Sizning SSH parolingiz SOCKS paroli emas
OpenSSH dinamik tinglovchisida SSH kirishini SOCKS mijozi autentifikatsiyasidan ajrating.
ssh -D ni ishga tushirish uchun parol kiritdingiz. U sizning SSH ulanishuingizni autentifikatsiya qildi. Ammo u yangi tinglovchiga yetib bora oladigan har bir dastur uchun parol bilan himoyalangan SOCKS hisobini yaratmadi.
OpenSSH ning dinamik yo'naltirishi autentifikatsiya qilingan SSH transporti ustida mahalliy SOCKS xizmatini taqdim etadi. Uning SOCKS5 ishlovi autentifikatsiyasiz usulni tanlaydi; bu umumiy SOCKS foydalanuvchi nomi/parol serveri emas.
Shaxsiy foydalanish uchun mahalliy ravishda bog'lang:
ssh -N -D 127.0.0.1:1080 [email protected]O'sha kompyuterdagi dasturlar SSH parolingizni SOCKS paroli sifatida kiritmasdan 1080 portidan foydalanadi. Dinamik yo'naltirish hujjati tinglovchini tasvirlaydi, OpenSSH ning SOCKS ishlov manba kodi esa autentifikatsiya tafsilotini beradi.
Ulashish muammoni o'zgartiradi
LAN manziliga bog'lash portni dastlabki mahalliy foydalanishdan tashqarida ham yetib boriladigan qiladi. Yaqin atrofdagi mijozlar faqat trafigi sizning ulanishuingiz orqali o'tgani uchun alohida SSH seanslari ochmaydi. Agar tarmoq ruxsat bersa, bu mijozlar sizning shlyuzingizning tashqi identifikatsiyasini baham ko'rishlari mumkin.
Xavfsizlik devori yetib boriladigan mijozlarni cheklashi mumkin, ammo SOCKS kirish almashinuvini qo'shmaydi. Alohida SOCKS foydalanuvchi nomlari, kvotalar yoki har bir foydalanuvchi uchun qoidalar uchun bu xususiyatlarni qo'llab-quvvatlaydigan serverni tanlang. Masalan, Dante SOCKS autentifikatsiyasini mijoz manzili cheklovlaridan alohida hujjatlashtiradi.
Bu muammolarni bartaraf etishda ham yordam beradi. SOCKS foydalanuvchi nomi/parol usulida qat'iy turgan mijoz bu tinglovchi bilan siz kutgandek kelisha olmasligi mumkin. Dasturni moslashtiring yoki mos autentifikatsiya qilingan SOCKS xizmatini tanlang; SSH parolingizni qayta-qayta sinash noto'g'ri kirishga qaratilgan.
Faqat mahalliy yetib borish hali ham tushunilishi kerak bo'lgan chegara, mahalliy kompyuterdagi har bir jarayon bir xil foydalanuvchiga tegishli degan da'vo emas.