ឈានដល់ HTTP ឬ SOCKS proxy ដែលមានស្រាប់តាមរយៈ SSH

ឈានដល់ HTTP ឬ SOCKS proxy loopback ពីចម្ងាយតាមរយៈ SSH ដោយមិនបង្ហាញអ្នកស្តាប់របស់វាជាសាធារណៈ។

ប្រសិនបើ relay.example.net កំពុងដំណើរការ SOCKS នៅលើ 127.0.0.1:1080 របស់វារួចហើយ សូមបញ្ជូនការចូលប្រើបន្ត ជាជាងបង្ហាញអ្នកស្តាប់នោះជាសាធារណៈ៖

ssh -N -L 127.0.0.1:1081:127.0.0.1:1080 [email protected]
ចំណុចចុងក្រោយតួនាទី
កុំព្យូទ័រយួរដៃ 127.0.0.1:1081អាសយដ្ឋាន SOCKS ដែលត្រូវកំណត់ក្នុងកម្មវិធីរបស់កុំព្យូទ័រយួរដៃ។
រីឡេ 127.0.0.1:1080Proxy ដែលមានស្រាប់ ដែលឈានដល់ពីខាងម៉ាស៊ីនមេ SSH។

វាក្យសម្ព័ន្ធបញ្ជូនក្នុងស្រុក កំណត់គោលដៅថេរទៅខាងម៉ាស៊ីនមេ។ HTTP proxy នៅលើព័រតខ្នាត loopback ពីចម្ងាយ 3128 ឬចំណុចចុងក្រោយ intranet ដូចជា proxy.internal.example:8080 ដំណើរការតាមគោលការណ៍ដូចគ្នា។ កំណត់កម្មវិធីភ្ញៀវសម្រាប់ ពិធីការ HTTP ដែលមានស្រាប់នោះ និងគណនី។ ការដឹកវាតាម SSH មិនបង្កើត SOCKS ឬអ្នកស្តាប់ HTTPS ដែលបើក TLS ទេ។

សេវាដែលមានស្រាប់នៅតែជ្រើសរើសកំណែពិធីការដែលគាំទ្រ ការផ្ទៀងផ្ទាត់ គោលដៅ និងច្រកចេញចុងក្រោយ។ ប្រសិនបើដំណើរការ SSH ផ្សេងទៀតបានបង្កើត proxy ពីចម្ងាយនោះ ដំណើរការទាំងពីរត្រូវតែរស់នៅ។ ផ្លូវកុំព្យូទ័រយួរដៃ→រីឡេ→ច្រកចេញ ធ្វើឱ្យគេហទំព័រឃើញ ការតភ្ជាប់ចេញចុងក្រោយ មិនមែនអត្តសញ្ញាណដែលព័រក្នុងស្រុក 1081 បែងចែកទេ។

រក្សាការចងកុំព្យូទ័រយួរដៃឱ្យនៅក្នុងស្រុកជាក់លាក់។ ការបង្ហាញកាន់តែទូលំទូលាយផ្លាស់ប្តូរអ្នកដែលអាចឈានដល់សេវា ហើយការចូល SSH មិនបន្ថែមពាក្យសម្ងាត់ SOCKS ទៅអ្នកស្តាប់ទេ។ ចំពោះការបដិសេធ សូមពិនិត្យអ្នកស្តាប់របស់កុំព្យូទ័រយួរដៃ ការដឹកជញ្ជូន SSH និង proxy ពីចម្ងាយជាដំណាក់កាលដាច់ដោយឡែក។

អត្ថបទពាក់ព័ន្ធ