SSH ۋاكالەتچى ھېساباتى shell سىز ئىشلىيەلەيدۇ

shell ھەمەلدىن قالدۇرۇلغاندا SSH يوللاشنى ئىشلىتىشكە بولىدىغان قىلىپ ساقلاڭ ۋە پەقەت SOCKS مەجبۇرلاشنىڭ چېكىنى چۈشىنىڭ.

جەلب قىلىدىغان تەڭشەك AllowTcpForwarding no. ئەپسۇسكى، ئۇ يەرلىك SSH SOCKS ۋاكالەتچىسىگە كېرەك بولىدىغان يوللاشنىمۇ ئۆچۈرىدۇ. دىنامىكىلىق يوللاش مۇلازىمېتىر سىياسىتىدىن قېچىشنىڭ تۆشۈكى ئەمەس.

ئالاھىدە ھېساباتقا نىسبەتەن، OpenSSH بىر قانچە ئىقتىدارنى ئايرىيدۇ. سىياسەت پارچىسى shell ۋە تارماق سىستېما سېسىيەلىرىنى توسۇپ، يەرلىك يوللاشقا رۇخسەت قىلالايدۇ:

Match User proxyuser
    AllowTcpForwarding local
    MaxSessions 0
    PermitTTY no
    X11Forwarding no
    AllowAgentForwarding no

مۇلازىمېتىر قوللانمىسى MaxSessions 0 نى shell، كىرىش ۋە تارماق سىستېما سېسىيەلىرىنى توسۇپ، يوللاشقا رۇخسەت قىلىدىغان تەڭشەك دەپ چۈشەندۈرىدۇ. ئۇنى مەۋجۇت دەلىللەنگەن ھېساباتقا كىرگۈزۈڭ؛ بۇ تولۇق SSH بىخەتەرلىك سەپلىمىسى ئەمەس.

پەقەت يوللاش پەقەت SOCKS ئەمەس

مۇقىم يەرلىك يوللاش ۋە SOCKS تەلەپ ئاخىرىدا مۇلازىمېتىردىن ئوخشاش تىپتىكى نىشان ئۇلىنىشنى تەلەپ قىلالايدۇ. يەرلىك يوللاشقا رۇخسەت قىلىش خېرىدارنىڭ مەلۇم SOCKS كۆرۈنمە يۈزىنى ئىشلەتكەنلىكىگە كاپالەتلىك قىلمايدۇ. ھېساباتنى پەقەت SOCKS ئىشلىتىشنى مەجبۇرلايدىغان دەپ تەسۋىرلىمەڭ.

PermitOpen مەلۇم تىزىم تەلەپكە ماس كەلگەندە نىشان باش ئېلىپبارغۇچى ۋە ئېغىز جۈپلىرىنى چەكلىيەلەيدۇ. بۇ ھەر بىر شەخسىي تورغا باش ئىسىم ھەل قىلىشنى ئويلىشىدىغان ئومۇمىي چەكلىمە ئەمەس. تېخىمۇ كەڭ ئادرېس چەكلىمىلىرى مۇۋاپىق باش تور سىياسىتىنى تەلەپ قىلىشى مۇمكىن.

ھېسابات، ئاچقۇچ ۋە كىرگۈزۈلگەن مۇلازىمېتىر تەڭشەكلىرى يوللاشنى تېخىمۇ چەكلىيەلەيدۇ. باشقا جايدىكى ئومۇمىي يوللاش چەكلىمىسى بۇ پارچە رۇخسەت قىلىدەك كۆرۈنگەن ئىقتىدارنى ئۆچۈرۈشى مۇمكىن.

ئەسلىگە كەلتۈرۈش يولى بار نورمال مۇلازىمېتىر باشقۇرۇش جەريانىنى ئىشلىتىڭ، ئاندىن رۇخسەت قىلىنغان ۋە رەت قىلىنغان ئىقتىدارلارنى ئايرىم باھالىڭ. نىشانلانغان نەتىجە ئېنىق يوللاش رۇخسەتلىرى، تاسادىپىي ئوچۇق قالدۇرۇلغان ئۆزئارا كىرىش ياكى ئۆز چەكلىمىسى بىلەن ئۆچۈرۈلگەن ۋاكالەتچى ئەمەس.

مۇناسىۋەتلىك ماقالىلەر