לאָז SFTP ווידער נוצן דיין SSH פּראָקסי רוטע

נוץ אַ SSH האָסט אַרייַנטראג פֿאַר SFTP און צעשייד דעם HTTP פּראָקסי פּאָרט פֿון דעם SSH פּאָרט פֿון דער ציל.

SFTP פֿאָרט איבער SSH. אויב SSH דאַרף אַ פּראָקסי העלפֿער צו דערגרייכן דעם טעקע סערווער, לייג די רוטע אין אַ האָסט אַרייַנטראג און לאָז SFTP זי נוצן.

Host files-via-proxy
    HostName files.example.net
    User alex
    ProxyCommand nc -X connect -x proxy.example.net:8080 %h %p

מיט אַ OpenBSD-פּאַסיקן netcat העלפֿער נוצט sftp files-via-proxy דעם פֿאַרבינדונג-וועג. דער פּראָקסי הערט אויף 8080; דער געבעטענער ציל פּאָרט איז דער קאָנפיגורירטער SSH פּאָרט פֿון דעם טעקע סערווער. דאָס זענען באַזונדערע ווערטן. פֿאַר אַן עפנטלעכן SFTP סערווער וווּ עפנטלעכע מיטלערס זענען דערלויבט, די HTTP פּראָקסי רשימה פֿאָרשטלאָגט קאַנדידאַטן פֿאַר דעם HTTP פּראָקסי ענדפּונקט פֿון דעם העלפֿער. נוץ נישט קיין פּראָקסי באַשטעטיקונגען פֿאַר אַ ניט-אויטענטיפֿיצירטן קאַנדידאַט און באַשטעטיק אַז ער ערלויבט דעם עמעסדיקן האָסט און SSH פּאָרט פֿון דעם טעקע סערווער.

דער -P פֿון SFTP קלויבט אַ ציל פּאָרט. פֿאַרמיש עס נישט מיט דער קליין-אותיות אָפּציע וואָס עטלעכע אַנדערע SSH געצייג נוצן, און שטעל נישט קיין באַליבען נומער נאָך דער ציל און מיינען אַז עס ענדערט די SSH פֿאַרבינדונג.

פּראָקסי אויטענטיפֿיקאַציע, SSH באַנוצער אויטענטיפֿיקאַציע און די רשות צו צוטרייטן אַ ווייטע טעקע בלײַבן באַזונדערע פּרופֿונגען. די ציל מוז אויך צושטעלן דעם SFTP אונטער-סיסטעם. אַ ארבעטנדיקער טונעל אַליין גיט נישט קיין טעקע סעסיע, און אַ חשבון באַגרענעצט בלויז צו ווײַטערפֿירן איז נישט בהכרח נוציק פֿאַר SFTP.

האַלט די האָסט-שליסל פּרופֿונג צוגעשאַלט. דער פּראָקסי צושטעלט אַ רוטע; ער זאָל נישט פֿאַרבײַטן די אידענטיטעט פֿון דעם טעקע סערווער מיט זײַן אייגענער.

פֿאַרבונדענע אַרטיקלען