דערגרייכן אַן עקזיסטירנדיקן HTTP אָדער SOCKS פּראָקסי דורך SSH
דערגרייכט אַ ווייטן loopback HTTP אָדער SOCKS פּראָקסי דורך SSH אָן אַרויסשטעלן זיין צוהערער בפומבי.
אויב relay.example.net לאָפּט שוין SOCKS אויף זיין אייגענעם 127.0.0.1:1080, פֿירט ווייטער דעם צוטריט אַנשטאָט אַרויסשטעלן יענעם צוהערער בפומבי:
ssh -N -L 127.0.0.1:1081:127.0.0.1:1080 [email protected]| ענדפּונקט | ראָלע |
|---|---|
לאַפּטאָפּ 127.0.0.1:1081 | די SOCKS אַדרעס וואָס דאַרף ווערן קאָנפיגורירט אין דער לאַפּטאָפּ אַפּ. |
רײלע 127.0.0.1:1080 | דער עקזיסטירנדיקער פּראָקסי וואָס ווערט דערגרייכט פֿון דער SSH סערווער זייט. |
די סינטאַקס פֿון לאָקאַלן ווײַטערפֿירן באַשטימט דעם פֿעסטן ציל צו דער סערווער זייט. אַ HTTP פּראָקסי אויף דעם ווייטן loopback פּאָרט 3128 אָדער אַן אינטראַנעט ענדפּונקט ווי proxy.internal.example:8080 אַרבעט אויף דעם זעלבן פּרינציפּ. קאָנפיגורירט דעם קליענט פֿאַר יענעם עקזיסטירנדיקן HTTP פּראָטאָקאָל און חשבון; דאָס דורכפֿירן דורך SSH שאַפֿט נישט SOCKS און נישט קיין HTTPS צוהערער מיט TLS.
דער עקזיסטירנדיקער דינסט קלייבט נאָך אַלץ די געשטיצטע פּראָטאָקאָל ווערסיעס, אויטענטיפֿיקאַציע, צילן און דעם לעצטן אויסגאַנג. אויב אַן אַנדער SSH פּראָצעס האָט באַשאַפֿן יענעם ווייטן פּראָקסי, מוזן ביידע פּראָצעסן בלײַבן לעבעדיק. אַ וועג לאַפּטאָפּ→רײלע→שער לאָזט די וועבזײַטל זען דעם לעצטן אויסגייערישן פֿאַרבינדונג, נישט אַן אידענטיטעט וואָס דער לאָקאַלער פּאָרט 1081 טיילט צו.
האַלט די בינדונג פֿון דער לאַפּטאָפּ אויסדריקלעך לאָקאַל. אַ ברייטערע אַנטדעקונג ענדערט ווער עס קען דערגרייכן דעם דינסט, און SSH אַרײַנלאָגירן לייגט נישט צו קיין SOCKS פּאַראָל צום צוהערער. בײַ אַן אָפּוואַרף, פּרוּווט דעם לאַפּטאָפּ צוהערער, דעם SSH טראַנספּאָרט און דעם ווייטן פּראָקסי ווי באַזונדערע שטאַפּלען.