Rimonta dinamika inversa SSH: ħolqien ta' widnejn SOCKS remota
Oħloq widnejn SOCKS dinamika inversa fuq server SSH, bil-konnessjonijiet tad-destinazzjoni jinfetħu mill-ġenb tal-klijent.
Normalment mina SSH SOCKS tagħti lil laptop il-ħruġ tan-netwerk tas-server. Ir-rimonta dinamika inversa taqleb dan l-arranġament: programm fuq il-magna remota jista' juża n-netwerk li għandu l-klijent SSH tiegħek.
Fuq klijent OpenSSH li jappoġġja rimonta remota mingħajr destinazzjoni:
ssh -N -R 127.0.0.1:1080 [email protected]Il-widnejn SOCKS jinsab fuq remote.example.net, marbut mal-indirizz loopback tiegħu. Il-programmi hemmhekk jużaw 127.0.0.1:1080. Il-konnessjonijiet tad-destinazzjoni jgħaddu lura permezz ta' SSH u jinfetħu mill-ġenb fejn jaħdem il-klijent tiegħek.
Aqra d-direzzjoni qabel l-IP
Id-dokumentazzjoni ta' -R tagħmel id-destinazzjoni mħollija sinifikanti. Speċifikazzjoni li fiha port:host:hostport hija minflok rimonta fissa. Tassumix li klijent antik jappoġġja l-forma dinamika iqsar.
L-IP tal-ħruġ hija dik li n-netwerk tal-ġenb tal-klijent tiegħek juża għal dawk il-konnessjonijiet. Laptop wara router tad-dar jista' joħroġ mill-indirizz pubbliku tradott tar-router. Mhuwiex awtomatikament l-IP tas-server SSH, u lanqas indirizz mogħti direttament lil-laptop.
Żomm il-widnejn remoti ristretti. Rabta b'karattru jolly tista' tħalli magni oħra jużaw in-netwerk tal-ġenb tal-klijent tiegħek bħala ħruġ, skont il-politika tas-server. Anki loopback jista' jkun disponibbli għal proċessi oħra eliġibbli fuq il-host remot; mhuwiex sigriet għal kull proċess.
Għal sett ristrett ta' destinazzjonijiet, eżamina PermitRemoteOpen u l-politika tar-rimonta tas-server. Ir-rotta tiddependi wkoll milli l-klijent tiegħek jibqa' online. Meta dik il-konnessjoni tingħalaq, ir-rotta tal-proxy remota tisparixxi. Ir-rimonta inversa tbiddel minn fejn joħorġu l-konnessjonijiet; ma tipprovdix proxy indipendenti mis-sessjoni SSH.