דיין SSH פּאַראָל איז נישט קיין SOCKS פּאַראָל

איר האָט אַרײַנגעשריבן אַ פּאַראָל צו אָנהייבן ssh -D. דאָס האָט אויטענטיפֿיצירט אײַער SSH־פֿאַרבינדונג. עס האָט אָבער נישט באַשאַפֿן קיין פּאַראָל־באַשיצטע SOCKS־קאָנטע פֿאַר יעדער פּראָגראַם וואָס קען דערגרייכן דעם נײַעם צוהערער.

OpenSSH־ס דינאַמישע ווײַטערפֿירונג שטעלט צו אַ לאָקאַלן SOCKS־דינסט איבער אַן אויטענטיפֿיצירטן SSH־טראַנספּאָרט. זײַן SOCKS5־באַהאַנדלונג קלײַבט דעם אופֿן אָן אויטענטיפֿיקאַציע; עס איז נישט קיין אַלגעמיינער SOCKS־באַניצער־נאָמען/פּאַראָל־סערווער.

פֿאַר פּערזענלעכן באַניץ, בינדט לאָקאַל:

ssh -N -D 127.0.0.1:1080 [email protected]

פּראָגראַמען אויף יענעם קאָמפּיוטער ניצן פּאָרט 1080 אָן אַרײַנשריבן אײַער SSH־פּאַראָל ווי אַ SOCKS־פּאַראָל. די דאָקומענטאַציע וועגן דינאַמישער ווײַטערפֿירונג באַשרײַבט דעם צוהערער, און OpenSSH־ס SOCKS־קוואַל־קאָד גיט דעם אויטענטיפֿיקאַציע־דעטאַל.

טיילן ענדערט די פּראָבלעם

בינדן צו אַ LAN־אַדרעס מאַכט דעם פּאָרט דערגרייכבאַר ווײַטער פֿון דעם אָריגינעלן לאָקאַלן באַניץ. נאָענטע קליענטן שאַפֿן נישט באַזונדערע SSH־זיצונגען בלויז ווײַל זייער פֿלאַס גייט דורך אײַערע. אויב דאָס נעץ דערלויבט צוטריט, קענען יענע קליענטן מיטטיילן די אויסערלעכע אידענטיטעט פֿון אײַער טויער.

אַ ווענט קען באַגרענעצן דערגרייכבאַרע קליענטן, אָבער לייגט נישט צו קיין SOCKS־אַרײַנלאָגירונג־אויסטויש. פֿאַר באַזונדערע SOCKS־באַניצער־נעמען, קוואָטן אָדער כּללים פּער באַניצער, קלײַבט אַ סערווער וואָס שטיצט די פֿעיִקייטן. Dante למשל דאָקומענטירט SOCKS־אויטענטיפֿיקאַציע באַזונדער פֿון קליענט־אַדרעס־באַגרענעצונגען.

דאָס העלפֿט אויך בײַם פֿאַרקלענערן פּראָבלעמען. אַ קליענט וואָס האַלט זיך ביי דעם SOCKS־באַניצער־נאָמען/פּאַראָל־אופֿן קען זיך נישט אויסהאַנדלען מיט דעם צוהערער ווי איר דערוואַרט. פֿאַרבעסערט די אַפּליקאַציע אָדער קלײַבט אַ פּאַסיקע אויטענטיפֿיצירטע SOCKS־דינסט; איבערחזרן אײַער SSH־פּאַראָל באַהאַנדלט די פֿאַלשע אַרײַנלאָגירונג.

בלויז לאָקאַלע דערגרייכבאַרקייט איז נאָך אַ גרענעץ צו פֿאַרשטיין, נישט קיין טענה אַז יעדער פּראָצעס אויף דעם לאָקאַלן קאָמפּיוטער געהערט צו דעם זעלבן באַניצער.