PermitOpen provjerava naziv odredišta koji dostavlja SOCKS klijent
Uskladite ograničeno SSH SOCKS odredište prema traženom nazivu hosta i portu, umjesto da pretpostavljate da su DNS aliasi i numeričke adrese jednaki.
Postojeći račun za SSH preusmeravanje može ograničiti parove odredišta koje koriste njegovi SOCKS klijenti. Fragment na strani servera može dopustiti jednu imenovanu uslugu:
Match User proxyuser
PermitOpen api.example.net:443Uklopite to u postojeću politiku provere identiteta i preusmeravanja računa. PermitOpen sam po sebi ne daje dozvolu za preusmeravanje niti isključuje pristup shellu.
OpenSSH poredi dostavljene nazive odredišta bez obavljanja pretraga adresa za to poređenje. Osim dokumentovanih wildcard oblika, vrednost nije opšti uzorak naziva hosta.
To je važno za SOCKS5. Klijent koji šalje api.example.net sa portom 443 može se podudariti s tim parom. Klijent koji isto ime razreši lokalno i pošalje numerički IP dostavio je drugi niz odredišta. Alias koji vodi na istu adresu takođe je različit.
Držite način lokalnog nasuprot proxy razrešavanju klijenta usklađenim s nameravanim pravilom. Kasnije razrešavanje dozvoljenog naziva hosta i dalje određuje gde se server povezuje; ovo podešavanje nije DNS-osvešćena zabrana svake privatne adrese.
Pregledajte ograničenja specifična za ključeve i druga primenljiva podešavanja servera uz to, jer svaka dalja zabrana preusmeravanja ipak može odbiti zahtev.