ການສົ່ງຕໍ່ແບບພົກພາແບບຍ້ອນກັບ SSH: ສ້າງຕົວຮັບຟັງ SOCKS ທາງໄກ

ປົກກະຕິແລ້ວ ອຸໂມງ SSH SOCKS ໃຫ້ແລັບທັອບທາງອອກເຄືອຂ່າຍຂອງເຊີບເວີ. ການສົ່ງຕໍ່ແບບພົກພາຍ້ອນກັບ ປີ້ນການຈັດວາງນັ້ນ: ໂປຣແກຣມເທິງເຄື່ອງທາງໄກສາມາດໃຊ້ເຄືອຂ່າຍທີ່ລູກຄ້າ SSH ຂອງທ່ານມີໄດ້.

ເທິງລູກຄ້າ OpenSSH ທີ່ຮອງຮັບການສົ່ງຕໍ່ທາງໄກແບບບໍ່ມີປາຍທາງ:

ssh -N -R 127.0.0.1:1080 [email protected]

ຕົວຮັບຟັງ SOCKS ຢູ່ເທິງ remote.example.net ຜູກກັບທີ່ຢູ່ loopback ຂອງມັນ. ໂປຣແກຣມຢູ່ທີ່ນັ້ນໃຊ້ 127.0.0.1:1080. ການເຊື່ອມຕໍ່ໄປຫາປາຍທາງຈະຍ້ອນກັບຜ່ານ SSH ແລະເປີດຈາກຝັ່ງທີ່ລູກຄ້າຂອງທ່ານເຮັດວຽກຢູ່.

ອ່ານທິດທາງກ່ອນ IP

ເອກະສານ ‎-R ເຮັດໃຫ້ປາຍທາງທີ່ຖືກລະເວັ້ນມີຄວາມໝາຍ. ຂໍ້ກຳນົດທີ່ມີ port:host:hostport ແມ່ນການສົ່ງຕໍ່ແບບຄົງທີ່ແທນ. ຢ່າສົມມຸດວ່າລູກຄ້າເກົ່າຮອງຮັບຮູບແບບພົກພາແບບສັ້ນ.

IP ທາງອອກ ແມ່ນສິ່ງທີ່ເຄືອຂ່າຍຝັ່ງລູກຄ້າຂອງທ່ານໃຊ້ສຳລັບການເຊື່ອມຕໍ່ເຫຼົ່ານັ້ນ. ແລັບທັອບທີ່ຢູ່ຫຼັງເຣົາເຕີເຮືອນອາດອອກຜ່ານທີ່ຢູ່ສາທາລະນະທີ່ຖືກແປຂອງເຣົາເຕີ. ມັນບໍ່ແມ່ນ IP ຂອງເຊີບເວີ SSH ໂດຍອັດຕະໂນມັດ ແລະກໍບໍ່ແມ່ນທີ່ຢູ່ທີ່ມອບໃຫ້ແລັບທັອບໂດຍກົງ.

ຮັກສາຕົວຮັບຟັງທາງໄກໃຫ້ຈຳກັດ. ການຜູກດ້ວຍຕົວອັກຂະຣະແທນ ອາດເຮັດໃຫ້ເຄື່ອງອື່ນໃຊ້ເຄືອຂ່າຍຝັ່ງລູກຄ້າຂອງທ່ານເປັນທາງອອກ ຕາມນະໂຍບາຍຂອງເຊີບເວີ. ແມ່ນແຕ່ loopback ກໍອາດເປີດໃຫ້ຂະບວນການອື່ນທີ່ມີສິດເທິງໂຮສທາງໄກ; ມັນບໍ່ແມ່ນຄວາມລັບຕໍ່ຂະບວນການ.

ສຳລັບຊຸດປາຍທາງທີ່ຈຳກັດ ໃຫ້ກວດເບິ່ງ PermitRemoteOpen ແລະນະໂຍບາຍການສົ່ງຕໍ່ຂອງເຊີບເວີ. ເສັ້ນທາງຍັງຂຶ້ນກັບລູກຄ້າຂອງທ່ານຢູ່ອອນລາຍ. ເມື່ອການເຊື່ອມຕໍ່ນັ້ນປິດ ເສັ້ນທາງພຣັອກຊີທາງໄກຈະຫາຍໄປ. ການສົ່ງຕໍ່ຍ້ອນກັບປ່ຽນວ່າການເຊື່ອມຕໍ່ເກີດຈາກໃສ; ມັນບໍ່ໄດ້ໃຫ້ພຣັອກຊີທີ່ເປັນເອກະລາດຈາກເຊສຊັນ SSH.