Kvifor ein omvend SSH-proxylyttar berre er tilgjengeleg på tenaren
Kontroller bindingsadressa til den eksterne lyttaren og GatewayPorts-modusen før du endrar proxyprotokollen eller påloggingsinformasjonen.
Ei ekstern videresending kan fungere frå SSH-tenaren, men avvise tilkoplingar frå ein annan maskin fordi ho berre lyttar på loopback. Kontroller først den faktiske lyttaradressa.
På tenarsida GatewayPorts | Binding av ekstern videresending |
|---|---|
no, standarden | Avgrensar lyttarar til loopback |
yes | Tvingar wildcard-binding |
clientspecified | Lèt klienten be om ei bestemd bindingsadresse |
For ein lyttar meint for eitt kontrollert grensesnitt kan tenaren bruke:
GatewayPorts clientspecifiedKlienten ber då om ei høveleg adresse i -R-spesifikasjonen sin. Denne adressa må finnast på den eksterne maskinen, og andre videresendingsavgrensingar gjeld framleis. -g på klientsida er ikkje ein utskiftbar kontroll for denne retninga.
Tre løyve held seg åtskilde: SSH-autorisasjon til å opprette videresendinga, nettverkstilgang til lyttaren og den eigne tilgangspolitikken til HTTP- eller SOCKS-tenesta. Ei SSH-pålogging autentiserer tunnelskaparen; ho autentiserer ikkje kvar seinare kallar av ein delt lyttar og legg ikkje til ei SOCKS-passordutfordring.
Viss ein ekstern kallar framleis ikkje kan kople til, gransk bindingsadressa, videresendingsavgrensingane til tenaren og brannmurvegen i den rekkjefølgja. Når TCP når lyttaren, er eit mislukka proxy-handtrykk eit seinare problem.