שאַפֿן אַ לאָקאַלן SOCKS־פּראָקסי מיט SSH
נוצט דינאַמישע OpenSSH־ווײַטערפֿירונג אויף 127.0.0.1, היט דעם פּראָצעס לעבעדיק אין דער סעסיע און טיילט אָפּ צוהערער פֿון ציל־דערגרייכלעכקייט.
מיט דערלויבטן SSH־צוטריט צו אַ סערווער קען OpenSSH שאַפֿן אַ SOCKS־צוהערער אויף אײַער קאָמפּיוטער. די SSH־פֿאַרבינדונג טראָגט ווײַטערגעפֿירטן טראַפיק, און דער ווײַטער סערווער פֿאַרבינדט זיך מיטן ציל.
אַ צוהערער נאָר אויף loopback
ssh -N -T -o ControlPath=none -o ForkAfterAuthentication=no -o ExitOnForwardFailure=yes -D 127.0.0.1:1080 [email protected]בײַט די קאָנטע און האָסטנאָמען. דער SSH־סערווער מוז דערלויבן ווײַטערפֿירונג; זײַן אַדמיניסטראַטאָר קען ווײַטערפֿירונג און צילן באַגרענעצן באַזונדער פֿון קאָנטע־לאָגין.
-D שאַפֿט דינאַמישע ווײַטערפֿירונג, און דער בפֿירושער loopback־אַדרעס באַגרענעצט דעם צוהערער צו דער מאַשין. -N לאָזט אויס אַ ווײַטן באַפֿעל, -T אַ פּסעוודאָ־טערמינאַל. ControlPath=none פֿאַרמײַדט אַן עקזיסטירנדיקן טיילונג־מאַסטער, און ForkAfterAuthentication=no האַלט דעם רוף אין פֿאָרגרונט.
לאָזט דעם פּראָצעס לויפֿן בשעתן ניצן דעם פּראָקסי. אויב פּאָרט 1080 איז פֿאַרנומען, קלײַבט אַן אַנדער פֿרײַען הויכן פּאָרט און פּאַסט צו דעם קליענט. ExitOnForwardFailure=yes מאַכט SSH אַרויסגיין אויב מען קען נישט שאַפֿן דעם צוהערער.
נוצן דעם SOCKS־ענדפּונקט
curl --proxy socks5h://127.0.0.1:1080 --noproxy '' --connect-timeout 5 --max-time 15 https://example.com/די בקשה דעלעגירט די באַהאַנדלונג פֿונעם צילנאָמען דורך SOCKS5. אַנדערע אַפּליקאַציעס דאַרפֿן אייגענע SOCKS־אײַנשטעלונגען; אַן HTTP־פּראָקסי־פֿעלד קען נישט רעדן SOCKS מיט דעם צוהערער.
צו קאָנטראָלירן וועלכער פּראָצעס באַזיצט דעם פּאָרט:
ss -ltnp 'sport = :1080'דער געמיינטער SSH־פּראָצעס זאָל באַזיצן אַ loopback־צוהערער. אַ בקשה דורך אים קאָנטראָלירט צי דער ווײַטער סערווער דערגרייכט אויך דעם ציל. נוצט אַ ציל אונטער אײַער קאָנטראָל ווען איר דאַרפֿט באַקוקן דעם באַמערקטן אַרויסגאַנג.
לעבנסדויער פֿון דער סעסיע
Ctrl-C פֿאַרמאַכט דעם SSH־פּראָצעס, צוהערער און ווײַטערגעפֿירטע פֿאַרבינדונגען. אַן איבערגעריסענע SSH־פֿאַרבינדונג מאַכט אויך דעם פּראָקסי אומדערגרייכלעך.
ExitOnForwardFailure קאָנטראָלירט דעם אויפֿשטעל. עס ענדיקט נישט SSH בײַ יעדער שפּעטערדיקער דורכגעפֿאַלענער צילפֿאַרבינדונג; קאָנטראָלירט דעריבער די סעסיע, לאָקאַלן פּאָרט און צילבקשה באַזונדער.