Seoladh ar aghaidh gníomhaire SSH nó cóip de eochair: cad a sceitheann i ndáiríre

Tugtar eochair SSH sceite ar dhá eachtra éagsúla, agus éilíonn siad freagraí éagsúla. Seolann fíordheimhniú le heochair phoiblí eochair phoiblí agus síniú a rinneadh leis an eochair phríobháideach, mar sin ní bhíonn an eochair phríobháideach riamh ina réimse san iarratas. Nochtann seoladh ar aghaidh gníomhaire rud eile, mar is féidir le hóstach cianda a shroicheann do ghníomhaire seolta ar aghaidh iarraidh air síniú gan an eochair a bheith aige riamh. Má dhéileáiltear leo mar aon eachtra amháin, críochnaítear le rothlú gan chiall nó le tarmligean a fhanann ag rith.

Seolann logáil isteach le heochair phoiblí síniú, ní an eochair

Iompraíonn an malartú fíordheimhnithe eochair phoiblí an úsáideora agus síniú ar shonraí an tseisiúin. Seiceálann an freastalaí an síniú sin leis an eochair a bhfuil muinín aige inti cheana, agus is é sin an fáth gur féidir leis an leath phríobháideach fanacht ar an gcliant thar líonra neamhiontaofa. Feiceann oibreoir VPN a bhreathnaíonn ar an tollán seisiún SSH criptithe ar aon nós.

Déanann sé sin cur síos ar an bprótacal, ní ar iontaofacht gach críochphointe ar an mbealach. Coinnigh fíorú aitheantais an óstaigh slán, mar tá cliant a ghlacann le haon eochair óstaigh tar éis smacht eile a thréigean seach an ceann atá faoi chaibidil. Is fionnachtana ar leith iad seisiún a gabhadh agus eochair a gabhadh, agus ní hé ach ceann amháin díobh cailliúint dintiúirí. Coinnigh an dá rud in abairtí ar leith sa tuarascáil.

ssh-keygen -lf ~/.ssh/id_ed25519.pub
ssh -o StrictHostKeyChecking=yes [email protected]

Priontálann an chéad ordú an mhéarlorg poiblí ionas gur féidir leat é a chur i gcomparáid leis an liosta atá ag an bhfreastalaí. Déanann an dara ceann seiceáil eochair an óstaigh a dhéanamh soiléir in ionad brath ar réamhshocrú nár léigh aon duine. Rith an dá cheann sula n-athraíonn tú aon rud faoi eochracha, ionas go mbeidh an bhunlíne doiciméadaithe.

Tarmligeann seoladh ar aghaidh gníomhaire an cumas sínithe

Nuair a bhíonn seoladh ar aghaidh cumasaithe, tagann soicéad chun solais ar an óstach cianda agus freagraíonn an gníomhaire áitiúil iarratais a thagann tríd. Is féidir le haon duine ar féidir leis an soicéad sin a úsáid le linn an tseisiúin fíordheimhniú mar thusa le hóstaigh a ghlacann leis na haitheantais atá luchtaithe. Ní thrasnaíonn aon eochair phríobháideach an líonra chun go n-oibreodh sé sin.

Is é an cumas an nochtadh, ní an comhad. Sin an fáth a mbaineann seoladh ar aghaidh le tasc ainmnithe agus le hóstach ainmnithe seach le gach nasc a dhéanann ríomhaire glúine. De ghnáth baineann óstach léime a sheolann an nasc ar aghaidh gan ghníomhaire seolta an riachtanas go hiomlán.

ssh-add -l
ssh -o ForwardAgent=no [email protected]
ssh -J [email protected] [email protected]

Liostaíonn an chéad cheann na haitheantais atá ag an ngníomhaire faoi láthair, rud is fiú a bheith ar eolas sula dtugann tú a soicéad do mheaisín eile. Nascann an dara ceann gan tarmligean. Taispeánann an tríú ceann patrún an óstaigh léime a thagann in ionad an tseolta ar aghaidh go minic go hiomlán.

Roghnaigh an freagra de réir na fianaise atá agat

Éilíonn aitheantas sínithe a chreidtear a bheith nochta an próiseas athsholáthair agus cúlghairme, agus a ghlacadh a bhaint de na seirbhísí a raibh muinín acu ann. Fágann scriosadh na cóipe ar do ríomhaire glúine gach cóip eile gan teagmháil. Tosaigh leis na seirbhísí, ansin glan na cliaint.

Tá fadhb tharmligin shealadach níos cúinge. Cuir deireadh leis an seoladh ar aghaidh nach raibh gá leis, agus déan athbhreithniú le húinéir an eachtra ar na seisiúin agus na haitheantais a chlúdaigh sé. Féadfaidh athsholáthar eochrach teacht ina dhiaidh sin, ach is í an fhianaise a shocraíonn sin, ní an imní.

Ní chruthaíonn aon onnmhairiú breathnaithe ach nach bhfuil an mheicníocht a raibh eagla ort roimpi tar éis teacht chun solais. Ní deir sé aon rud faoi cad eile a d'fhéadfadh óstach ag an taobh eile den soicéad sin a dhéanamh.

Coinnigh na rialuithe ar leith sa tuarascáil

Cosain an t-ábhar príobháideach, cuir teorainn le cé a fhéadfaidh síniú a iarraidh air, coinnigh aitheantas an pháirtí eile fíoraithe. Is trí riail iad sin a threisíonn a chéile, agus ní chuirtear aon cheann díobh in ionad ceann eile nuair a mhíníonn tú cad a tharla.

Is é cás ríomhaire glúine atá curtha i mbaol nó feidhmchlár faoi phribhléid air an tríú cás, le réimse i bhfad níos leithne. Ní réitíonn athrú ar an mbealach VPN é agus ní athchóiríonn sé muinín in eochair a d'fhéadfaí a bheith léite ón diosca.

Scríobh síos cén chomhpháirt a raibh muinín inti, arbh ann don seoladh ar aghaidh, agus cad a breathnaíodh i ndáiríre. Is é an taifead sin a dhéanann an chéad chinneadh eile inchosanta in ionad buille faoi thuairim faoi cad is brí le sceitheadh.