PermitOpen د هغې منزل نوم ګوري چې SOCKS کلاینت یې وړاندې کوي

موجود SSH د لېږد حساب کولی شي هغه منزل جوړې محدودې کړي چې د هغه SOCKS کلاینتونه یې کاروي. د سرور په اړخ کې یوه برخه کولی شي یوه نومول شوې خدمت ته اجازه ورکړي:

Match User proxyuser
    PermitOpen api.example.net:443

دا د حساب له موجودې تصدیق او لېږد پالیسۍ سره یوځای کړئ. PermitOpen پخپله د لېږد اجازه نه ورکوي او نه shell لاسرسی بندوي.

OpenSSH ورکړل شوي منزل نومونه پرته له دې چې د دې پرتله کولو لپاره د پتو پلټنه وکړي پرتله کوي. د هغې مستندو wildcard بڼو پرته، ارزښت یو عمومي هوسټ نوم بڼه نه ده.

دا د SOCKS5 لپاره مهم دی. هغه کلاینت چې api.example.net د 443 پورټ سره لېږي کولی شي له دې جوړې سره سمون وکړي. هغه کلاینت چې همدا نوم په ځایي ډول حل کوي او عددي IP لېږي، بېله منزل تار یې وړاندې کړی دی. هغه نوم چې همدې پتې ته حل کېږي هم بېل دی.

د کلاینت ځایي یا د پروکسي له لارې حل کولو حالت د پام وړ قاعدې سره سم وساتئ. د اجازه ورکړل شوي هوسټ نوم وروستنی حل لاهم ټاکي چې سرور چېرته نښلوي؛ دا تنظیم د هر شخصي پتې لپاره د DNS خبرتیا بندیز نه دی.

د کیلي ځانګړي محدودیتونه او نور اړوند سرور تنظیمات د دې ترڅنګ وګورئ، ځکه چې هر اضافي د لېږد بندیز لا هم غوښتنه ردولی شي.