PermitOpen jiċċekkja l-isem tad-destinazzjoni li jipprovdi l-klijent SOCKS

Qabbel destinazzjoni SSH SOCKS ristretta man-nom tal-host u l-port mitluba, minflok ma tassumi li l-alias DNS u l-indirizzi numeriċi huma ekwivalenti.

Kont eżistenti tal-ibbundjar SSH jista' jirrestrinġi l-pari tad-destinazzjoni li jużaw il-klijenti SOCKS tiegħu. Framment fuq in-naħa tas-server jista' jippermetti servizz wieħed bl-isem:

Match User proxyuser
    PermitOpen api.example.net:443

Integra dan mal-politika eżistenti tal-awtentikazzjoni u l-ibbundjar tal-kont. PermitOpen innifsu ma jagħtix permess tal-ibbundjar u ma jiddiżattivax l-aċċess għall-shell.

OpenSSH iqabbel l-ismijiet tad-destinazzjoni pprovduti mingħajr ma jagħmel tfittxijiet tal-indirizz għal dik il-paragun. Ħlief għall-forom wildcard dokumentati tiegħu, il-valur mhuwiex mudell ġenerali tan-nom tal-host.

Dan huwa importanti għal SOCKS5. Klijent li jibgħat api.example.net mal-port 443 jista' jaqbel ma' dak il-par. Klijent li jissolva l-istess isem lokalment u jibgħat IP numeriku pprovda string tad-destinazzjoni differenti. Alias li jissolva fl-istess indirizz huwa differenti wkoll.

Żomm il-modalità ta' soluzzjoni lokali jew permezz tal-proxy tal-klijent konsistenti mar-regola maħsuba. Is-soluzzjoni sussegwenti tan-nom tal-host permess għadha tiddetermina fejn jgħaqqad is-server; dan is-setting mhuwiex projbizzjoni konxja tad-DNS fuq kull indirizz privat.

Irrevedi r-restrizzjonijiet speċifiċi għaċ-ċwievet u settings oħra tas-server applikabbli flimkien ma' dan, għax kwalunkwe projbizzjoni oħra tal-ibbundjar tista' għadha tirrifjuta t-talba.

Artikli relatati