Kont proxy SSH jista' jaħdem mingħajr shell

Żomm il-forwarding SSH disponibbli waqt li tiddiżattiva s-sessjonijiet tal-shell u tifhem il-limiti tal-infurzar ta' SOCKS biss.

Is-setting li tħajjar huwa AllowTcpForwarding no. Sfortunatament, tiddiżattiva wkoll il-forwarding li jeħtieġ proxy SOCKS SSH lokali. Il-forwarding dinamiku mhuwiex toqba madwar il-politika tas-server.

Għal kont dedikat, OpenSSH jifred diversi kapaċitajiet. Framment ta' politika jista' jippermetti forwarding lokali filwaqt li jipprevjeni sessjonijiet tal-shell u tas-subsistema:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

Il-manwal tas-server jiddeskrivi MaxSessions 0 bħala setting li jipprevjeni sessjonijiet tal-shell, tal-login u tas-subsistema filwaqt li jippermetti l-forwarding. Integrah f'kont awtentikat eżistenti; mhuwiex konfigurazzjoni tas-sigurtà SSH kompleta.

Forwarding biss mhuwiex SOCKS biss

Forwarding lokali fiss u talba SOCKS fl-aħħar jistgħu jitolbu lis-server l-istess tip ta' konnessjoni tad-destinazzjoni. Li tippermetti l-forwarding lokali ma tiggarantixxix li klijent uża interfaċċja SOCKS partikolari. Tiddeskrivix il-kont bħala li jinfurza użu ta' SOCKS biss.

PermitOpen jista' jirrestrinġi pari ta' host u port tad-destinazzjoni meta lista speċifika taqbel mar-rekwiżit. Mhuwiex projbizzjoni ġenerali konxja tar-riżoluzzjoni tal-ismijiet tal-host fuq kull netwerk privat. Restrizzjonijiet tal-indirizzi usa' jistgħu jeħtieġu politika tan-netwerk tal-host xierqa.

Is-settings tal-kont, taċ-ċavetta u tas-server inklużi jistgħu jirrestrinġu iktar il-forwarding. Projbizzjoni ġenerali tal-forwarding band'oħra tista' tneħħi kapaċità li dan il-framment jidher li jippermetti.

Uża l-proċedura normali tal-amministrazzjoni tas-server b'rotta ta' rkupru, imbagħad evalwa l-kapaċitajiet permessi u miċħuda separatament. Ir-riżultat maħsub huwa permessi ta' forwarding espliċiti, mhux login interattiv li tħalla disponibbli b'aċċident jew proxy li ġie ddiżattivat bir-restrizzjoni tiegħu stess.

Artikli relatati