SSH'nin yerel -D dinleyicisini istemcinin LAN arayüzüne bağlayın
Bu SOCKS uç noktası SSH istemcisine aittir; uzak sshd GatewayPorts başka bir yönlendirme yönünü denetler.
SOCKS, SSH istemcisinin bilgisayarında çalışıp başka bir LAN makinesinde çalışmıyorsa yerel dinleme adresini inceleyin. Amaçlanan tek bir atanmış arayüzü bağlamak için:
ssh -N -D 192.0.2.10:1080 [email protected]Belgedeki IP'yi SSH istemcisinin gerçek arayüzüyle değiştirin. Diğer yetkili eşler kendi localhost'larını değil, o adresi ve 1080 bağlantı noktasını kullanır.
| Denetim | Dinleyici rolü |
|---|---|
| İstemci ssh_config GatewayPorts | Yerel yönlendirmeler için varsayılan bağlama davranışı |
| Uzak sshd_config GatewayPorts | Uzak -R dinleyicileri |
Sunucu hâlâ yönlendirmeye ve istenen hedeflere izin vermelidir. Uzak dinleyici denetimini değiştirmek bu -D soketini taşımaz.
İstemcinin güvenlik duvarı/dinleyici erişilebilirliğini denetleyin ve amaçlanan ve reddedilen LAN eşlerinden erişimi doğrulayın. SSH, tünelin sahibini kimlik doğrular; sonraki her SOCKS çağırıcısını ayrı bir parola sınamasıyla değil.