ຜູກຜູ້ຟັງ -D ທ້ອງຖິ່ນຂອງ SSH ກັບອິນເຕີເຟສ LAN ຂອງລູກຄ້າ
ລູກຄ້າ SSH ເປັນເຈົ້າຂອງຈຸດສຸດທ້າຍ SOCKS ນີ້; sshd GatewayPorts ທາງໄກຄວບຄຸມທິດທາງການສົ່ງຕໍ່ອີກອັນໜຶ່ງ.
ຖ້າ SOCKS ເຮັດວຽກຢູ່ເຄື່ອງຄອມພິວເຕີລູກຄ້າ SSH ແຕ່ບໍ່ເຮັດວຽກຢູ່ເຄື່ອງ LAN ອື່ນ, ໃຫ້ກວດກາທີ່ຢູ່ການຟັງທ້ອງຖິ່ນ. ເພື່ອຜູກອິນເຕີເຟສທີ່ກຳນົດໄວ້ໜຶ່ງອັນ:
ssh -N -D 192.0.2.10:1080 [email protected]ປ່ຽນ IP ໃນເອກະສານດ້ວຍອິນເຕີເຟສຕົວຈິງຂອງລູກຄ້າ SSH. ເພື່ອນຮ່ວມງານທີ່ໄດ້ຮັບອະນຸຍາດອື່ນໆໃຊ້ທີ່ຢູ່ນັ້ນ ແລະ 1080, ບໍ່ແມ່ນ localhost ຂອງພວກເຂົາເອງ.
| ການຄວບຄຸມ | ບົດບາດຜູ້ຟັງ |
|---|---|
| ລູກຄ້າ ssh_config GatewayPorts | ພຶດຕິກຳການຜູກເລີ່ມຕົ້ນສຳລັບການສົ່ງຕໍ່ທ້ອງຖິ່ນ |
| sshd_config GatewayPorts ທາງໄກ | ຜູ້ຟັງ -R ທາງໄກ |
ເຊີບເວີຍັງຕ້ອງອະນຸຍາດການສົ່ງຕໍ່ ແລະ ປາຍທາງທີ່ຮ້ອງຂໍ. ການປ່ຽນການຄວບຄຸມຜູ້ຟັງທາງໄກບໍ່ໄດ້ຍ້າຍຊອກເກັດ -D ນີ້.
ກວດກາຄວາມສາມາດເຂົ້າເຖິງຂອງ firewall/ຜູ້ຟັງຂອງລູກຄ້າ ແລະ ຢືນຢັນການເຂົ້າເຖິງຈາກເພື່ອນ LAN ທີ່ຕັ້ງໃຈ ແລະ ຖືກປະຕິເສດ. SSH ຢືນຢັນຕົວຕົນເຈົ້າຂອງອຸໂມງ, ບໍ່ແມ່ນຜູ້ໂທ SOCKS ແຕ່ລະຄົນຕໍ່ມາດ້ວຍການທ້າທາຍລະຫັດຜ່ານແຍກຕ່າງຫາກ.