פֿאַרבינדן SSH דורך אַן HTTP פּראָקסי

מיט אַ OpenBSD-קאָמפּאַטיבלע nc, לייגט צו דעם האָסט-איינמאָליק אין דער SSH קליענט קאָנפֿיגוראַציע, למשל ~/.ssh/config:

Host work-through-proxy
    HostName ssh.example.com
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

ניצט ssh work-through-proxy פֿאַר דעם וועג. דער העלפֿער בעט דעם HTTP פּראָקסי פֿאַר CONNECT צו ssh.example.com און גיט דעם אָנגענומענעם שטראָם צו SSH. ווען SSH וועט גלייך צוגעוויזן ווערן צו דעם פּראָקסיס פּאָרט, וועט זיין האַנטשאַק גיין צו אַ דינסט וואָס ערוואַרט HTTP.

פֿאַרבייט דעם ענדפּונקט, דעם ציל און דעם חשבון. פֿאַר אַ פּובליק צוטריטלעך SSH ציל ווו אַ פּובליקער מיטלמאַן איז דערלויבט, פֿאָרשטעלט די HTTP פּראָקסי ליסטע קאַנדידאַטן צו פּרובירן צוטריט צו דעם האָסט און פּאָרט; קלויבט אַן ענדפּונקט וואָס דאַרף נישט קיין פּראָקסי חשבון פֿאַר דעם געוויזענעם באַפֿעל. די OpenBSD nc אָפּציעס זענען אָפּהענגיק פֿון דער פּלעמינטירונג; אַן אַנדער אויספֿירלעכע טעקע מיטן נאָמען nc קען זיי נישט שטיצן.

דער פּראָקסי קען פֿאָדערן זיין אייגענעם אַרייַנגאַנג אָדער אָפּזאָגן דעם געבעטענעם SSH פּאָרט. אַ 407 באַטרעפֿט דעם פּראָקסי אויסטויש. נאָך דעם וואָס דער טונעל עפנט זיך, וועריפֿיצירט SSH נאָך אַלץ דעם ציל האָסט און אָטענטיפֿיצירט דעם באַניצער; אַן אָפּגעוואָרפֿענער SSH שליסל איז אַן אַנדער דורכפֿאַל.

האַלט דעם ProxyCommand אונטער דעם באַצילטן Host אָפּשניט און ווען נייטיק ניצט דעם פּראָקסי-אָטענטיפֿיקאַציע וועג וואָס דער אויסגעקליבענער העלפֿער שטיצט. דאָס באַפֿעל גיט אַ שטראָם, נישט קיין דערלויבעניש דורך דעם מיטלמאַן. אויב בלויז HTTPS צילן זענען דערלויבט, באַקומט אַ באַשטעטיקטע SSH צוטריט אָרדענונג אַנשטאָט צו שפּעקולירן אַז אַן אַנדער אויסלייג פֿון באַפֿעל ענדערט די פּאָליטיק.