Wasal għal proxy HTTP jew SOCKS eżistenti permezz ta' SSH
Wasal għal proxy HTTP jew SOCKS loopback remot permezz ta' SSH mingħajr ma tesponi s-semmiegħ tiegħu pubblikament.
Jekk relay.example.net diġà qed iħaddem SOCKS fuq il-127.0.0.1:1080 tiegħu stess, għaddi l-aċċess minflok ma tesponi dak is-semmiegħ pubblikament:
ssh -N -L 127.0.0.1:1081:127.0.0.1:1080 [email protected]| Punt tat-tmiem | Rwol |
|---|---|
Laptop 127.0.0.1:1081 | L-indirizz SOCKS li għandu jiġi kkonfigurat fl-app tal-laptop. |
Relay 127.0.0.1:1080 | Il-proxy eżistenti li jintlaħaq minn naħa tas-server SSH. |
Is-sintassi tal-ġarr lokali tassenja d-destinazzjoni fissa lin-naħa tas-server. Proxy HTTP fuq il-port loopback remot 3128 jew punt tat-tmiem tal-intranet bħal proxy.internal.example:8080 jaħdem fuq l-istess prinċipju. Ikkonfigura l-klijent għal dak il-protokoll HTTP eżistenti u l-kont; it-trasport tiegħu permezz ta' SSH ma joħloqx SOCKS jew semmiegħ HTTPS b'TLS.
Is-servizz eżistenti għadu jagħżel il-verżjonijiet tal-protokoll appoġġjati, l-awtentikazzjoni, id-destinazzjonijiet u l-ħruġ finali. Jekk proċess SSH ieħor ħoloq dak il-proxy remot, iż-żewġ proċessi għandhom jibqgħu ħajjin. Rotta laptop→relay→gateway tħalli lis-sit web jara l-aħħar konnessjoni 'l barra, mhux identità assenjata mill-port lokali 1081.
Żomm l-irbit tal-laptop espliċitament lokali. Espożizzjoni usa' tbiddel min jista' jasal għas-servizz, u l-login SSH ma jżidx password SOCKS mas-semmiegħ. F'każ ta' rifjut, iċċekkja s-semmiegħ tal-laptop, it-trasport SSH u l-proxy remot bħala stadji separati.