SSH серверинде гана аныкталган лакап ат, колдонмо бара турган жердин атын жөнөтсө, анын динамикалык SOCKS өткөрүүсү аркылуу иштеши мүмкүн. Эгер ал адегенде жергиликтүү чечип, сандык дарек жөнөтсө, сервердин hosts картасы баштапкы атты чечүү үчүн эч качан албайт.

OpenSSH'тин кадимки динамикалык өткөрүүсү сырткы байланыш үчүн домендик бара турган жерди сервер тарапка алып барат. Ал жерде OpenSSH системанын дарек издөө API'син колдонот. Кадимки glibc Linux хостунда hosts маалымат базасын жана издөө тартибин NSS башкарат, ошондуктан hosts файлындагы жазуу катыша алат. Бул ноутбукка көчүрүлгөн DNS жазуусу эмес.

Көздөлгөн атты, мисалы preview.internal, сайттын URL'инде сактаңыз жана кардардын алыскы хост аты менен SOCKS режимин тандаңыз. URL'деги хост атын IP менен алмаштыруу HTTP Host жана TLS идентитетин өзгөртүшү мүмкүн; жеткиликтүүлүк сертификатты башка ат үчүн жарактуу кылбайт.

Эгер лакап ат дагы иштебесе, алыскы издөөнү аткарган чөйрөнү аныктаңыз. Контейнер, chroot же өзүнчө кызмат үлгүсү сиз түзөткөн hosts файлын колдонбошу мүмкүн. Башка SOCKS ишке ашыруулары өз чечкичтерин колдонушу мүмкүн, ошондуктан бул системалык издөө жүрүм-турумун ар бир прокси сервер үчүн божомолдоого болбойт.

Тектеш макалалар