NetworkManager-ssh konektatuta agertzen da, baina ezer ez da bideratzen
Adierazleak kudeatutako SSH harremana badagoela baino ez du frogatzen. Egiaztatu pluginek tunel gailu bat edo birbidalketa multzo bat eraiki duen, eta gero probatu aplikazioaren bidea.
Menuak SSH konexioa aktibo gisa erakusten du, ostalariaren gakoa onartu da, eta nabigatzaileak oraindik ez du lortzen lortu behar zuen ezer. Hori ez da kontraesan bat, NetworkManager-ssh profilek emaitza oso desberdin bi eman baititzake ostalari eta gako beretik: paketeak daramatzan tunel gailu bat edo aplikazio jakin batzuek soilik erabil ditzaketen birbidalketa multzo bat. Adierazleak kudeatutako SSH harremana badagoela jakinarazten du. Inoiz ez du jakinarazten bietatik zein jaso duzun.
Menu-sarrera baten atzeko bi emaitza
Bi modek berdin egiaztatzen dute nortasuna, eta horrexegatik nahasten dira. Profila modu berean hautatzeak, kredentzial berberekin, bideratu dezakezun interfaze batekin utz zaitzake edo aplikazio bati jakinarazi behar zaion entzute-socket batekin.
Has zaitez zereginak benetan zein emaitza behar duen erabakitzen. Azpisare oso batera iristeko baldintzak gailu bat behar du. Urruneko ostalari bateko zerbitzu bakar batek birbidalketa bat behar du, eta horretarako tunel bat eraikitzeak, oro har, problemak merezi zuen baino bideratze-lan gehiago sortzen ditu.
Modu bakoitzak funtzionatu aurretik izan behar duena
Proiektuak bi moduak dokumentatzen ditu, eta aurrebaldintzak aski desberdinak dira, falta den bat protokolo-hutsegitea dirudi, diseinu-erabakia izan beharrean.
| Mode | What must exist | What still has to be true |
|---|---|---|
| Tunnel device | Compatible TUN/TAP arrangement on both ends, permission, addressing | A route policy that actually sends the intended prefixes into it |
| Forwarding only | A chosen SOCKS, local-forward or remote-forward listener | A permitted destination path on the far side |
Irakurri arretaz eskuineko zutabea, hor amaitzen baitira txartel horietako gehienak. Perfektuki eraikitako tunel gailu batek bideratzeak hara bidaltzen duena baino ez du estaltzen, eta birbidalketa perfektu batek ere erabiltzeko esan zaien aplikazioei baino ez die laguntzen.
Interfaze faltsua ez da tunel bat
Birbidalketa moduan pluginak konexio-eredua betetzeko sortutako interfaze faltsua dokumentatzen du. Kudeatzaileak egoera zintzilikatzeko zerbait izan dezan dago. Ez ditu aplikazioen pakete arbitrarioak urruneko sarera eramaten, eta haren presentziak ez du esan nahi IP bideratzea aldatu denik.
Proiektuko tunel osoaren adibideak OpenSSHren tunel gailuaren laguntzari buruzkoak dira, beraz, etiketa bateko tunel hitzak gaitasun bat deskribatzen du, ez zure benetako politika. Egiaztatu nukleoak zer egingo duen, profilean zer izen dagoen baino.
nmcli connection show --active
ip -br link
ss -lntp | grep -E "1080|8080"Orduan lotu emaitza aplikazioari. SOCKS ulertzen duen programak proxy-a erabiltzeko konfiguratu behar da. Tokiko birbidalketaren kontsumitzailea bere entzuleaira zuzendu behar da. Bietako batek ere ez du birbidalketa bere kabuz aurkitzen, eta ez dio inori laguntzen berde jarri den konexio-adierazle batek.
Prestatu urruneko aldea behartu beharrean
SSH kontu arrunt batek urruneko tunel gailu bat igotzeko baimenik gabe egiaztatu dezake nortasuna. Proiektuak root biderik gabeko bidea dokumentatzen du, non administratzaileak gailua aldez aurretik sortzen duen erabiltzaile horrentzat, eta bezeroak gero bat datorren zenbakia hautatzen du.
Antolamendu horrek koordinazioa behar du zerbitzariaren tunel-politikarekin eta urruneko sarean helbideratzearen jabe denarekin. Gailua sortzeak ez ditu berez ematen baliabideen bideak, birbidalketa-baimenak edo itzulera-bidea, eta horietako bat ere ez da etortzen adibideko konfigurazioa sinesgarria zirudielako.
Ez zenuke egin behar adibide bat funtziona dezan murrizketarik gabeko birbidalketa edo urruneko root saioa gaitzea. Operadoreak urruneko sarearen konfigurazioa duen lekuan, erabili onartutako antolamendua komando horiek jabe horri uzteko, eta saihestu deskonektatzean helbide kontraesankorrak berrezartzen dituen bigarren laguntzaile bat.
Autentifikazio-testuingurua, eta zer jarri txartelean
Autentifikazioak bere testuingurua du. Pluginek erabiltzaile-saioari lotutako SSH agente bat bilatzen du eta helmuga-ostalaria ezaguna izatea eskatzen du, beraz terminal batean funtzionatzen duen gako bat ez da automatikoki ikusgarri bihurtzen kudeatzailearen autentifikazio-bidean. Egin gakoa prozesu onartuaren bidez erregistratu eta egiaztatu, egiaztapena desaktibatu beharrean.
Laguntzarako, idatz itzazu lau gauza: plugina eta bertsioa, hautatutako modua, aurreikusitako urruneko identitatea eta agertu behar zuen interfazea edo entzulea. Gero probatu aplikazioaren sarrera-puntua zuzenean. Konektatutako adierazle bat gehi funtzionatzen duen proba bat froga da; konektatutako adierazle huts bat SSHri buruzko baieztapena da, ez lortu nahi zenuen bideratzeari edo baliabide-baimenari buruzkoa.