SSH פארקערטע דינאמישע ווייטערפירונג: שאפן א ווייטע SOCKS אויסהערער

געוויינלעך גיט אן SSH SOCKS טונעל א לאפטאפ דעם סערווערס נעצווערק ארויסגאנג. פארקערטע דינאמישע ווייטערפירונג קערט אים איבער: א פראגראם אויפן ווייטן מאשין קען נוצן דאס נעצווערק וואס אייער SSH קליענט פארמאגט.

אויף אן OpenSSH קליענט וואס שטיצט ווייטע ווייטערפירונג אן א ציל:

ssh -N -R 127.0.0.1:1080 [email protected]

דער SOCKS אויסהערער איז אויף remote.example.net, געבונדן צו זיין loopback אדרעס. פראגראמען דארט נוצן 127.0.0.1:1080. די פארבינדונגען צו צילן גייען צוריק דורך SSH און ווערן געעפנט פון דער זייט וואו אייער קליענט לויפט.

לייענט די ריכטונג פאר דער IP

די ‎-R דאקומענטאציע מאכט דאס אויסגעלאזטע ציל באדייטנד. א ספעציפיקאציע מיט port:host:hostport איז אנשטאט א פעסטע ווייטערפירונג. רעכנט נישט אז אן אלטער קליענט שטיצט די קירצערע דינאמישע פארעם.

די ארויסגייענדיקע IP איז די וואס דאס נעצווערק אויף אייער קליענט זייט נוצט פאר יענע פארבינדונגען. א לאפטאפ הינטער א היים ראוטער קען ארויסגיין דורך דעם איבערגעזעצטן פובליקן אדרעס פונעם ראוטער. עס איז נישט אויטאמאטיש די IP פונעם SSH סערווער, און אויך נישט אן אדרעס וואס איז געגעבן גראד צום לאפטאפ.

האלט דעם ווייטן אויסהערער באגרענעצט. א בינדונג מיט א פלאץ-צייכן קען לאזן אנדערע מאשינען נוצן דאס נעצווערק אויף אייער קליענט זייט ווי אן ארויסגאנג, לויט דער סערווער פאליטיק. אפילו loopback קען זיין צוגענגלעך פאר אנדערע פאסיקע פראצעסן אויפן ווייטן האסט; עס איז נישט קיין סוד פער פראצעס.

פאר א באגרענעצטע גרופע צילן, איבערקוקט PermitRemoteOpen און די ווייטערפירונג פאליטיק פונעם סערווער. דער וועג איז אויך אנגעוואנדן אין דעם וואס אייער קליענט בלייבט אנליין. ווען יענע פארבינדונג פארמאכט זיך, פארשווינדט דער ווייטער פראקסי וועג. פארקערטע ווייטערפירונג ענדערט פון וואו פארבינדונגען שטאמען; זי גיט נישט קיין אומאנגעוואנדענעם פראקסי פון דער SSH זיצונג.