SSHнын жергиликтүү -D угуучусун кардардын LAN интерфейсине байлоо
Бул SOCKS акыркы чекити SSH кардарына таандык; алыскы sshd GatewayPorts башка багыттоо багытын башкарат.
Эгер SOCKS SSH кардарынын компьютеринде иштеп, башка LAN машинасында иштебесе, жергиликтүү угуу дарегин текшериңиз. Бир дайындалган интерфейсти байлоо үчүн:
ssh -N -D 192.0.2.10:1080 [email protected]Документтеги IPни SSH кардарынын чыныгы интерфейси менен алмаштырыңыз. Башка уруксат берилген өнөктөштөр ошол даректи жана 1080ди колдонушат, өздөрүнүн localhostун эмес.
| Башкаруу | Угуучунун ролу |
|---|---|
| Кардар ssh_config GatewayPorts | Жергиликтүү багыттоолор үчүн демейки байлоо жүрүмү |
| Алыскы sshd_config GatewayPorts | Алыскы -R угуучулар |
Сервер дагы эле багыттоого жана талап кылынган багыттарга уруксат бериши керек. Анын алыскы угуучусун башкарууну өзгөртүү бул -D сокетин жылдырбайт.
Кардардын firewall/угуучусунун жеткиликтүүлүгүн текшерип, көздөлгөн жана четке кагылган LAN өнөктөштөрүнөн кирүүнү ырастаңыз. SSH туннелдин ээсин аутентификациялайт, кийинки ар бир SOCKS чакырганды өзүнчө сырсөз сыноосу менен эмес.