اجازه ورکړئ چې SSH د اړتیا پر مهال محلي SOCKS اورېدونکی وکاروي

د OpenSSH Match exec ازموینه یوې موخې ته محدوده کړئ او پوه شئ چې بریالۍ محلي پورټ ازموینه څه ثابتوي او څه نه.

محلي SOCKS اورېدونکی په ځینو شبکو کې ګټور دی او په نورو کې نشته. OpenSSH کولی شي د پراکسي امر په شرط سره وټاکي، پرته له دې چې دا ټاکنه پر هر کوربه پلي شي.

د OpenBSD بڼې nc سره د OpenSSH لپاره، یوه بېلګه کلاینټ ترتیبات دا ده:

Host work-server
    HostName ssh.example.net
    User alex

Match originalhost work-server exec "nc -z -w 1 127.0.0.1 1080"
    ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p

Match all

originalhost ازموینه هغه نوم ته محدوده کوي چې د SSH امر کرښې کې ورکړل شوی. exec هغه وخت سره سمون خوري چې امر یې په بریالیتوب سره پای ته ورسیږي. وروستی Match all د راتلونکو ترتیباتو لپاره هغه شرطي حد پای ته رسوي.

دا فرض کوي چې هیڅ پخوانی تطبیقیدونکی ترتیب لا دمخه متضاد پراکسي امر یا د ټوپ لاره نه ده ټاکلې. SSH معمولاً د یوې اختیار لپاره لومړی ترلاسه شوی ارزښت کاروي، نو په سر کې پراخ ډیفالټ کولی شي وروسته شرط له خپل تمه شوي اغیزې منع کړي.

اورېدونکی ساکټ یوه متواضعه ژمنه ده

ازموینه محلي پورټ ته د TCP لاسرسی ازمويي. دا د SOCKS خبرې نه بشپړوي، نه غوښتل شوې موخې اړیکه جوړوي، او نه ثابته کوي چې کوم پروګرام د هغه پورټ څښتن دی. اورېدونکی کولی شي له ازموینې وروسته هم ورک شي.

د وخت حد ناکامه ازموینه په حد کې ساتي. ښودل شوي اختیارونه د OpenBSD nc انټرفیس دي؛ نور پروګرامونه چې همدا فایل نوم لري کولی شي مختلف اختیارونه وړاندې کړي.

کله چې شرط سره سمون ونه خوري، دا بېلګه اړیکه پرته له دې ProxyCommand پریږدي، چې عادي لاره یې اجازه کوي. دا یوازې هغه وخت مناسب دی چې مستقیم لاسرسی اجازه ولري. الزامي پراکسي پالیسي نه باید د لاسرسي ازموینه د بلې لارې ته د تېښتې اجازه وګڼي.

د موخې SSH کوربه نوم او د کوربه کیلي ازموینې لا هم د موخې سرور پېژني. د لیږد مرستندوی ټاکل د ناڅاپي کوربه کیلي منلو لامل نه دی.

اړوندې مقالې