Qiegħed il-ħruġ SOCKS fl-aħħar qabża SSH

Għaqqad it-trasport tal-host tal-qabża SSH ma' forward dinamiku lokali, filwaqt li żżomm il-konnessjoni finali mal-websajt fil-gateway maħsub.

Ikkonfigura l-aħħar server SSH bħala host, u qiegħed is-server intermedjarju f'ProxyJump:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

B'kontijiet awtorizzati fuq dawk il-hosts, ibda ssh -N proxy-exit. Ikkonfigura l-applikazzjoni lokali biex tuża SOCKS f'127.0.0.1:1080. Is-semmiegħ jinsab fuq il-klijent; il-konnessjoni SSH tilħaq exit.example permezz ta' jump.example.

Il-konnessjonijiet tal-websajt mitluba jiftħu min-naħa remota tal-aħħar sessjoni SSH—exit.example. Il-qabża ġġorr it-trasport SSH sa dak il-host u ma ssirx il-ħruġ SOCKS biss għax kienet l-ewwel magna li tista' tintlaħaq.

Id-destinazzjoni tara l-indirizz magħżul mir-routing tal-host tal-ħruġ u minn kwalunkwe NAT. M'għandux għalfejn jaqbel mal-indirizz tal-login tal-isem tal-host. Iż-żewġ servers jeħtieġu l-permessi tal-forward meħtieġa għar-rwoli tagħhom, u l-verifiki tal-muftieħ tal-host xorta japplikaw għall-punti tat-tmiem SSH maħsuba.

Din il-konfigurazzjoni toħloq is-servizz SOCKS permezz ta' forward dinamiku SSH. Jekk il-gateway diġà qed iħaddem semmiegħ SOCKS indipendenti, il-wasla għal dak is-semmiegħ b'forward fiss hija arranġament ieħor.

Artikli relatati