PermitOpen SOCKS கிளையண்ட் வழங்கும் இலக்குப் பெயரைச் சரிபார்க்கிறது

இருக்கும் SSH முன்னனுப்பல் கணக்கு அதன் SOCKS கிளையண்ட்கள் பயன்படுத்தும் இலக்கு இணைகளைக் கட்டுப்படுத்தலாம். சேவையகப் பக்கத்தின் ஒரு பகுதி ஒரு பெயரிடப்பட்ட சேவையை அனுமதிக்கலாம்:

Match User proxyuser
    PermitOpen api.example.net:443

இதைக் கணக்கின் இருக்கும் அங்கீகாரம் மற்றும் முன்னனுப்பல் கொள்கையுடன் ஒருங்கிணைக்கவும். PermitOpen தானே முன்னனுப்பல் அனுமதியை வழங்காது, shell அணுகலை முடக்காது.

OpenSSH வழங்கப்பட்ட இலக்குப் பெயர்களை அந்த ஒப்பீட்டிற்கு முகவரித் தேடல் செய்யாமல் ஒப்பிடுகிறது. அதன் ஆவணப்படுத்தப்பட்ட wildcard வடிவங்களைத் தவிர, மதிப்பு பொதுவான ஹோஸ்ட்பெயர் வடிவமல்ல.

இது SOCKS5-க்கு முக்கியம். api.example.net ஐப் போர்ட் 443 உடன் அனுப்பும் கிளையண்ட் அந்த இணையுடன் பொருந்தலாம். அதே பெயரை உள்ளூரில் தீர்த்து எண் IP அனுப்பும் கிளையண்ட் வேறு இலக்குச் சரத்தை வழங்கியுள்ளது. அதே முகவரிக்குத் தீரும் மாற்றுப்பெயரும் வேறுபட்டது.

கிளையண்டின் உள்ளூர் அல்லது ப்ராக்ஸி வழி தீர்வு முறையை நோக்கிய விதியுடன் ஒத்துப்போகச் செய்யுங்கள். அனுமதிக்கப்பட்ட ஹோஸ்ட்பெயரின் அடுத்தடுத்த தீர்வு சேவையகம் எங்கே இணைகிறது என்பதை இன்னும் தீர்மானிக்கிறது; இந்த அமைப்பு ஒவ்வொரு தனிப்பட்ட முகவரிக்கும் DNS-அறிவுள்ள தடையல்ல.

விசை-குறிப்பிட்ட கட்டுப்பாடுகளையும் பிற பொருந்தக்கூடிய சேவையக அமைப்புகளையும் இதனுடன் சேர்த்து மதிப்பாய்வு செய்யுங்கள், ஏனெனில் கூடுதல் முன்னனுப்பல் தடை எதுவும் கோரிக்கையை இன்னும் நிராகரிக்கலாம்.