PermitOpen hukagua jina la lengwa linalotolewa na mteja wa SOCKS

Linganisha lengo la SSH SOCKS lililozuiwa kwa jina la mwenyeji na lango linaloombitwa, badala ya kudhani kuwa majina bandia ya DNS na anwani za nambari ni sawa.

Kaka la SSH lililopo la uelekezaji linaweza kuzuia jozi za lengwa zinazotumiwa na wateja wake wa SOCKS. Kipande cha upande wa seva kinaweza kuruhusu huduma moja yenye jina:

Match User proxyuser
    PermitOpen api.example.net:443

Unganisha hili na sera iliyopo ya uthibitishaji na uelekezaji ya akaunti. PermitOpen yenyewe haitoi ruhusa ya uelekezaji na haizimi ufikiaji wa shell.

OpenSSH hulinganisha majina ya lengwa yaliyotolewa bila kufanya utafutaji wa anwani kwa ulinganisho huo. Isipokuwa maumbo ya wildcard yaliyoandikwa, thamani si muundo wa jumla wa jina la mwenyeji.

Hili ni muhimu kwa SOCKS5. Mteja anayetuma api.example.net na lango 443 anaweza kuendana na jozi hilo. Mteja anayetatua jina hilohilo ndani na kutuma IP ya nambari ametoa mfuatano tofauti wa lengwa. Jina bandia linalotatuliwa hadi anwani hiyo hiyo pia ni tofauti.

Weka hali ya utatuzi wa ndani au kupitia proksi ya mteja kuendana na kanuni inayokusudiwa. Utatuzi unaofuata wa jina la mwenyeji lililoruhusiwa bado huamua seva inaunganisha wapi; mpangilio huu si kizuizi kinachojua DNS kwa kila anwani ya faragha.

Pitia vizuizi maalum vya ufunguo na mipangilio mingine ya seva inayotumika pamoja na hili, kwa sababu kizuizi kingine chochote cha uelekezaji bado kinaweza kukataa ombi.

Makala zinazohusiana