PermitOpen פּרופֿט דעם ציל־נאָמען וואָס דער SOCKS־קליענט שטעלט צו

אַ באַשטייענדיקער SSH־קאָנטע פֿאַר ווײַטערפֿירונג קען באַגרענעצן די ציל־פּאָרן וואָס אירע SOCKS־קליענטן נוצן. אַ פֿראַגמענט אויף דער סערווער־זײַט קען דערלויבן איין דינסט מיט אַ נאָמען:

Match User proxyuser
    PermitOpen api.example.net:443

פֿאַרבינדט דאָס מיט דער באַשטייענדיקער אויטענטיפֿיקאַציע־ און ווײַטערפֿירונגס־פּאָליטיק פֿון דער קאָנטע. PermitOpen אַליין גיט נישט קיין דערלויבעניש פֿאַר ווײַטערפֿירונג און לעמט נישט אָפּ shell־צוטריט.

OpenSSH פֿאַרגלײַכט די איבערגעגעבענע ציל־נעמען אָן צו מאַכן אַדרעס־זוכונגען פֿאַר יענער פֿאַרגלײַכונג. אויסער די דאָקומענטירטע wildcard־פֿאָרמען איז דער ווערט נישט קיין אַלגעמיין האָסט־נאָמען־מוסטער.

דאָס איז וויכטיק פֿאַר SOCKS5. אַ קליענט וואָס שיקט api.example.net מיט פּאָרט 443 קען צופּאַסן צו יענעם פּאָר. אַ קליענט וואָס לייזט אויף דעם זעלביקן נאָמען לאָקאַל און שיקט אַ נומערישע IP האָט איבערגעגעבן אַן אַנדער ציל־שטריק. אַ צונאָמען וואָס לייזט זיך אויף צו דער זעלבר אַדרעס איז אויך אַנדערש.

האַלט דעם לאָקאַלן אָדער פּראָקסי־לייזונג־מאָדוס פֿונעם קליענט אין איינקלאַנג מיט דער געמיינטער ריגל. די שפּעטערדיקע לייזונג פֿונעם דערלויבטן האָסט־נאָמען באַשטימט נאָך אַלץ וווּ דער סערווער פֿאַרבינדט זיך; די איינשטעלונג איז נישט קיין DNS־באַוואוסטזיניקער פֿאַרבאָט אויף יעדער פּריוואַטער אַדרעס.

רעצענזירט צוזאַמען די שליסל־ספּעציפֿישע באַגרענעצונגען און אַנדערע פּאַסיקע סערווער־איינשטעלונגען, ווײַל יעדער ווײַטערדיקער פֿאַרבאָט אויף ווײַטערפֿירונג קען נאָך אָפּוואַרפֿן די פֿאָדרונג.