SSH-ന്റെ ലോക്കൽ -D ശ്രോതാവിനെ ക്ലയന്റിന്റെ LAN ഇന്റർഫേസിൽ ബൈൻഡ് ചെയ്യുക
ഈ SOCKS എൻഡ്പോയിന്റ് SSH ക്ലയന്റിന്റേതാണ്; റിമോട്ട് sshd GatewayPorts മറ്റൊരു ഫോർവേഡിംഗ് ദിശ നിയന്ത്രിക്കുന്നു.
SOCKS SSH ക്ലയന്റിന്റെ പിസിയിൽ പ്രവർത്തിക്കുകയും മറ്റൊരു LAN മെഷീനിൽ പ്രവർത്തിക്കാതിരിക്കുകയും ചെയ്താൽ, ലോക്കൽ ശ്രവണ വിലാസം പരിശോധിക്കുക. ഉദ്ദേശിച്ച ഒരു അനുവദിച്ച ഇന്റർഫേസ് ബൈൻഡ് ചെയ്യാൻ:
ssh -N -D 192.0.2.10:1080 [email protected]ഡോക്യുമെന്റേഷൻ IP SSH ക്ലയന്റിന്റെ യഥാർത്ഥ ഇന്റർഫേസ് ഉപയോഗിച്ച് മാറ്റുക. മറ്റ് അധികാരമുള്ള സമപ്രായക്കാർ ആ വിലാസവും 1080-ഉം ഉപയോഗിക്കുന്നു, അവരുടെ സ്വന്തം localhost അല്ല.
| നിയന്ത്രണം | ശ്രോതാവിന്റെ പങ്ക് |
|---|---|
| ക്ലയന്റ് ssh_config GatewayPorts | ലോക്കൽ ഫോർവേഡിംഗിനുള്ള സ്വതേയുള്ള ബൈൻഡ് സ്വഭാവം |
| റിമോട്ട് sshd_config GatewayPorts | റിമോട്ട് -R ശ്രോതാക്കൾ |
സെർവർ ഇപ്പോഴും ഫോർവേഡിംഗും അഭ്യർത്ഥിച്ച ലക്ഷ്യങ്ങളും അനുവദിക്കണം. അതിന്റെ റിമോട്ട് ശ്രോതാവ് നിയന്ത്രണം മാറ്റുന്നത് ഈ -D സോക്കറ്റ് സ്ഥാനം മാറ്റുന്നില്ല.
ക്ലയന്റിന്റെ ഫയർവാൾ/ശ്രോതാവ് എത്തിച്ചേരാനുള്ള കഴിവ് പരിശോധിച്ച് ഉദ്ദേശിച്ചതും നിരസിച്ചതുമായ LAN സമപ്രായക്കാരിൽ നിന്നുള്ള പ്രവേശനം സ്ഥിരീകരിക്കുക. SSH ടണലിന്റെ ഉടമയെ പ്രമാണീകരിക്കുന്നു, പിന്നീടുള്ള ഓരോ SOCKS വിളിക്കാരനെയും പ്രത്യേക പാസ്വേഡ് ചലഞ്ച് ഉപയോഗിച്ചല്ല.