לאָזן SSH נוצן אַ לאָקאַלן SOCKS־צוהערער ווען ער איז פֿאַראַן

באַגרענעצן די OpenSSH Match exec פּרופֿונג אויף איין ציל און פֿאַרשטיין וואָס אַ געראָטענע לאָקאַלע־פּאָרט פּרובֿ באַווײַזט און וואָס נישט.

אַ לאָקאַלער SOCKS־צוהערער איז נוציק אויף טייל נעצן און פֿעלט אויף אַנדערע. OpenSSH קען אויסקלײַבן אַ פּראָקסי באַפֿעל באַדינגט, אָן אַז די אויסוואַל זאָל געלטן פֿאַר יעדן האָסט.

פֿאַר OpenSSH מיט דער OpenBSD־פֿאָרעם פֿון nc איז אַ ביישפּיל־קליענט קאָנפֿיגוראַציע:

Host work-server
    HostName ssh.example.net
    User alex

Match originalhost work-server exec "nc -z -w 1 127.0.0.1 1080"
    ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p

Match all

originalhost באַגרענעצט די פּרופֿונג אויף דעם נאָמען וואָס ווערט געגעבן אויף דער SSH באַפֿעל־שורה. exec שטימט ווען זײַן באַפֿעל ענדיקט זיך מיט הצלחה. דער לעצטער Match all פֿאַרענדיקט יענעם באַדינגטן באַרײַך פֿאַר די ווײַטערדיקע איינשטעלונגען.

דאָס שטעלט פֿאָר אַז קיין פֿריִערדיקע אָנווענדלעכע איינשטעלונג האָט נאָך נישט אויסגעקליבן אַ קעגנזײַטיקן פּראָקסי־באַפֿעל אָדער שפּרינג־וועג. SSH נוצט געוויינטלעך דעם ערשטן באַקומענעם ווערט פֿאַר אַן אָפּציע, דערפֿאַר קען אַ ברייטע פֿאַרבאַשטעלטע ווערט אויבן פֿאַרהיטן אַ שפּעטערדיקע באַדינגונג פֿון האָבן דעם ערוואַרטעטן ווירקונג.

אַ צוהערנדיקער סאָקעט איז אַ באַשיידן צוזאָג

די פּרובֿ פּרוּווט TCP־צוטריט צו אַ לאָקאַלן פּאָרט. זי פֿאַרענדיקט נישט די SOCKS־פֿאַרהאַנדלונג, שטעלט נישט אויף דעם געוואָנטשטן ציל־פֿאַרבינדונג און באַווײַזט נישט וואָס פּראָגראַם באַזיצט דאָס פּאָרט. דער צוהערער קען אויך פֿאַרשווינדן נאָך דער פּרובֿ.

דער צײַט־באַגרענעץ האַלט אַ דורכגעפֿאַלענע פּרובֿ באַגרענעצט. די געוויזענע אָפּציעס געהערן צו דער OpenBSD nc־שניט־אויבערפֿלאַך; אַנדערע פּראָגראַמען מיט דעם זעלבן טעקע־נאָמען קענען אָנביטען אַנדערע אָפּציעס.

ווען די באַדינגונג שטימט נישט, לאָזט דאָס ביישפּיל די פֿאַרבינדונג אָן דעם ProxyCommand, וואָס ערלויבט איר געוויינטלעכן וועג. דאָס איז פּאַסיק בלויז ווען דירעקטער צוטריט איז ערלויבט. אַ פֿאַרפֿליכטעטע פּראָקסי־פּאָליטיק זאָל נישט נוצן אַ פֿאַראַנענהײַט־פּרובֿ ווי דערלויבעניש אַנטלויפֿן אויף אַן אַנדער וועג.

דער ציל־SSH־האָסט־נאָמען און די האָסט־שליסל־פּרובֿן דערקענען נאָך אַלץ דעם ציל־סערווירער. אויסקלײַבן אַ טראַנספּאָרט־העלפֿער איז נישט קיין סיבה אָנצונעמען אַן אומערוואַרטעט האָסט־שליסל.

פֿאַרבונדענע אַרטיקלען