Ang iyong SSH password ay hindi SOCKS password
Ibahin ang pag-login sa SSH mula sa SOCKS client authentication sa isang dynamic na OpenSSH listener.
Nag-type ka ng password para simulan ang ssh -D. Inauthenticate nito ang iyong SSH connection. Hindi ito gumawa ng password-protected na SOCKS account para sa bawat program na maaaring makarating sa bagong listener.
Ang dynamic forwarding ng OpenSSH ay nagbibigay ng lokal na SOCKS service sa isang authenticated na SSH transport. Pinipili ng SOCKS5 handling nito ang paraang walang authentication; hindi ito pangkalahatang SOCKS username/password server.
Para sa personal na paggamit, i-bind nang lokal:
ssh -N -D 127.0.0.1:1080 [email protected]Ginagamit ng mga application sa computer na iyon ang port 1080 nang hindi ipinapasok ang iyong SSH password bilang SOCKS password. Inilalarawan ng dokumentasyon ng dynamic forwarding ang listener, at ibinibigay ng source ng SOCKS handling ng OpenSSH ang detalye ng authentication.
Binabago ng pagbabahagi ang problema
Ang pag-bind sa isang LAN address ay ginagawang maabot ang port lampas sa orihinal na lokal na paggamit. Hindi nagtatayo ng hiwalay na SSH session ang mga kalapit na client dahil lamang dumadaan sa iyo ang kanilang trapiko. Kung pinapayagan ng network ang access, maaaring ibahagi ng mga client na iyon ang panlabas na pagkakakilanlan ng iyong gateway.
Maaaring limitahan ng firewall ang mga maaabot na client ngunit hindi ito nagdaragdag ng SOCKS login exchange. Para sa hiwalay na SOCKS username, quota, o panuntunan sa bawat user, pumili ng server na sumusuporta sa mga feature na iyon. Halimbawa, idinodokumento ng Dante ang SOCKS authentication nang hiwalay sa mga paghihigpit sa client address.
Nakakatulong din ito sa pag-troubleshoot. Ang client na nagsisigi sa paraang SOCKS username/password ay maaaring hindi makipagnegosasyon sa listener na ito ayon sa inaasahan mo. Ayusin ang application o pumili ng angkop na authenticated na SOCKS service; ang paulit-ulit na pagsubok sa iyong SSH password ay tumutugon sa maling login.
Ang maabot lamang nang lokal ay hangganan pa ring dapat maunawaan, hindi isang pag-aangkin na ang bawat proseso sa lokal na computer ay kabilang sa isang user.