ප්රතිලෝම SSH ප්රොක්සි ශ්රවණකය සර්වරයේ පමණක් ළඟා විය හැක්කේ ඇයි
ප්රොක්සි ප්රොටෝකෝලය හෝ අක්තපත්ර වෙනස් කිරීමට පෙර දුරස්ථ ශ්රවණකයේ bind ලිපිනය සහ GatewayPorts මාදිලිය පරීක්ෂා කරන්න.
දුරස්ථ යැවීම SSH සර්වරයෙන් ක්රියා කළ හැකි නමුත් වෙනත් යන්ත්රයකින් එන සම්බන්ධතා ප්රතික්ෂේප කළ හැක, එය loopback මත පමණක් සවන් දෙන බැවිනි. පළමුව සැබෑ සවන්දීමේ ලිපිනය පරීක්ෂා කරන්න.
සර්වර් පැත්තේ GatewayPorts | දුරස්ථ-යැවීම් bind |
|---|---|
no, පෙරනිමි | ශ්රවණක loopback ට සීමා කරයි |
yes | wildcard bind බල කරයි |
clientspecified | සේවාලාභියාට නිශ්චිත bind ලිපිනයක් ඉල්ලීමට ඉඩ දෙයි |
එක් පාලිත අතුරුමුහුණතක් සඳහා අදහස් කරන ශ්රවණකයක් සඳහා, සර්වරයට භාවිත කළ හැක්කේ:
GatewayPorts clientspecified
පසුව සේවාලාභියා තම -R පිරිවිතරයේ සුදුසු ලිපිනයක් ඉල්ලා සිටී. එම ලිපිනය දුරස්ථ යන්ත්රයේ පැවතිය යුතු අතර, වෙනත් යැවීම් සීමා තවමත් බලපායි. සේවාලාභී පැත්තේ -g මෙම දිශාවට හුවමාරු කළ හැකි පාලනයක් නොවේ.
අවසර තුනක් වෙන් වෙන්ව පවතී: යැවීම සෑදීමට SSH අවසරය, එහි ශ්රවණකයට ජාල ප්රවේශය, සහ HTTP හෝ SOCKS සේවාවේම ප්රවේශ ප්රතිපත්තිය. SSH පිවිසුම උමං නිර්මාතෘ තහවුරු කරයි; එය බෙදාගත් ශ්රවණකයක සෑම පසු කැඳවුම්කරුවෙකුම තහවුරු නොකරයි හෝ SOCKS මුරපද අභියෝගයක් එකතු නොකරයි.
දුරස්ථ කැඳවුම්කරුට තවමත් සම්බන්ධ විය නොහැකි නම්, bind ලිපිනය, සර්වරයේ යැවීම් සීමා සහ firewall මාර්ගය එම අනුපිළිවෙලින් පරීක්ෂා කරන්න. TCP ශ්රවණකයට ළඟා වූ පසු, අසාර්ථක ප්රොක්සි අත්සන් කිරීම පසු වන ගැටලුවකි.