PermitOpen SOCKS क्लायंटने दिलेल्या गंतव्य नावाची तपासणी करते

विद्यमान SSH फॉरवर्डिंग खाते त्याच्या SOCKS क्लायंट वापरत असलेल्या गंतव्य जोड्या मर्यादित करू शकते. सर्व्हर-बाजूचा तुकडा एका नावाच्या सेवेला परवानगी देऊ शकतो:

Match User proxyuser
    PermitOpen api.example.net:443

हे खात्याच्या विद्यमान प्रमाणीकरण आणि फॉरवर्डिंग धोरणाशी एकत्र करा. PermitOpen स्वतः फॉरवर्डिंग परवानगी देत नाही आणि shell प्रवेश बंद करत नाही.

OpenSSH दिलेल्या गंतव्य नावांची तुलना त्या तुलनेसाठी पत्ता शोध न करता करते. त्याच्या नोंदवलेल्या wildcard स्वरूपांशिवाय, मूल्य सामान्य होस्टनाव नमुना नाही.

हे SOCKS5 साठी महत्त्वाचे आहे. api.example.net पोर्ट 443 सह पाठवणारा क्लायंट त्या जोडीशी जुळू शकतो. तेच नाव स्थानिक पातळीवर सोडवून अंकीय IP पाठवणाऱ्या क्लायंटने वेगळी गंतव्य शृंखला दिली आहे. त्याच पत्त्यावर सोडवले जाणारे टोपणनावही वेगळे आहे.

क्लायंटची स्थानिक विरुद्ध प्रॉक्सी रिझोल्यूशन पद्धत इच्छित नियमाशी सुसंगत ठेवा. परवानगी असलेल्या होस्टनावाचे पुढील रिझोल्यूशन सर्व्हर कुठे जोडतो हे अजूनही ठरवते; हे सेटिंग प्रत्येक खाजगी पत्त्यावर DNS-जागरूक बंदी नाही.

की-विशिष्ट मर्यादा आणि इतर लागू सर्व्हर सेटिंग्ज यांच्यासह पुनरावलोकन करा, कारण कोणतीही अतिरिक्त फॉरवर्डिंग बंदी विनंती अजूनही नाकारू शकते.