SSH चा स्थानिक -D श्रोता क्लायंटच्या LAN इंटरफेसवर बाइंड करा
हे SOCKS एंडपॉइंट SSH क्लायंटच्या मालकीचे आहे; दूरस्थ sshd GatewayPorts दुसरी फॉरवर्डिंग दिशा नियंत्रित करते.
SOCKS SSH क्लायंटच्या PC वर चालत असेल पण दुसऱ्या LAN मशीनवर चालत नसेल, तर स्थानिक ऐकण्याचा पत्ता तपासा. एक इच्छित नियुक्त इंटरफेस बाइंड करण्यासाठी:
ssh -N -D 192.0.2.10:1080 [email protected]दस्तऐवजातील IP SSH क्लायंटच्या खऱ्या इंटरफेसने बदला. इतर अधिकृत सहकारी तो पत्ता आणि 1080 वापरतात, त्यांचे स्वतःचे localhost नाही.
| नियंत्रण | श्रोत्याची भूमिका |
|---|---|
| क्लायंट ssh_config GatewayPorts | स्थानिक फॉरवर्डिंगसाठी डीफॉल्ट बाइंड वर्तन |
| दूरस्थ sshd_config GatewayPorts | दूरस्थ -R श्रोते |
सर्व्हरला अजूनही फॉरवर्डिंग आणि विनंती केलेली गंतव्ये परवानगी द्यावी लागेल. त्याचे दूरस्थ श्रोता नियंत्रण बदलल्याने हे -D सॉकेट हलत नाही.
क्लायंटच्या फायरवॉल/श्रोत्याची पोहोच तपासा आणि इच्छित व नाकारलेल्या LAN सहकाऱ्यांकडून प्रवेश सत्यापित करा. SSH टनेलच्या मालकाचे प्रमाणीकरण करते, प्रत्येक पुढील SOCKS कॉलरला स्वतंत्र पासवर्ड आव्हानाने नाही.