SSH proxy கணக்கு shell இல்லாமல் செயல்பட முடியும்

கவர்ச்சிகரமான அமைப்பு AllowTcpForwarding no ஆகும். துரதிர்ஷ்டவசமாக, உள்ளூர் SSH SOCKS ப்ராக்ஸிக்குத் தேவையான அனுப்பலையும் அது முடக்குகிறது. மாறும் அனுப்பல் சேவையகக் கொள்கையைச் சுற்றியுள்ள துளை அல்ல.

தனி கணக்கிற்கு, OpenSSH பல திறன்களைப் பிரிக்கிறது. ஒரு கொள்கைப் பகுதி shell மற்றும் துணைமுறை அமர்வுகளைத் தடுத்து உள்ளூர் அனுப்பலை அனுமதிக்க முடியும்:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

சேவையகக் கையேடு MaxSessions 0 ஐ shell, உள்நுழைவு மற்றும் துணைமுறை அமர்வுகளைத் தடுத்து அனுப்பலை அனுமதிக்கும் அமைப்பாக விவரிக்கிறது. இதை ஏற்கனவே உள்ள அங்கீகரிக்கப்பட்ட கணக்கில் இணைக்கவும்; இது முழுமையான SSH பாதுகாப்பு உள்ளமைவு அல்ல.

அனுப்பல் மட்டும் என்பது SOCKS மட்டும் அல்ல

நிலையான உள்ளூர் அனுப்பலும் ஒரு SOCKS கோரிக்கையும் இறுதியில் அதே வகையான இலக்கு இணைப்பைச் சேவையகத்திடம் கேட்கலாம். உள்ளூர் அனுப்பலை அனுமதிப்பது வாடிக்கையாளர் ஒரு குறிப்பிட்ட SOCKS இடைமுகத்தைப் பயன்படுத்தியதற்கு உத்தரவாதம் அளிக்காது. கணக்கு SOCKS-மட்டும் பயன்பாட்டை வலியுறுத்துவதாக விவரிக்க வேண்டாம்.

PermitOpen ஒரு குறிப்பிட்ட பட்டியல் தேவைக்குப் பொருந்தும்போது இலக்கு புரவலன் மற்றும் துறை இணைகளை கட்டுப்படுத்த முடியும். இது ஒவ்வொரு தனியார் வலையமைப்பிற்கும் புரவலன் பெயர் தீர்வைக் கருத்தில் கொள்ளும் பொதுவான தடையல்ல. பரந்த முகவரிக் கட்டுப்பாடுகளுக்கு ஏற்ற புரவலன் வலைப்பின்னல் கொள்கை தேவைப்படலாம்.

கணக்கு, விசை மற்றும் சேர்க்கப்பட்ட சேவையக அமைப்புகள் அனுப்பலை மேலும் கட்டுப்படுத்தலாம். வேறு இடத்தில் உள்ள முழுமையான அனுப்பல் தடை, இந்தப் பகுதி அனுமதிப்பதாகத் தோன்றும் திறனை நீக்கலாம்.

மீட்புப் பாதையுடன் வழக்கமான சேவையக நிர்வாக நடைமுறையைப் பயன்படுத்தி, பின்னர் அனுமதிக்கப்பட்ட மற்றும் மறுக்கப்பட்ட திறன்களைத் தனித்தனியாக மதிப்பிடுங்கள். நோக்கமான முடிவு வெளிப்படையான அனுப்பல் அனுமதிகள், தற்செயலாகத் திறந்து வைக்கப்பட்ட ஊடாடும் உள்நுழைவு அல்லது அதன் சொந்தக் கட்டுப்பாட்டால் முடக்கப்பட்ட ப்ராக்ஸி அல்ல.