Għaliex is-semmiegħ tal-proxy SSH maqlub jintlaħaq biss fuq is-server
Iċċekkja l-indirizz tal-bind tas-semmiegħ remot u l-mod GatewayPorts qabel ma tbiddel il-protokoll tal-proxy jew il-kredenzjali.
Ibgħit remot jista' jaħdem mis-server SSH iżda jirrifjuta konnessjonijiet minn magna oħra għax jisma' biss fuq loopback. Iċċekkja l-ewwel l-indirizz tas-smigħ reali.
Fuq in-naħa tas-server GatewayPorts | Bind tal-ibgħit remot |
|---|---|
no, il-predeċessur | Jillimita s-semmiegħa għal loopback |
yes | Jisfurza bind wildcard |
clientspecified | Jippermetti lill-klijent jitlob indirizz tal-bind speċifiku |
Għal semmiegħ maħsub għal interface waħda kkontrollata, is-server jista' juża:
GatewayPorts clientspecifiedIl-klijent imbagħad jitlob indirizz xieraq fl-ispeċifikazzjoni -R tiegħu. Dak l-indirizz irid ikun jeżisti fuq il-magna remota, u restrizzjonijiet oħra tal-ibgħit għadhom japplikaw. Il--g fuq in-naħa tal-klijent mhuwiex kontroll skambjabbli għal din id-direzzjoni.
Tliet permessi jibqgħu distinti: awtorizzazzjoni SSH biex jinħoloq l-ibgħit, aċċess tan-netwerk għas-semmiegħ tiegħu, u l-politika tal-aċċess tas-servizz HTTP jew SOCKS innifsu. Login SSH jawtentika lill-ħallieq tat-tunnel; ma jawtentikax kull sejjieħ sussegwenti ta' semmiegħ kondiviż u ma jżidx sfida tal-password SOCKS.
Jekk sejjieħ remot għadu ma jistax jikkonnettja, spezzjona l-indirizz tal-bind, ir-restrizzjonijiet tal-ibgħit tas-server u t-triq tal-firewall f'dan l-ordni. Ladarba TCP jilħaq is-semmiegħ, handshake tal-proxy fallut hija problema aktar tard.