Урвуу SSH проксийн сонсогч яагаад зөвхөн сервер дээр хүрэх боломжтой вэ
Прокси протокол эсвэл итгэмжлэлийг өөрчлөхөөс өмнө алсын сонсогчийн bind хаяг болон GatewayPorts горимыг шалгана уу.
Алсын дамжуулалт SSH серверээс ажиллаж болох ч өөр машинаас ирэх холболтыг татгалзаж болно, учир нь зөвхөн loopback дээр сонсдог. Эхлээд бодит сонсож буй хаягийг шалгана уу.
Серверийн талд GatewayPorts | Алсын дамжуулалтын bind |
|---|---|
no, анхдагч | Сонсогчдыг loopback-оор хязгаарлана |
yes | Wildcard bind-ийг албадана |
clientspecified | Клиентод тодорхой bind хаяг хүсэх боломж олгоно |
Нэг хяналттай интерфейст зориулсан сонсогчийн хувьд сервер дараахыг ашиглаж болно:
GatewayPorts clientspecified
Дараа нь клиент өөрийн -R тодорхойлолтод тохирох хаягийг хүснэ. Тэр хаяг алсын машин дээр байх ёстой бөгөөд бусад дамжуулалтын хязгаарлалт хүчинтэй хэвээр. Клиентийн талын -g энэ чиглэлд сольж болох удирдлага биш.
Гурван зөвшөөрөл тусдаа хэвээр: дамжуулалт үүсгэх SSH зөвшөөрөл, түүний сонсогч руу сүлжээний хандалт, мөн HTTP эсвэл SOCKS үйлчилгээний өөрийн хандалтын бодлого. SSH нэвтрэлт нь туннель үүсгэгчийг баталгаажуулна; энэ нь хуваалцсан сонсогчийн дараагийн дуудлага бүрийг баталгаажуулахгүй бөгөөд SOCKS нууц үгийн сорилт нэмэхгүй.
Хэрэв алсын дуудагч холбогдож чадахгүй хэвээр байвал bind хаяг, серверийн дамжуулалтын хязгаарлалт, галт хананы замыг энэ дарааллаар шалгана уу. TCP сонсогчд хүрсний дараа бүтэлгүйтсэн прокси гар барилт нь дараагийн асуудал юм.