SFTP jivvjaġġa fuq SSH. Jekk SSH jeħtieġ assistent tal-proxy biex jasal għas-server tal-fajls, poġġi dik ir-rotta f'dħul ta' host u ħalli lil SFTP jużaha.

Host files-via-proxy
    HostName files.example.net
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

B'assistent netcat kompatibbli ma' OpenBSD, sftp files-via-proxy juża dak il-mogħdija tal-konnessjoni. Il-proxy jisma' fuq 8080; il-port tad-destinazzjoni mitlub huwa l-port SSH konfigurat tas-server tal-fajls. Dawn huma valuri separati. Għal server SFTP pubbliku fejn huma permessi intermedjarji pubbliċi, il-lista tal-proxy HTTP toffri kandidati għall-punt tat-tmiem tal-proxy HTTP tal-assistent. Tużax kredenzjali tal-proxy għal kandidat mhux awtentikat u kkonferma li jippermetti l-host u l-port SSH reali tas-server tal-fajls.

L--P ta' SFTP jagħżel port tad-destinazzjoni. Tħalltux mal-għażla b'ittri żgħar li jużaw xi għodda SSH oħra, u tpoġġix numru arbitrarju wara d-destinazzjoni u tassumi li dan ibiddel il-konnessjoni SSH.

L-awtentikazzjoni tal-proxy, l-awtentikazzjoni tal-utent SSH u l-permess li jkun hemm aċċess għal fajl remot jibqgħu kontrolli separati. Id-destinazzjoni trid tipprovdi wkoll is-subsistema SFTP. Minestra li taħdem waħedha ma tagħtix sessjoni tal-fajls, u kont ristrett għat-trasferiment biss mhux neċessarjament huwa użabbli għal SFTP.

Ħalli l-verifika tal-muftieħ tal-host attiva. Il-proxy jipprovdi rotta; m'għandux jissostitwixxi l-identità tas-server tal-fajls b'tiegħu.

Artikli relatati