Зашто је пријемник обрнутог SSH проксија доступан само на серверу
Проверите адресу везивања удаљеног пријемника и режим GatewayPorts пре промене протокола проксија или акредитива.
Удаљено прослеђивање може да ради са SSH сервера, али да одбија везе са другог рачунара јер слуша само на loopback-у. Прво проверите стварну адресу слушања.
На страни сервера GatewayPorts | Везивање удаљеног прослеђивања |
|---|---|
no, подразумевано | Ограничава пријемнике на loopback |
yes | Присилно везује на све адресе (wildcard) |
clientspecified | Дозвољава клијенту да затражи одређену адресу везивања |
За пријемник намењен једном контролисаном интерфејсу, сервер може да користи:
GatewayPorts clientspecifiedКлијент затим тражи одговарајућу адресу у својој -R спецификацији. Та адреса мора да постоји на удаљеном рачунару, а друга ограничења прослеђивања и даље важе. Клијентски -g није заменљива контрола за овај смер.
Три дозволе остају одвојене: SSH ауторизација за стварање прослеђивања, мрежни приступ његовом пријемнику и сопствена политика приступа HTTP или SOCKS услуге. SSH пријава аутентификује творца тунела; она не аутентификује сваког каснијег позиваоца дељеног пријемника нити додаје SOCKS проверу лозинке.
Ако удаљени позивалац и даље не може да се повеже, проверите адресу везивања, ограничења прослеђивања сервера и пут кроз заштитни зид тим редоследом. Након што TCP стигне до пријемника, неуспело руковање проксија је каснији проблем.