PermitOpen විසින් SOCKS සේවාලාභියා ලබා දෙන ගමනාන්ත නාමය පරීක්ෂා කරයි

දැනට ඇති SSH යළි-හරවන ගිණුමකට එහි SOCKS සේවාලාභීන් භාවිතා කරන ගමනාන්ත යුගල සීමා කළ හැකිය. සේවාදායක පැත්තේ කොටසකට එක් නම් කළ සේවාවකට අවසර දිය හැකිය:

Match User proxyuser
    PermitOpen api.example.net:443

මෙය ගිණුමේ දැනට ඇති සත්‍යාපන සහ යළි-හරවන ප්‍රතිපත්තිය සමඟ ඒකාබද්ධ කරන්න. PermitOpen තමන්ම යළි-හරවන අවසරයක් ලබා නොදේ, shell ප්‍රවේශයද අක්‍රීය නොකරයි.

OpenSSH ලබා දුන් ගමනාන්ත නාම එම සංසන්දනය සඳහා ලිපින සොයාබැලීමක් නොකර සංසන්දනය කරයි. එහි ලේඛනගත wildcard ආකාර හැර, අගය සාමාන්‍ය සත්කාරක නාම රටාවක් නොවේ.

මෙය SOCKS5 සඳහා වැදගත්ය. api.example.net තොටුපළ 443 සමඟ යවන සේවාලාභියාට එම යුගලයට ගැළපිය හැකිය. එම නාමයම ස්ථානීයව විසඳා සංඛ්‍යාත්මක IP යවන සේවාලාභියා වෙනත් ගමනාන්ත තන්තුවක් ලබා දී ඇත. එම ලිපිනයටම විසඳෙන අන්වර්ථයද වෙනස්ය.

සේවාලාභියාගේ ස්ථානීය හෝ ප්‍රොක්සි හරහා විසඳීමේ මාදිලිය අභිප්‍රේත නියමය සමඟ සුසංගතව තබන්න. අවසර දුන් සත්කාරක නාමයේ පසු විසඳීම තවමත් සේවාදායකය සම්බන්ධ වන ස්ථානය තීරණය කරයි; මෙම සැකසුම සෑම පෞද්ගලික ලිපිනයකටම DNS-දැනුවත් තහනමක් නොවේ.

යතුරු-විශේෂිත සීමා සහ අනෙකුත් අදාළ සේවාදායක සැකසුම් මේ සමඟ සමාලෝචනය කරන්න, මන්ද ඕනෑම අමතර යළි-හරවන තහනමකට ඉල්ලීම තවමත් ප්‍රතික්ෂේප කළ හැකිය.