Den lokalen -D-Listener vum SSH un d'LAN-Interface vum Client binden
Den SSH-Client besëtzt dësen SOCKS-Endpunkt; deen entfernten sshd GatewayPorts steiert eng aner Weiderleedungsrichtung.
Wann SOCKS um PC vum SSH-Client funktionéiert, awer net op enger anerer LAN-Maschinn, iwwerpréift d'lokal Lauschadress. Fir eng virgesinn zougewisen Interface ze binden:
ssh -N -D 192.0.2.10:1080 [email protected]Ersetzt d'Dokumentatiouns-IP duerch déi richteg Interface vum SSH-Client. Aner autoriséiert Peeren benotzen déi Adress an 1080, net hiren eegenen localhost.
| Steierung | Roll vum Lauschtere |
|---|---|
| Client ssh_config GatewayPorts | Standard-Bindverhalen fir lokal Weiderleedungen |
| Entfernten sshd_config GatewayPorts | Entfernt -R-Lauschteren |
De Server muss nach ëmmer d'Weiderleedung an déi ugefrot Destinatiounen erlaben. D'Steierung vum entfernten Lauschtere ändere verréckelt dëse -D-Socket net.
Iwwerpréift d'Erreechbarkeet vum Firewall/Lauschtere vum Client a verifizéiert den Zougang vun virgesinnen an ofgeleenten LAN-Peeren. SSH authentifizéiert den Eegentümer vum Tunnel, net all spéideren SOCKS-Uruff mat enger separater Passwuert-Herausfuerderung.