PermitOpen wuxuu hubiyaa magaca meesha loo socdo ee macmiilka SOCKS bixiyo

Ku habee meesha loo socdo SSH SOCKS xaddidan magaca martigeliyaha iyo dekedda la codsaday, halkii aad ka fikiri lahayd in magacyada DNS iyo cinwaannada tirooyinka ay isku mid yihiin.

Akoonka gudbinta SSH ee jira wuxuu xaddidi karaa lammaanaha meesha loo socdo ee macmiillada SOCKS ay isticmaalaan. Qayb ka mid ah dhinaca serverka ayaa oggolaan karta hal adeeg oo magac leh:

Match User proxyuser
    PermitOpen api.example.net:443

Ku dar tan siyaasadda xaqiijinta iyo gudbinta ee akoonka. PermitOpen laftiisu ma bixiyo ogolaanshaha gudbinta mana damin karo gelitaanka shell.

OpenSSH waxay isbarbardhigtaa magacyada meesha loo socdo ee la bixiyay iyada oo aan samayn raadinta cinwaannada isbarbardhiggaas. Marka laga reebo qaababka wildcard ee la diiwaangeliyay, qiimuhu maaha qaab magac martigeliye guud.

Tani waxay muhiim u tahay SOCKS5. Macmiil soo dira api.example.net oo leh deked 443 wuxuu ku habboon karaa lammaankaas. Macmiil ku xalliya isla magaca gudaha oo soo dira IP tiro ah wuxuu bixiyay xariiq meel kale oo ka duwan. Magac kale oo isla cinwaankaas u xalliya ayaa isna duwan.

Hayso habka xallinta gudaha ama via proxy ee macmiilka oo waafaqsan qaanuunka la qorsheeyay. Xallinta dambe ee magaca martigeliyaha la oggolaaday ayaa weli go'aamisa halka serverku ku xirmo; dejintan maaha mamnuuc DNS-ka og oo ka mid ah cinwaan kasta oo gaar ah.

Dib u eeg xaddidaadaha furaha gaar ah iyo dejinta serverka kale ee khusayn ee la xiriira, sababtoo ah mamnuuc kasta oo gudbin dheeraad ah wuxuu weli diidi karaa codsiga.

Maqaallo la xiriira