Taispeánann NetworkManager-ssh ceangailte ach ní dhéantar aon rud a ródú
Ní chruthaíonn an táscaire ach go bhfuil an gaol SSH bainistithe ann. Seiceáil ar thóg an breiseán gléas tolláin nó sraith aistrithe, ansin tástáil cosán an fheidhmchláir.
Taispeánann an roghchlár an nasc SSH mar ghníomhach, glacadh le heochair an óstaigh, agus ní shroicheann an brabhsálaí fós aon rud a bhí le sroicheadh aige. Ní contrárthacht é sin, mar is féidir le próifíl NetworkManager-ssh dhá thoradh an-difriúla a tháirgeadh ón óstach agus ón eochair chéanna: gléas tolláin a iompraíonn paicéid, nó sraith aistrithe nach féidir le feidhmchláir áirithe amháin a úsáid. Tuairiscíonn an táscaire go bhfuil an gaol SSH bainistithe ann. Ní thuairiscíonn sé riamh cé acu den dá cheann a fuair tú.
Dhá thoradh taobh thiar d’iontráil roghchláir amháin
Fíoraíonn an dá mhód ar an mbealach céanna, agus is ar an gcúis sin go díreach a mhearbhalltar iad. Má roghnaítear an phróifíl go díreach mar an gcéanna, leis na dintiúir chéanna, féadfaidh tú a bheith fágtha le comhéadan ar féidir ródú tríd nó le soicéad éisteachta a chaithfear a chur in iúl d’fheidhmchlár amháin.
Tosaigh trí shocrú cén toradh atá de dhíth go fírinneach ar an tasc. Teastaíonn gléas ó riachtanas inrochtaineachta ar fho-líonra iomlán. Teastaíonn aistriú ó sheirbhís amháin ar óstach iargúlta, agus cruthaíonn tógáil tolláin di go hiondúil níos mó oibre ródaithe ná mar a bhí tuillte ag an bhfadhb.
Cad a chaithfidh gach mód a bheith aige sula n-oibríonn sé
Déanann an tionscadal an dá mhód a dhoiciméadú, agus tá na réamhchoinníollacha chomh difriúil sin go bhféachann ceann atá in easnamh mar theip phrótacail seachas mar rogha dearaidh.
| Mode | What must exist | What still has to be true |
|---|---|---|
| Tunnel device | Compatible TUN/TAP arrangement on both ends, permission, addressing | A route policy that actually sends the intended prefixes into it |
| Forwarding only | A chosen SOCKS, local-forward or remote-forward listener | A permitted destination path on the far side |
Léigh an colún ar dheis go cúramach, mar is ann a chríochnaíonn an chuid is mó de na ticéid seo. Clúdaíonn fiú gléas tolláin a tógadh go foirfe ach an méid a sheolann an ródú isteach ann, agus ní chabhraíonn fiú aistriú foirfe ach leis na feidhmchláir ar dúradh leo é a úsáid.
Ní tollán é an comhéadan caochaíl
I mód aistrithe doiciméadaíonn an breiseán comhéadan caochaíl a chruthaítear chun an tsamhail cheangail a shásamh. Tá sé ann ionas go mbeadh rud éigin ag an mbainisteoir chun staid a cheangal leis. Ní iompraíonn sé paicéid feidhmchláir treallach chuig an líonra iargúlta, agus ní thugann aon rud ina láithreacht le tuiscint gur athraigh ródú IP.
Baineann samplaí tolláin iomláin an tionscadail le tacaíocht gléas tolláin OpenSSH, mar sin cuireann an focal tollán i lipéad síos ar chumas, ní ar do bheartas éifeachtach. Seiceáil cad a dhéanfaidh an t-eithne seachas cad a thugtar ar an bpróifíl.
nmcli connection show --active
ip -br link
ss -lntp | grep -E "1080|8080"
Ansin meaitseáil an toradh leis an bhfeidhmchlár. Caithfear clár a thuigeann SOCKS a chumrú chun an seachfhreastalaí a úsáid. Caithfear tomhaltóir aistrithe áitiúil a dhíriú ar a éisteoir. Ní aimsíonn ceachtar acu an t-aistriú as a stuaim féin, agus ní chabhraíonn táscaire ceangail a d’iompaigh glas le ceachtar acu.
Ullmhaigh an taobh iargúlta seachas é a fhoréigean
Is féidir le gnáthchuntas SSH fíorú gan aon chead chun gléas tolláin iargúlta a ardú. Doiciméadaíonn an tionscadal cosán gan root ina gcruthaíonn riarthóir an gléas roimh ré don úsáideoir sin, agus ansin roghnaíonn an cliant an uimhir mheaitseálach.
Teastaíonn comhordú ó shocrú den sórt sin le beartas tolláin an fhreastalaí agus le duine ar bith a shealbhaíonn seoladh ar an líonra iargúlta. Ní thugann cruthú an ghléis ann féin na róid acmhainne, na ceadanna aistrithe ná cosán fillte, agus ní thagann aon cheann díobh sin mar gur fhéach an chumraíocht shamplach go diongbháilte.
Is é an rud nár cheart duit a dhéanamh aistriú gan srian nó logáil isteach root iargúlta a chumasú chun go n-oibreodh sampla. Nuair is leis an oibreoir cumraíocht an líonra iargúlta, bain úsáid as an socrú tacaíochta chun na horduithe sin a fhágáil ag an úinéir sin, agus seachain dara cúntóir a dheisiú seoltaí contrártha ar an dícheangal.
Comhthéacs fíoraithe, agus cad a chuirtear sa ticéad
Tá a chomhthéacs féin ag fíorú. Lorgaíonn an breiseán gníomhaire SSH a bhaineann le seisiún an úsáideora agus éilíonn sé go mbeadh an t-óstach cinn scríbe ar eolas, mar sin ní thagann eochair a oibríonn i dteirminéal amháin chun solais go huathoibríoch do chosán fíoraithe an bhainisteora. Faigh an eochair óstaigh a chlárú agus a sheiceáil tríd an bpróiseas ceadaithe seachas an tseiceáil a mhúchadh.
Le haghaidh tacaíochta, taifead ceithre rud: an breiseán agus an leagan, an mód roghnaithe, an chéannacht iargúlta beartaithe, agus an comhéadan nó an t-éisteoir a bheadh le feiceáil. Ansin tástáil pointe iontrála an fheidhmchláir go díreach. Is fianaise é táscaire ceangailte mar aon le tástáil a oibríonn; is ráiteas faoi SSH é táscaire ceangailte amháin, ní faoin ródú ná faoin gcead acmhainne a bhí tú ag iarraidh a fháil.