ហេតុអ្វីកម្មវិធីស្តាប់ SSH proxy បញ្ច្រាសអាចចូលបានតែនៅលើម៉ាស៊ីនមេ
ពិនិត្យអាសយដ្ឋាន bind របស់អ្នកស្តាប់ពីចម្ងាយ និងរបៀប GatewayPorts មុនពេលផ្លាស់ប្តូរ protocol របស់ proxy ឬព័ត៌មានសម្គាល់អត្តសញ្ញាណ។
ការបញ្ជូនបន្តពីចម្ងាយអាចដំណើរការពីម៉ាស៊ីនមេ SSH ប៉ុន្តែបដិសេធការតភ្ជាប់ពីម៉ាស៊ីនផ្សេង ព្រោះវាស្តាប់តែលើ loopback ប៉ុណ្ណោះ។ ពិនិត្យអាសយដ្ឋានស្តាប់ពិតប្រាកដជាមុនសិន។
នៅខាងម៉ាស៊ីនមេ GatewayPorts | Bind នៃការបញ្ជូនបន្តពីចម្ងាយ |
|---|---|
no ជាលំនាំដើម | កំណត់អ្នកស្តាប់ឱ្យនៅ loopback |
yes | បង្ខំ bind បែប wildcard |
clientspecified | អនុញ្ញាតឱ្យអតិថិជនស្នើសុំអាសយដ្ឋាន bind ជាក់លាក់ |
សម្រាប់អ្នកស្តាប់ដែលមានបំណងលើចំណុចប្រទាក់គ្រប់គ្រងមួយ ម៉ាស៊ីនមេអាចប្រើ៖
GatewayPorts clientspecifiedបន្ទាប់មកអតិថិជនស្នើសុំអាសយដ្ឋានសមស្របនៅក្នុងការកំណត់ -R របស់ខ្លួន។ អាសយដ្ឋាននោះត្រូវតែមាននៅលើម៉ាស៊ីនពីចម្ងាយ ហើយការរឹតបន្តឹងបញ្ជូនបន្តផ្សេងទៀតនៅតែអនុវត្ត។ -g នៅខាងអតិថិជនមិនមែនជាការគ្រប់គ្រងដែលអាចផ្លាស់ប្តូរបានសម្រាប់ទិសនេះទេ។
ការអនុញ្ញាតបីនៅតែដាច់ដោយឡែក៖ ការអនុញ្ញាត SSH ដើម្បីបង្កើតការបញ្ជូនបន្ត ការចូលបណ្តាញទៅអ្នកស្តាប់របស់វា និងគោលនយោបាយចូលរបស់សេវា HTTP ឬ SOCKS ខ្លួនឯង។ ការចូល SSH ផ្ទៀងផ្ទាត់អ្នកបង្កើតផ្លូវរូងក្រោមដី; វាមិនផ្ទៀងផ្ទាត់អ្នកហៅជាបន្តបន្ទាប់ទាំងអស់នៃអ្នកស្តាប់ដែលចែករំលែក ហើយមិនបន្ថែមការប្រកួតពាក្យសម្ងាត់ SOCKS ទេ។
ប្រសិនបើអ្នកហៅពីចម្ងាយនៅតែមិនអាចភ្ជាប់បាន សូមពិនិត្យអាសយដ្ឋាន bind ការរឹតបន្តឹងបញ្ជូនបន្តរបស់ម៉ាស៊ីនមេ និងផ្លូវ firewall តាមលំដាប់នោះ។ ពេល TCP ទៅដល់អ្នកស្តាប់ ការចាប់ដៃ proxy ដែលបរាជ័យគឺជាបញ្ហាបន្ទាប់។