PermitOpen SOCKS خېرىدارى تەمىنلىگەن نىشان نامىنى تەكشۈرىدۇ

مەۋجۇت SSH يۆتكەش ھېساباتى ئۆزىنىڭ SOCKS خېرىدارلىرى ئىشلىتىدىغان نىشان جۈپلىرىنى چەكلىيەلەيدۇ. مۇلازىمېتىر تەرەپتىكى بىر بۆلەك بىر ئاتلىق مۇلازىمەتكە رۇخسەت قىلالايدۇ:

Match User proxyuser
    PermitOpen api.example.net:443

بۇنى ھېساباتنىڭ مەۋجۇت دەلىللەش ۋە يۆتكەش سىياسىتى بىلەن بىرلەشتۈرۈڭ. PermitOpen ئۆزى يۆتكەش رۇخسىتى بەرمەيدۇ ۋە shell زىيارىتىنى تاقىمايدۇ.

OpenSSH بېرىلگەن نىشان ناملىرىنى شۇ سېلىشتۇرۇش ئۈچۈن ئادرېس ئىزدەش قىلماي سېلىشتۇرىدۇ. ئۇنىڭ خاتىرىلەنگەن wildcard شەكلىدىن باشقا، قىممەت ئومۇمىي خوست نامى ئەندىزىسى ئەمەس.

بۇ SOCKS5 ئۈچۈن مۇھىم. api.example.net نى 443 پورتى بىلەن ئەۋەتكەن خېرىدار شۇ جۈپكە ماسلىشالايدۇ. ئوخشاش نامنى يەرلىكتە ھەل قىلىپ سانلىق IP ئەۋەتكەن خېرىدار باشقا نىشان تىزمىسى تەمىنلىگەن. ئوخشاش ئادرېسقا ھەل بولىدىغان تەخەللۇسمۇ باشقا.

خېرىدارنىڭ يەرلىك ياكى ۋاكالەتچى ئارقىلىق ھەل قىلىش ھالىتىنى مەقسەت قىلىنغان قائىدىگە ماس قىلىپ ساقلاڭ. رۇخسەت قىلىنغان خوست نامىنىڭ كېيىنكى ھەل قىلىنىشى مۇلازىمېتىرنىڭ قەيەرگە ئۇلىنىشىنى يەنىلا بەلگىلەيدۇ؛ بۇ تەڭشەك ھەر بىر شەخسىي ئادرېسقا DNS نى تونۇيدىغان چەكلەمە ئەمەس.

ئاچقۇچقا خاس چەكلىمىلەرنى ۋە باشقا قوللىنىلىدىغان مۇلازىمېتىر تەڭشەكلىرىنى بۇنىڭ بىلەن بىرگە قاراپ چىقىڭ، چۈنكى ھەرقانداق قوشۇمچە يۆتكەش چەكلىمىسى تەلەپنى يەنىلا رەت قىلىشى مۇمكىن.