SSH ನ ಸ್ಥಳೀಯ -D ಆಲಿಸುವವರನ್ನು ಕ್ಲೈಂಟ್‌ನ LAN ಇಂಟರ್ಫೇಸ್‌ಗೆ ಬೈಂಡ್ ಮಾಡಿ
ಈ SOCKS ಎಂಡ್‌ಪಾಯಿಂಟ್ SSH ಕ್ಲೈಂಟ್‌ನದ್ದಾಗಿದೆ; ದೂರದ sshd GatewayPorts ಇನ್ನೊಂದು ಫಾರ್ವರ್ಡಿಂಗ್ ದಿಕ್ಕನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ.
SOCKS SSH ಕ್ಲೈಂಟ್‌ನ PC ಯಲ್ಲಿ ಕೆಲಸ ಮಾಡಿ ಬೇರೆ LAN ಯಂತ್ರದಲ್ಲಿ ಕೆಲಸ ಮಾಡದಿದ್ದರೆ, ಸ್ಥಳೀಯ ಆಲಿಸುವ ವಿಳಾಸವನ್ನು ಪರಿಶೀಲಿಸಿ. ಒಂದು ಉದ್ದೇಶಿತ ನಿಗದಿತ ಇಂಟರ್ಫೇಸ್ ಬೈಂಡ್ ಮಾಡಲು:
ssh -N -D 192.0.2.10:1080 [email protected]ದಾಖಲೆಯ IP ಅನ್ನು SSH ಕ್ಲೈಂಟ್‌ನ ನಿಜವಾದ ಇಂಟರ್ಫೇಸ್‌ನೊಂದಿಗೆ ಬದಲಾಯಿಸಿ. ಇತರ ಅಧಿಕೃತ ಸಹವರ್ತಿಗಳು ಆ ವಿಳಾಸ ಮತ್ತು 1080 ಅನ್ನು ಬಳಸುತ್ತಾರೆ, ತಮ್ಮದೇ localhost ಅನ್ನಲ್ಲ.
| ನಿಯಂತ್ರಣ | ಆಲಿಸುವವರ ಪಾತ್ರ |
|---|---|
| ಕ್ಲೈಂಟ್ ssh_config GatewayPorts | ಸ್ಥಳೀಯ ಫಾರ್ವರ್ಡಿಂಗ್‌ಗಳಿಗೆ ಡೀಫಾಲ್ಟ್ ಬೈಂಡ್ ವರ್ತನೆ |
| ದೂರದ sshd_config GatewayPorts | ದೂರದ -R ಆಲಿಸುವವರು |
ಸರ್ವರ್ ಇನ್ನೂ ಫಾರ್ವರ್ಡಿಂಗ್ ಮತ್ತು ವಿನಂತಿಸಿದ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಅನುಮತಿಸಬೇಕು. ಅದರ ದೂರದ ಆಲಿಸುವವರ ನಿಯಂತ್ರಣವನ್ನು ಬದಲಾಯಿಸುವುದು ಈ -D ಸಾಕೆಟ್ ಅನ್ನು ಸ್ಥಳಾಂತರಿಸುವುದಿಲ್ಲ.
ಕ್ಲೈಂಟ್‌ನ ಫೈರ್‌ವಾಲ್/ಆಲಿಸುವವರ ತಲುಪುವಿಕೆಯನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಉದ್ದೇಶಿತ ಹಾಗೂ ನಿರಾಕರಿಸಿದ LAN ಸಹವರ್ತಿಗಳಿಂದ ಪ್ರವೇಶವನ್ನು ಪರಿಶೀಲಿಸಿ. SSH ಸುರಂಗದ ಮಾಲೀಕರನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ಪ್ರತಿ ನಂತರದ SOCKS ಕರೆಗಾರನನ್ನು ಪ್ರತ್ಯೇಕ ಪಾಸ್‌ವರ್ಡ್ ಸವಾಲಿನೊಂದಿಗೆ ಅಲ್ಲ.