SSH-ээр дамжуулан одоо байгаа HTTP эсвэл SOCKS проксид хүрэх
SSH-ээр дамжуулан алсын loopback HTTP эсвэл SOCKS проксид түүний сонсогчийг нийтэд ил болгохгүйгээр хүрэх.
Хэрэв relay.example.net өөрийн 127.0.0.1:1080 дээр SOCKS аль хэдийн ажиллуулж байгаа бол тэр сонсогчийг нийтэд ил болгохын оронд хандалтыг дамжуулна уу:
ssh -N -L 127.0.0.1:1081:127.0.0.1:1080 [email protected]| Төгсгөлийн цэг | Үүрэг |
|---|---|
Зөөврийн компьютер 127.0.0.1:1081 | Зөөврийн компьютерийн апп дээр тохируулах SOCKS хаяг. |
Рэлей 127.0.0.1:1080 | SSH серверийн талаас хүрдэг одоо байгаа прокси. |
Локал дамжуулалтын синтакс тогтмол очих газрыг серверийн талд оноодог. Алсын loopback порт 3128 дээрх HTTP прокси эсвэл proxy.internal.example:8080 шиг интранет төгсгөлийн цэг мөн ижил зарчмаар ажилладаг. Клиентийг тэр одоо байгаа HTTP протокол болон бүртгэлд тохируулна уу; SSH-ээр дамжуулах нь SOCKS эсвэл TLS идэвхжсэн HTTPS сонсогч үүсгэхгүй.
Одоо байгаа үйлчилгээ дэмжигдсэн протоколын хувилбар, баталгаажуулалт, очих газар, эцсийн гаралтыг сонсоор хэвээр байна. Хэрэв өөр SSH процесс тэр алсын проксийг үүсгэсэн бол хоёр процесс хоёулаа амьд байх ёстой. Зөөврийн компьютер→рэлей→гарц зам нь вэбсайтад хамгийн сүүлийн гадагш холболтыг харах боломж олгодог бөгөөд локал порт 1081-ийн олгосон таних тэмдэг биш.
Зөөврийн компьютерийн холболтыг тодорхой локал байлгаарай. Илүү өргөн илрэл нь үйлчилгээнд хэн хүрч болохыг өөрчилдөг бөгөөд SSH нэвтрэлт сонсогчид SOCKS нууц үг нэмдэггүй. Татгалзсан тохиолдолд зөөврийн компьютерийн сонсогч, SSH тээвэр, алсын проксийг тусдаа үе шат гэж шалгана уу.