NetworkManager-ssh sýnir tengingu en ekkert er beint
Vísirinn sannar aðeins að stýrða SSH-tengingin sé til. Athugaðu hvort viðbótin byggði göngutæki eða safn áframsendinga og prófaðu síðan slóð forritsins.
Valmyndin sýnir SSH-tenginguna virka, lykli hýsilsins var tekið og vafrinn nær samt engu því sem hann átti að ná. Það er ekki mótsögn, því NetworkManager-ssh snið getur gefið tvær gjörólíkar niðurstöður úr sama hýsli og sama lykli: göngutæki sem ber pakka eða safn áframsendinga sem aðeins ákveðin forrit geta notað. Vísirinn greinir frá því að stýrða SSH-tengingin sé til. Hann greinir aldrei frá hvorri þessara tveggja þú fékkst.
Tvær niðurstöður bak við eitt valmyndaratriði
Báðir hamir auðkenna á sama hátt, og einmitt þess vegna ruglast þeir saman. Að velja sniðið á nákvæmlega sama hátt, með sömu skilríkjum, getur skilið þig eftir með tengi sem hægt er að beina um eða með hlustandi sambandi sem tilkynna þarf einu forriti um.
Byrjaðu á að ákveða hvaða niðurstöðu verkefnið þarf í raun. Krafa um aðgengi að heilu undirneti þarf tæki. Einstök þjónusta á fjarlægum hýsli þarf áframsendingu, og að byggja göng fyrir hana skapar venjulega meiri leiðarvinna en vandamálið átti skilið.
Hvað hver hamur þarf að hafa áður en hann virkar
Verkefnið skjalfestir báða hamina, og forsendar eru nógu ólíkir til að sá sem vantar líti út sem siðareglubilun frekar en hönnunarval.
| Mode | What must exist | What still has to be true |
|---|---|---|
| Tunnel device | Compatible TUN/TAP arrangement on both ends, permission, addressing | A route policy that actually sends the intended prefixes into it |
| Forwarding only | A chosen SOCKS, local-forward or remote-forward listener | A permitted destination path on the far side |
Lestu hægri dálkinn vandlega, því þar enda flest þessi mál. Jafnvel fullkomlega byggt göngutæki nær aðeins yfir það sem leiðsögn sendir inn í það, og jafnvel fullkomin áframsending hjálpar aðeins þeim forritum sem sagt var að nota hana.
Gervitengið er ekki göng
Í áframsendingarham skjalfestir viðbótin gervitengi sem er búið til til að uppfylla tengingarlíkanið. Það er til svo stjórnandinn hafi eitthvað til að hengja stöðu á. Það ber ekki handahófskenndar forritapakka út í fjarlæga netið, og ekkert í návist þess gefur til kynna að IP-leiðsögn hafi breyst.
Dæmi verkefnisins um full göng varða stuðning við göngutæki OpenSSH, svo orðið göng á merki lýsir getu, ekki raunverulegri stefnu þinni. Athugaðu hvað kjarninn gerir frekar en hvað sniðið heitir.
nmcli connection show --active
ip -br link
ss -lntp | grep -E "1080|8080"Paraðu niðurstöðuna síðan við forritið. Forrit sem skilur SOCKS þarf að stilla til að nota milliþjóninn. Notandi staðbundinnar áframsendingar þarf að vísa á hlustandann sinn. Hvorugt finnur áframsendinguna sjálft, og hvorugu hjálpar tengingarvísir sem varð grænn.
Undirbúðu fjarlægu hliðina í stað þess að þvinga hana
Venjulegur SSH-reikningur getur auðkennt án nokkurs leyfis til að reisa fjarlægt göngutæki. Verkefnið skjalfestir slóð án rótarþekkingar þar sem stjórnandi býr til tækið fyrirfram fyrir þann notanda og biðlarinn velur síðan samsvarandi númer.
Slikt fyrirkomulag krefst samræmingar við göngustefnu þjónsins og við þann sem á vistfangið í fjarlæga netinu. Að búa til tækið veitir ekki af sjálfu sér auðlindaleiðirnar, áframsendingarleyfin eða endurkomuleið, og ekkert þess kemur vegna þess að dæmastillingin virtist sannfærandi.
Það sem þú ættir ekki að gera er að virkja ótakmarkaða áframsendingu eða fjarlæga rótinnskráningu til að láta dæmi virka. Þar sem rekstraraðilinn á uppsetningu fjarlæga netsins skaltu nota studda fyrirkomulagið til að láta þessar skipanir vera hjá þeim eiganda, og forðast annan hjálpara sem endursetur misvísandi vistföng þegar aftengt er.
Auðkenningarsamhengi, og hvað á að setja í miðann
Auðkenning hefur sitt eigið samhengi. Viðbótin leitar að SSH-umboði sem tengist lotu notandans og krefst þess að áfangahýsillinn sé þekktur, svo lykill sem virkar í einni skjáhermi verður ekki sjálfkrafa sýnilegur auðkenningarslóð stjórnandans. Láttu skrá og athuga hýsillykilinn í gegnum samþykkt ferli í stað þess að slökkva á athuguninni.
Fyrir stuðning skaltu skrá fjögur atriði: viðbótina og útgáfuna, valinn ham, fyrirhugaða fjarlæga auðkenni og tengið eða hlustandann sem átti að birtast. Prófaðu síðan inngangspunkt forritsins beint. Tengdur vísir ásamt prófi sem virkar er sönnun; tengdur vísir einn er fullyrðing um SSH, ekki um leiðsögnina eða auðlindaleyfið sem þú reyndir að fá.