د SSH پروکسي حساب پرته له shell کار کولی شي

د SSH لېږد شته وساتئ، د shell ناستې بندې کړئ او د یوازې SOCKS پلي کولو حدونه وپېژنئ.

هڅوونکې تنظیم AllowTcpForwarding no ده. له بده مرغه، هغه هغه لېږد هم بندوي چې یو ځایي SSH SOCKS پروکسي ورته اړتیا لري. متحرک لېږد د سرور د تګلارې د تېښتې سوري نه دی.

د ځانګړي حساب لپاره، OpenSSH څو وړتیاوې بېلوي. د تګلارې یوه برخه کولای شي ځایي لېږد اجازه کړي او په هماغه وخت کې د shell او فرعي سیسټم ناستې بندې کړي:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

د سرور لارښود MaxSessions 0 داسې تنظیم بولي چې د shell، ننوتلو او فرعي سیسټم ناستې بندوي او لېږد اجازه کوي. دا په موجوده تصدیق شوي حساب کې شامل کړئ؛ دا بشپړ SSH امنیتي ترتیب نه دی.

یوازې لېږد یوازې SOCKS نه دی

ثابت ځایي لېږد او د SOCKS غوښتنه پای کې کولای شي له سرور څخه هماغه ډول د منزل اړیکه وغواړي. ځایي لېږد اجازه کول نه تضمینوي چې کلاینټ یو ځانګړی SOCKS انټرفیس کارولی. حساب مه داسې توصیف کوئ چې یوازې SOCKS کارول پلي کوي.

PermitOpen کولای شي د منزل هوسټ او پورټ جوړې محدودې کړي کله چې ځانګړې لیست اړتیا سره سمون ولري. دا هر شخصي شبکه لپاره د هوسټ نوم حل په پام کې نیولو عمومي بندیز نه دی. پراخو پتې محدودیتونو ته ممکن مناسبه د هوسټ شبکې تګلاره ورته اړتیا وي.

د حساب، کیلي او شامل شوي سرور تنظیمات کولای شي لېږد نور هم محدود کړي. په بل ځای کې ټولیز د لېږد بندیز کولای شي هغه وړتیا لرې کړي چې دا برخه یې اجازه ورکوونکې ښکاري.

د بیا رغونې لارې سره نورمال د سرور اداره کولو طریقه وکاروئ، بیا اجازه شوې او رد شوې وړتیاوې جلا جلا ارزوئ. غوښتل شوې پایله روښانه د لېږد اجازې دي، نه په ناڅاپي ډول پرانیستې پاتې شوې متقابله ننوتنه او نه هغه پروکسي چې په خپل محدودیت غیر فعال شوی.

اړوندې مقالې