Liên kết trình lắng nghe -D cục bộ của SSH với giao diện LAN của máy khách
Máy khách SSH sở hữu điểm cuối SOCKS này; GatewayPorts của sshd từ xa điều khiển một hướng chuyển tiếp khác.
Nếu SOCKS hoạt động trên máy tính của máy khách SSH nhưng không hoạt động trên một máy LAN khác, hãy kiểm tra địa chỉ lắng nghe cục bộ. Để liên kết một giao diện được chỉ định:
ssh -N -D 192.0.2.10:1080 [email protected]Thay IP trong tài liệu bằng giao diện thực của máy khách SSH. Các đồng nghiệp được ủy quyền khác dùng địa chỉ đó và cổng 1080, không phải localhost của họ.
| Kiểm soát | Vai trò trình lắng nghe |
|---|---|
| Máy khách ssh_config GatewayPorts | Hành vi liên kết mặc định cho chuyển tiếp cục bộ |
| sshd_config GatewayPorts từ xa | Trình lắng nghe -R từ xa |
Máy chủ vẫn cần cho phép chuyển tiếp và các điểm đến được yêu cầu. Việc thay đổi điều khiển trình lắng nghe từ xa không di chuyển socket -D này.
Kiểm tra khả năng tiếp cận của tường lửa/trình lắng nghe trên máy khách và xác minh quyền truy cập từ các đồng nghiệp LAN được dự định và bị từ chối. SSH xác thực chủ sở hữu đường hầm, không phải từng người gọi SOCKS sau đó bằng một thử thách mật khẩu riêng.