தலைகீழ் SSH ப்ராக்ஸி கேட்பான் சேவையகத்தில் மட்டுமே அணுகக்கூடியது ஏன்
ப்ராக்ஸி நெறிமுறை அல்லது சான்றுகளை மாற்றுவதற்கு முன் தொலை கேட்பானின் bind முகவரி மற்றும் GatewayPorts பயன்முறையைச் சரிபார்க்கவும்.
தொலை அனுப்புதல் SSH சேவையகத்திலிருந்து செயல்படக்கூடும், ஆனால் மற்ற இயந்திரத்திலிருந்து வரும் இணைப்புகளை நிராகரிக்கலாம், ஏனெனில் அது loopback-இல் மட்டுமே கேட்கிறது. முதலில் உண்மையான கேட்கும் முகவரியைச் சரிபார்க்கவும்.
சேவையகப் பக்கத்தில் GatewayPorts | தொலை-அனுப்புதல் bind |
|---|---|
no, இயல்புநிலை | கேட்பான்களை loopback-க்கு வரம்பிடுகிறது |
yes | wildcard bind-ஐ கட்டாயப்படுத்துகிறது |
clientspecified | வாடிக்கையாளர் குறிப்பிட்ட bind முகவரியைக் கோர அனுமதிக்கிறது |
ஒரு கட்டுப்படுத்தப்பட்ட இடைமுகத்திற்கான கேட்பானுக்கு, சேவையகம் இதைப் பயன்படுத்தலாம்:
GatewayPorts clientspecifiedபின்னர் வாடிக்கையாளர் தனது -R விவரக்குறிப்பில் பொருத்தமான முகவரியைக் கோருகிறார். அந்த முகவரி தொலை இயந்திரத்தில் இருக்க வேண்டும், மற்ற அனுப்புதல் கட்டுப்பாடுகள் இன்னும் பொருந்தும். வாடிக்கையாளர் பக்க -g இந்த திசைக்கு மாற்றீட்டுக் கட்டுப்பாடு அல்ல.
மூன்று அனுமதிகள் தனித்தனியாக இருக்கின்றன: அனுப்புதலை உருவாக்க SSH அங்கீகாரம், அதன் கேட்பானுக்கான வலைப்பிணைப்பு அணுகல், மற்றும் HTTP அல்லது SOCKS சேவையின் சொந்த அணுகல் கொள்கை. SSH உள்நுழைவு சுரங்கப் பாதையை உருவாக்கியவரை அங்கீகரிக்கிறது; இது பங்கிடப்பட்ட கேட்பானின் ஒவ்வொரு பிந்தைய அழைப்பாளரையும் அங்கீகரிக்காது, SOCKS கடவுச்சொல் சவாலையும் சேர்க்காது.
தொலை அழைப்பாளர் இன்னும் இணைக்க முடியவில்லை என்றால், bind முகவரி, சேவையகத்தின் அனுப்புதல் கட்டுப்பாடுகள் மற்றும் firewall பாதையை அந்த வரிசையில் சரிபார்க்கவும். TCP கேட்பானை அடைந்த பிறகு, தோல்வியடைந்த ப்ராக்ஸி கைக்குலுக்கல் பிந்தைய சிக்கல்.