SSH прокси аккаунту кабыксыз иштей алат

Кабык сессияларын өчүрүп, SSH багыттоону жеткиликтүү кармаңыз жана SOCKS гана талап кылуунун чектерин түшүнүңүз.

Кызыктырган жөндөө — AllowTcpForwarding no. Тилекке каршы, ал жергиликтүү SSH SOCKS проксисине керек багыттоону да өчүрөт. Динамикалык багыттоо сервер саясатын айланып өтүүчү тешик эмес.

Атайын аккаунт үчүн OpenSSH бир нече мүмкүнчүлүктү бөлөт. Саясат үзүндүсү кабык жана ички тутум сессияларын тоскоол кылып, жергиликтүү багыттоого уруксат бере алат:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Сервердин колдонмосу MaxSessions 0 параметрин кабык, кирүү жана ички тутум сессияларын тоскоол кылып, багыттоого уруксат берүүчү деп сүрөттөйт. Аны мурунтан аутентификацияланган аккаунтка кошуңуз; бул толук SSH коопсуздук конфигурациясы эмес.

Багыттоо гана — SOCKS гана эмес

Туруктуу жергиликтүү багыттоо жана SOCKS суроо акырында серверден ошол эле түрдөгү багытталган байланышты сурай алат. Жергиликтүү багыттоого уруксат берүү кардар белгилүү SOCKS интерфейсин колдонгонун кепилдебейт. Аккаунтту SOCKS гана колдонууну талап кылат деп сүрөттөбөңүз.

PermitOpen белгилүү тизме талапка туура келгенде багытталган хост жана порт жуптарын чектей алат. Бул ар бир жеке тармакка хост атын чечүүнү эске алган жалпы тыюу эмес. Кененирээк дарек чектөөлөрү үчүн тиешелүү хост тармак саясаты керек болушу мүмкүн.

Аккаунт, ачкыч жана кошулган сервер жөндөөлөрү багыттоону мындан ары чектей алат. Башка жердеги жалпы багыттоо тыюусу бул үзүндү уруксат берет окшогон мүмкүнчүлүктү алып салышы мүмкүн.

Калыбына келтирүү жолу бар кадимки сервер администрациялоо процедурасын колдонуңуз, андан кийин уруксат берилген жана тыюу салынган мүмкүнчүлүктөрдү өз-өзүнчө баалаңыз. Көздөлгөн натыйжа — ачык багыттоо уруксаттары, кокустан ачык калтырылган интерактивдүү кирүү же өзүнүн чектөөсү менен өчүрүлгөн прокси эмес.

Тектеш макалалар