SSH को स्थानीय -D श्रोतालाई ग्राहकको LAN इन्टरफेसमा बाइन्ड गर्नुहोस्
यो SOCKS अन्त्य बिन्दु SSH ग्राहकको हो; टाढाको sshd GatewayPorts ले अर्को फर्वार्डिङ दिशा नियन्त्रण गर्छ।
यदि SOCKS SSH ग्राहकको PC मा काम गर्छ तर अर्को LAN मेसिनमा गर्दैन भने, स्थानीय सुन्ने ठेगाना जाँच्नुहोस्। एउटा इच्छित तोकिएको इन्टरफेस बाइन्ड गर्न:
ssh -N -D 192.0.2.10:1080 [email protected]कागजातको IP लाई SSH ग्राहकको वास्तविक इन्टरफेसले बदल्नुहोस्। अन्य अधिकृत साथीहरूले त्यो ठेगाना र 1080 प्रयोग गर्छन्, आफ्नो localhost होइन।
| नियन्त्रण | श्रोताको भूमिका |
|---|---|
| ग्राहक ssh_config GatewayPorts | स्थानीय फर्वार्डिङका लागि पूर्वनिर्धारित बाइन्ड व्यवहार |
| टाढाको sshd_config GatewayPorts | टाढाका -R श्रोताहरू |
सर्भरले अझै फर्वार्डिङ र अनुरोध गरिएका गन्तव्यहरूलाई अनुमति दिनुपर्छ। यसको टाढाको श्रोता नियन्त्रण परिवर्तन गर्दा यो -D सकेट सर्दैन।
ग्राहकको फायरवाल/श्रोता पहुँच जाँच्नुहोस् र इच्छित र अस्वीकृत LAN साथीहरूबाट पहुँच प्रमाणित गर्नुहोस्। SSH ले टनेलको मालिक प्रमाणित गर्छ, प्रत्येक पछिको SOCKS कलरलाई छुट्टै पासवर्ड चुनौतीले होइन।