Loosst SFTP Är SSH-Proxy-Streck erëm benotzen

Benotzt en SSH-Host-Andro fir SFTP a trennt den HTTP-Proxy-Port vum SSH-Port vum Zil.

SFTP geet iwwer SSH. Wann SSH en Proxyhelper brauch, fir de Fichierserver z'erreechen, setzt dës Streck an en Host-Andro a loosst SFTP se benotzen.

Host files-via-proxy
    HostName files.example.net
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

Mat engem OpenBSD-kompatibelen netcat-Helper benotzt sftp files-via-proxy dëse Verbindungswee. De Proxy lauschtert op 8080; de gefrote Zilport ass de konfiguréierten SSH-Port vum Fichierserver. Dat si getrennte Wäerter. Fir en ëffentleche SFTP-Server, wou ëffentlech Zwëschemëttler erlaabt sinn, bitt d'HTTP-Proxy-Lëscht Kandidaten fir den HTTP-Proxy-Endpunkt vum Helper. Benotzt keng Proxy-Authentifizéierungsdaten fir en net authentifizéierte Kandidat a bestätegt, datt e richtegen Host an SSH-Port vum Fichierserver erlaabt.

D'-P vum SFTP wielt en Zilport. Verwiesselt et net mat der Optioun a klengen Buschtawen, déi aner SSH-Wierkzäit benotzen, a setzt keng arbiträr Zuel hannert d'Zil an hält net, datt se d'SSH-Verbindung ännert.

Proxy-Authentifizéierung, SSH-Benotzerauthentifizéierung an d'Erlaabnis fir op eng distanzt Fichier zouzegräifen bleiwen getrennt Kontrollen. D'Zil muss och de SFTP-Subsystem ubidden. En Tunnel deen eenz eleng funktionnéiert gëtt keng Fichiersëtzung, an en Kont deen nëmmen op Weiderleedung limitéiert ass ass net onbedéngt fir SFTP benotzbar.

Loosst d'Hostschlësselverifikatioun aktiv. De Proxy liwwert eng Streck; hie soll d'Identitéit vum Fichierserver net duerch seng eegen ersetzen.

Ähnlech Artikelen