PermitOpen iwwerpréift den Destinatiounsnumm, deen de SOCKS-Client ugippt
Passt eng ageschränkt SSH SOCKS-Destinatioun un den ugefrote Hostnumm an de Port un, amplaz unzehuelen, datt DNS-Aliasen an numeresch Adressen gläichwäerteg sinn.
En existente SSH-Weiderleeungs-Kont kann d'Destinatiounspueren aschränken, déi seng SOCKS-Cliente benotzen. En Deel op der Serversäit kann eng benannte Servicer erlaben:
Match User proxyuser
PermitOpen api.example.net:443Integréiert dëst mat der existenter Authentifizéierungs- a Weiderleeungspolitik vum Kont. PermitOpen gëtt selwer keng Weiderleeungsermächtegung a schalt den Shell-Zougang net aus.
OpenSSH vergläicht déi uginn Destinatiounsnummeren, ouni Adressrecherchen fir dee Verglach ze maachen. Ausser senge dokumentéierte Wildcard-Formen ass de Wäert keen allgemengen Hostnumm-Muster.
Dëst ass wichteg fir SOCKS5. E Client, deen api.example.net mat Port 443 schéckt, ka mat deem Puer passen. E Client, deen deen selwechten Numm lokal opléist an eng numeresch IP schéckt, huet eng aner Destinatiounszeechenkette uginn. En Alias, deen op déiselwecht Adress opléist, ass och anescht.
Halt de Modus fir lokal oder iwwer de Proxy opzeléisen vum Client mat der ugedachter Regel konsistent. D'spéider Opléisung vum erlaabten Hostnumm bestëmmt ëmmer nach, wou de Server sech verbënnt; dës Astellung ass kee DNS-bewosst Verbuet op all privat Adress.
Kuckt schlësselspezifesch Aschränkungen an aner uwennbar Serverastellungen dobäi un, well all weider Weiderleeungsverbuet d'Ufro nach ëmmer kann ofleenen.