PermitOpen SOCKS клиенти берген барардын атын текшерет

Чектелген SSH SOCKS барагын суралган хост аты жана порт боюнча далдаңыз, DNS жамы аттары менен сандык даректерди бирдей деп эсептебей.

Учурдагы SSH өткөрүү аккаунту өзүнүн SOCKS кардарлары колдонгон барар жуптарын чектей алат. Сервер тараптагы үзүндү бир аталган кызматка уруксат бере алат:

Match User proxyuser
    PermitOpen api.example.net:443

Муну аккаунттун учурдагы аутентификация жана өткөрүү саясаты менен бириктириңиз. PermitOpen өзү өткөрүү уруксатын бербейт жана shell кирүүсүн өчүрбөйт.

OpenSSH берилген барар аттарын ошол салыштыруу үчүн дарек издөөсүз салыштырат. Анын документтелген wildcard формаларын кошпогондо, маани жалпы хост атынын үлгүсү эмес.

Бул SOCKS5 үчүн маанилүү. api.example.netти 443 порту менен жиберген кардар ошол жупка туура келиши мүмкүн. Ошол эле атты жергиликтүү чечип, сандык IP жиберген кардар башка барар сабын берди. Ошол эле дарекке чечилүүчү жамы ат да башка.

Кардардын жергиликтүү же прокси аркылуу чечүү режимин көздөлгөн эрежеге ылайык кармаңыз. Уруксат берилген хост атынын кийинки чечилиши сервердин кайда туташканын дагы эле аныктайт; бул жөндөө ар бир жеке дарекке DNS эске алган тыюу эмес.

Ачкычка тиешелүү чектөөлөрдү жана башка колдонулуучу сервер жөндөөлөрүн ушуну менен карап чыгыңыз, анткени кандайдыр бир кошумча өткөрүү тыюусу сурамды дагы эле четке кагышы мүмкүн.

Тектеш макалалар