පවතින ප්රොක්සි රිලේ හරහා SSH යතුරක් ස්කෑන් කිරීම
රිලේහි ලේබලය සහ සැබෑ SSH සත්කාරකය අතර වෙනස රැක ගනිමින් දේශීය TCP රිලේ හරහා අපේක්ෂක සත්කාරක යතුරු රැස් කරන්න.
ssh-keyscan, SSH හි ProxyCommand විකල්පය පිළිගන්නේ නැත. එබැවින් ssh සඳහා වින්යාස කළ ප්රොක්සිකරු වෙනම ස්කෑනරය ස්වයංක්රීයව වින්යාස නොකරයි.
එක් විසඳුමක් වන්නේ දැනටමත් ස්ථාපිත දේශීය TCP රිලේක් වන අතර, එය අවශ්ය ප්රොක්සි සත්යාපනය සහ CONNECT හුවමාරුව සම්පූර්ණ කර ඉන්පසු අපේක්ෂිත SSH සේවාදායකයේ බයිට් ධාරාව නිරාවරණය කරයි. එම රිලේ 127.0.0.1:2222 හි ඇසුරුම් කරන්නේ නම්:
ssh-keyscan -p 2222 127.0.0.1 > candidate.keys
ssh-keygen -lf candidate.keysපළමු විධානය අපේක්ෂක යතුරු රැස් කරයි; දෙවැන්න ඒවායේ ඇඟිලි සලකුණු පෙන්වයි. රිලේ HTTP ශීර්ෂක ස්කෑනරයට ලබා දීම වෙනුවට සම්පූර්ණ ප්රොක්සි ප්රතිචාරය පරිභෝජනය කිරීමෙන් පසු SSH ධාරාව ගමන් කිරීමට ඉඩ දිය යුතුය.
ප්රතිදානයේ සත්කාරක ලේබලය දේශීය රිලේ අන්ත ලක්ෂ්යය විස්තර කරයි. එය වෙනස් නොකර එකතු නොකරන්න, දැන් එය දුරස්ථ SFTP සත්කාරක නාමය හඳුනා ගනී යැයි නොසිතන්න.
යතුර known_hosts හි සැබෑ සත්කාරකය සහ වරාය සමඟ සම්බන්ධ කිරීමට පෙර විශ්වාසනීය වාර්තාවක් හෝ පරිපාලකයෙකු හරහා ඇඟිලි සලකුණු සත්යාපනය කරන්න. ssh-keyscan ලඟා විය හැකි අන්ත ලක්ෂ්යය ඉදිරිපත් කරන දෙය රැස් කරයි; සාර්ථක ප්රොක්සි සම්බන්ධතාවයක් එම යතුර සත්යාපනය නොකරයි.