SSH ප්‍රොක්සි ගිණුමක් shell නොමැතිව ක්‍රියා කළ හැක

shell සැසි අක්‍රීය කරමින් SSH යොමු කිරීම ලබා ගත හැකිව තබා ගන්න, SOCKS පමණක් බලාත්මක කිරීමේ සීමාවන් තේරුම් ගන්න.

රසවත් සැකසුම AllowTcpForwarding no වේ. අවාසනාවකට, එය දේශීය SSH SOCKS ප්‍රොක්සියකට අවශ්‍ය යොමු කිරීම ද අක්‍රීය කරයි. ගතික යොමු කිරීම සේවාදායක ප්‍රතිපත්තිය වටා ඇති සිදුරක් නොවේ.

කැපවූ ගිණුමක් සඳහා, OpenSSH කිහිප ක්ෂමතාවක් වෙන් කරයි. ප්‍රතිපත්ති කොටසකට shell සහ උපපද්ධති සැසි වළක්වමින් දේශීය යොමු කිරීමට අවසර දිය හැක:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

සේවාදායක අත්පොත MaxSessions 0 shell, පිවිසුම් සහ උපපද්ධති සැසි වළක්වා යොමු කිරීමට අවසර දෙන සැකසුමක් ලෙස විස්තර කරයි. එය පවතින සත්‍යාපිත ගිණුමකට ඒකාබද්ධ කරන්න; මෙය සම්පූර්ණ SSH ආරක්ෂක වින්‍යාසයක් නොවේ.

යොමු කිරීම පමණක් SOCKS පමණක් නොවේ

ස්ථාවර දේශීය යොමුවක් සහ SOCKS ඉල්ලීමක් අවසානයේ එකම ආකාරයේ ගමනාන්ත සම්බන්ධතාවක් සේවාදායකයෙන් ඉල්ලා සිටිය හැක. දේශීය යොමු කිරීමට අවසර දීම සේවාලාභියා නිශ්චිත SOCKS අතුරුමුහුණතක් භාවිත කළ බවට සහතික නොවේ. ගිණුම SOCKS පමණක් භාවිතය බලාත්මක කරන ලෙස විස්තර නොකරන්න.

PermitOpen නිශ්චිත ලැයිස්තුවක් අවශ්‍යතාවට ගැළපෙන විට ගමනාන්ත සත්කාරක සහ තොටුපොළ යුගල සීමා කළ හැක. සෑම පුද්ගලික ජාලයකටම සත්කාරක නාම විභේදනය සැලකිල්ලට ගන්නා සාමාන්‍ය තහනමක් මෙය නොවේ. පුළුල් ලිපින සීමා සඳහා සුදුසු සත්කාරක ජාල ප්‍රතිපත්තියක් අවශ්‍ය විය හැක.

ගිණුම, යතුර සහ ඇතුළත් සේවාදායක සැකසුම් යොමු කිරීම තවදුරටත් සීමා කළ හැක. වෙනත් තැනක ඇති පුළුල් යොමු කිරීම් තහනමක් මෙම කොටස අවසර දෙන බව පෙනෙන හැකියාව ඉවත් කළ හැක.

ප්‍රතිසාධන මාර්ගයක් සහිත සාමාන්‍ය සේවාදායක පරිපාලන ක්‍රියාපටිපාටිය භාවිත කර, පසුව අවසර දුන් සහ ප්‍රතික්ෂේප කළ හැකියා වෙන වෙනම ඇගයන්න. අපේක්ෂිත ප්‍රතිඵලය වන්නේ පැහැදිලි යොමු කිරීම් අවසර, අහම්බෙන් විවෘතව තැබූ අන්තර්ක්‍රියාකාරී පිවිසුමක් හෝ තමන්ගේම සීමාවෙන් අක්‍රීය වූ ප්‍රොක්සියක් නොවේ.

අදාළ ලිපි