PermitOpen SOCKS mijozi taqdim etgan manzil nomini tekshiradi

Cheklangan SSH SOCKS manzilini so'ralgan xost nomi va port bo'yicha moslang, DNS taxalluslari va raqamli manzillarni bir xil deb hisoblamang.

Mavjud SSH yo'naltirish hisobi o'z SOCKS mijozlari ishlatadigan manzil juftlarini cheklashi mumkin. Server tomonidagi parcha bitta nomlangan xizmatga ruxsat berishi mumkin:

Match User proxyuser
    PermitOpen api.example.net:443

Buni hisobning mavjud autentifikatsiya va yo'naltirish siyosati bilan birlashtiring. PermitOpen o'zi yo'naltirish ruxsatini bermaydi va shell kirishini o'chirmaydi.

OpenSSH berilgan manzil nomlarini o'sha taqqoslash uchun manzil qidiruvi qilmasdan taqqoslaydi. Hujjatlashtirilgan wildcard shakllaridan tashqari, qiymat umumiy xost nomi namunasi emas.

Bu SOCKS5 uchun muhim. api.example.net ni 443 port bilan yuborgan mijoz o'sha juftga mos kelishi mumkin. Xuddi shu nomni mahalliy hal qilib, raqamli IP yuborgan mijoz boshqa manzil satrini taqdim etgan. Xuddi shu manzilga hal bo'ladigan taxallus ham boshqacha.

Mijozning mahalliy yoki proksi orqali hal qilish rejimini ko'zda tutilgan qoidaga mos tuting. Ruxsat etilgan xost nomining keyingi hal qilinishi server qayerga ulanishini hali ham belgilaydi; bu sozlama har bir xususiy manzilga DNS dan xabardor taqiq emas.

Kalitga xos cheklovlarni va boshqa tegishli server sozlamalarini shu bilan birga ko'rib chiqing, chunki har qanday qo'shimcha yo'naltirish taqiqi so'rovni baribir rad etishi mumkin.

O'xshash maqolalar