En SSH-Proxy-Konto kann ouni Shell funktionnéieren

Halt d'SSH-Weiderleedung verfügbar, deaktivéier Shell-Sessiounen an verstinn d'Limiten vun der renger SOCKS-Duerchsetzung.

Déi verlockend Astellung ass AllowTcpForwarding no. Leider deaktivéiert si och d'Weiderleedung, déi e lokalen SSH-SOCKS-Proxy brauch. Dynamesch Weiderleedung ass keng Ëmweeër ronderëm d'Serverpolitik.

Fir e gewidmete Konto trennt OpenSSH e puer Fäegkeeten. E Politik-Fragment kann lokal Weiderleedung erlaben an dobäi Shell- a Subsystem-Sessiounen verhënneren:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

D'Serverhandbuch beschreift MaxSessions 0 als Astellung, déi Shell-, Login- a Subsystem-Sessiounen verhënnert an dobäi Weiderleedung erlaabt. Integréiert se an en existéierende authentifizéierte Konto; si ass keng komplett SSH-Sécherheetskonfiguratioun.

Nëmme Weiderleedung ass net nëmme SOCKS

Eng fest lokal Weiderleedung an eng SOCKS-Ufro kënne schlussendlech déi selwecht Aart vu Zilverbindung vum Server froen. Lokal Weiderleedung erlaben garantéiert net, datt e Client eng bestëmmte SOCKS-Schnittstell benotzt huet. Beschreift de Konto net als een, deen nëmme SOCKS-Benotzung duerchsetzt.

PermitOpen kann Zil-Host-a-Port-Paren aschränken, wann eng bestëmmte Lëscht der Ufuerderung entsprécht. Et ass kee allgemenge Verbuet, dat d'Hostnumm-Opléisung berücksichtegt, fir all privat Netzwierk. Méi breet Adressaschränkungen kënnen eng passend Host-Netzwierkpolitik brauchen.

Konto-, Schlëssel- an abegraffe Serverastellungen kënnen d'Weiderleedung weider aschränken. En allgemenge Weiderleedungsverbuet soss ka Fäegkeet ewechhuelen, déi dëst Fragment schéngt z'erlaben.

Benotzt déi normal Serververwaltungsprozedur mat engem Erhuelungswee, an evaluéiert duerno déi erlaabten an déi refuséiert Fäegkeeten getrennt. Den ugestrieften Resultat sinn explizit Weiderleedungsrechter, net en interaktive Login, deen aus Versehen verfügbar gelooss gouf, oder e Proxy, deen duerch seng eege Aschränkung deaktivéiert gouf.

Ähnlech Artikelen