SSH proxy အကောင့်သည် shell မပါဘဲ အလုပ်လုပ်နိုင်သည်

shell ဆက်ရှင်များကို ပိတ်ထားစဉ် SSH ပို့ဆောင်မှုကို ရရှိနိုင်အောင်ထားပြီး SOCKS သီးသန့် ကျင့်သုံးမှု၏ ကန့်သတ်ချက်များကို နားလည်ပါ။

မက်လုံးပြသည့် ဆက်တင်မှာ AllowTcpForwarding no ဖြစ်သည်။ ကံဆိုးစွာဖြင့် ၎င်းသည် ဒေသတွင်း SSH SOCKS proxy လိုအပ်သည့် ပို့ဆောင်မှုကိုပါ ပိတ်ပစ်သည်။ ရွေ့လျားပို့ဆောင်မှုသည် ဆာဗာမူဝါဒကို ရှောင်ကွင်းသည့် အပေါက်မဟုတ်ပါ။

သီးသန့်အကောင့်အတွက် OpenSSH သည် စွမ်းရည်များစွာကို ခွဲခြားထားသည်။ မူဝါဒအပိုင်းတစ်ခုသည် shell နှင့် စနစ်ခွဲ ဆက်ရှင်များကို တားဆီးပြီး ဒေသတွင်း ပို့ဆောင်မှုကို ခွင့်ပြုနိုင်သည်။

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

ဆာဗာလမ်းညွှန်က MaxSessions 0 ကို shell၊ လော့ဂ်အင် နှင့် စနစ်ခွဲ ဆက်ရှင်များကို တားဆီးပြီး ပို့ဆောင်မှုကို ခွင့်ပြုသည့် ဆက်တင်အဖြစ် ဖော်ပြသည်။ ၎င်းကို ရှိပြီးသား အတည်ပြုပြီး အကောင့်တွင် ထည့်သွင်းပါ။ ၎င်းသည် ပြည့်စုံသော SSH လုံခြုံရေး ဖွဲ့စည်းမှု မဟုတ်ပါ။

ပို့ဆောင်မှုသက်သက်သည် SOCKS သက်သက် မဟုတ်

ပုံသေ ဒေသတွင်း ပို့ဆောင်မှုနှင့် SOCKS တောင်းဆိုမှုသည် နောက်ဆုံးတွင် တူညီသည့် ဦးတည်ချက် ချိတ်ဆက်မှုကို ဆာဗာထံမှ တောင်းနိုင်သည်။ ဒေသတွင်း ပို့ဆောင်မှုကို ခွင့်ပြုခြင်းသည် ကလိုင်းယင့်က သီးခြား SOCKS မျက်နှာပြင်ကို အသုံးပြုခဲ့သည်ဟု အာမမခံပါ။ အကောင့်ကို SOCKS သီးသန့် အသုံးပြုမှုကို ကျင့်သုံးသည်ဟု မဖော်ပြပါနှင့်။

PermitOpenသည် သီးခြားစာရင်းတစ်ခုက လိုအပ်ချက်နှင့် ကိုက်ညီပါက ဦးတည်ချက် host နှင့် port အတွဲများကို ကန့်သတ်နိုင်သည်။ ၎င်းသည် ကိုယ်ပိုင်ကွန်ရက်တိုင်းအတွက် host အမည် ဖြေရှင်းမှုကို သိရှိသည့် အထွေထွေ တားမြစ်ချက် မဟုတ်ပါ။ ပိုမိုကျယ်ပြန့်သော လိပ်စာ ကန့်သတ်ချက်များအတွက် သင့်လျော်သည့် host ကွန်ရက် မူဝါဒ လိုအပ်နိုင်သည်။

အကောင့်၊ သော့ နှင့် ထည့်သွင်းထားသော ဆာဗာဆက်တင်များသည် ပို့ဆောင်မှုကို ထပ်မံ ကန့်သတ်နိုင်သည်။ အခြားနေရာရှိ ခြုံငုံ ပို့ဆောင်မှု တားမြစ်ချက်သည် ဤအပိုင်း ခွင့်ပြုပုံရသည့် စွမ်းရည်ကို ဖယ်ရှားနိုင်သည်။

ပြန်လည်ရယူနိုင်သည့် လမ်းကြောင်းပါ ပုံမှန် ဆာဗာ စီမံခန့်ခွဲမှု လုပ်ထုံးလုပ်နည်းကို အသုံးပြုပြီး ခွင့်ပြုထားသော နှင့် ငြင်းပယ်ထားသော စွမ်းရည်များကို သီးခြား အကဲဖြတ်ပါ။ ရည်ရွယ်သည့် ရလဒ်မှာ ရှင်းလင်းသော ပို့ဆောင်မှု ခွင့်ပြုချက်များဖြစ်ပြီး မတော်တဆ ဖွင့်ထားခဲ့သည့် အပြန်အလှန် လော့ဂ်အင် သို့မဟုတ် ၎င်း၏ကိုယ်ပိုင် ကန့်သတ်ချက်ကြောင့် ပိတ်သွားသည့် proxy မဟုတ်ပါ။

ဆက်စပ်ဆောင်းပါးများ