SOCKS чыгуусун акыркы SSH секирикке жайгаштырыңыз

SSH секирик хостунун транспортун жергиликтүү динамикалык багыттоо менен айкалыштырып, акыркы веб-сайт байланышын көздөлгөн шлюзда кармаңыз.

Акыркы SSH серверин хост кылып жөндөңүз, ал эми ортолук серверди ProxyJump ичине салыңыз:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

Ошол хосттордо уруксат берилген эсептер менен ssh -N proxy-exit иштетиңиз. Жергиликтүү колдонмону 127.0.0.1:1080 дарегинде SOCKS колдонууга жөндөңүз. Угуучу кардарда; SSH байланышы exit.example дарегине jump.example аркылуу жетет.

Суралган веб-сайт байланыштары акыркы SSH сессиясынын алыскы тарабынан ачылат—exit.example. Секирик SSH транспортун ошол хостко жеткирет жана биринчи жеткиликтүү машина болгону үчүн гана SOCKS чыгуусуна айланбайт.

Барар жер чыгуу хостунун маршруттоосу жана кандайдыр бир NAT тандаган даректи көрөт. Ал хост атынын кирүү дарегине дал келиши шарт эмес. Эки серверге тең өз ролдору үчүн керектүү багыттоо уруксаттары керек, ал эми хост ачкычын текшерүү көздөлгөн SSH акыркы чекиттерине дагы эле тиешелүү.

Бул конфигурация SOCKS кызматын SSH динамикалык багыттоосу аркылуу түзөт. Эгер шлюз мурунтан көз карандысыз SOCKS угуучусун иштетип жатса, ага бекитилген багыттоо менен жетүү башка жайгашуу.

Тектеш макалалар