SSH இன் வெளிச்செல் SOCKS இணைப்புகளுக்கு நிறுவப்பட்ட திரும்பு இயக்கத்தை வைத்திருங்கள்

SSH சேவையகத்தின் ஃபயர்வால் மாற்றங்களுக்குப் பிறகு SOCKS வழி உலாவல் உடைந்தால், மீதமுள்ள SSH ஷெல்லைக் கொண்டு முழுப் பாதையையும் தீர்மானிக்க வேண்டாம். சேவையகம் இயங்கும் மீள்அனுப்பலுக்கு தனித் தல டிசிபி இணைப்புகளைத் திறக்கிறது.

அவற்றின் பதில்கள் சேவையகம் தேர்ந்தெடுக்கும் தற்காலிக துறைமுகங்களுக்கு வருகின்றன. புதிய உள்வரும் இயக்கத்தை SSH சேவைக்கு மட்டும் அனுமதிக்கும் கொள்கை, நிறுவப்பட்ட இயக்கம் ஏற்கப்படாவிட்டால் அந்தப் பாக்கெட்டுகளை நிராகரிக்கலாம்.

இருக்கும் IPv4 iptables விதித்தொகுப்பில், இணைப்பு-நிலைப் பகுதி இது:

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

பொருந்தும் இறுதி drop/reject-க்கு முன் அதை வைக்கவும். இது கண்காணிக்கப்பட்ட திரும்பு இயக்கத்தை அனுமதிக்கிறது, உயர் துறைமுகத்திற்கான ஒவ்வொரு புதிய இணைப்பையும் அல்ல.

இந்தக் காரணத்தைச் சரிபார்க்க நிராகரிக்கப்பட்ட tuple மற்றும் நிலையைப் பயன்படுத்தவும். OUTPUT அடுத்த இணைப்பை அனுமதிக்க வேண்டும், IPv6 பாதைகளுக்கு அவற்றின் பொருந்தும் விதிகள் தேவை. SOCKS பேச்சுவார்த்தை, SSH போக்குவரத்து மற்றும் தல இயக்கம் தனித்தனி பரிசோதனை நிலைகள்.