SSH агымын алыскы кармоодон чыгарып салуу керекпи?

Чыгарылышты ошол эле туташуу аркылуу көзөмөлдөп жатып, алыскы машинада кармоо өзүнө шилтеме кылган өлчөө болуп саналат жана өлчөп жаткан нерсени бурмалайт. Басып чыгарган ар бир пакет жазылып жаткан сессия аркылуу кайтат. Бул агымды чыгарып салуу адатта туура, бирок чыгаруунун көлөмү чыныгы чечим. Өтө тар болсо кармоо өзүн басып калат; өтө кең болсо далилдер жоголот.

Эмне үчүн кармоо өзүн жазат

Кармоо өзүнүн чыгарылышынын кайтуу жолун көрөт. Терминалыңызга басылган ар бир сап башкаруу туташуусунда бир же бир нече пакетке айланат, чыпка аларды дал келтирип, кайра басып чыгарат. Натыйжа буфер же линия бергенге чейин өскөн цикл.

Ошондуктан файлга жазылган кармоо жакшы көрүнөт, ал эми ошол эле кармоо түз агымда колдонууга жарабай калат. Трафик жаңы эмес; аны сиз жараттыңыз. Он секунддук кармоо цикл башталгандан кийин линия көтөрө алгандан көбүрөөк чыгарылыш өндүрүшү мүмкүн.

Чыгарууну бир топ катары куруңуз

Жергиликтүү терминалыңыздагы даректен эмес, алыскы хост сессияңызды кандай көрөрүнөн баштаңыз. Секирүү хосту же NAT түзмөгү каршы тарапты сиз эч качан тербеген нерсеге айландырышы мүмкүн, ошондуктан даректи алыскы тараптын өз көз карашынан окуңуз. Андан кийин хост менен портту бирге топтоштуруңуз, четке кагуу жупка колдонулсун.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

Бүт туюнтманы тырмакчага алуу кабыктын кашааларды синтаксис катары окуусун болтурбайт. Натыйжага ишенүүдөн мурун чыпканы кайра басып чыгарыңыз.

Туура көрүнгөн жана баарын сактаган чыпка

Туура эмес чыпка — табигый окулганы: булак каршы тарап эмес, же багыт каршы тарап эмес. Жумуш станцияңыздан келген пакет үчүн биринчи сыноо чын; жооп үчүн экинчиси. Аларды or менен бириктирүү эки багытты тең сактайт, бул дал сиз таштагыңыз келген нерсе.

pcap чыпка логикасы and менен or-го бирдей артыкчылык берет жана солдон оңго баалайт, ошондуктан аларды аралаштырганда кашаалар милдеттүү. Эки четке кагууну бириктирүүнүн ордуна бир топтолгон туюнтманы четке каккыла. Ошол бир өзгөрүү иштеген чыпканы өз жазууңузга толгон кармоодон ажыратат. pcap чыпкасынын маалымдамасы терминалда окууга жетиштүү кыска жана чыпка күтүлбөгөн жүрүм-турум кылганда текшерүүгө татыктуу.

Кармоо эмнени далилдешибиз керектигине жараша чечиңиз

Канчаны чыгарып салууну кармоо эмнени далилдешибиз керек деп суроо менен чечиңиз. Ошол хостко тиркеме трафигин көрүү керек болсо, SSH портун гана чыгарып салыңыз жана башка сессиялардын чуусун кабыл алыңыз. Хост суроого байланышсыз болсо, аны толук чыгарып салуу жөнөкөй жана өзү жаралган пакеттердин бүт классын алып салат. Тандоону кармоо файлынын жанына жазыңыз, анткени чыпка далилдер тууралуу божомол.

Интерфейсти тандоо эмнени такыр көрө аларыңызды аныктайт. Туннелде ички трафикти көрөсүз; физикалык интерфейсте шифрленген ташууну көрөсүз. Эгер башкаруу пакеттери сиз тандаган чекитте эле жок болсо, эч кандай чыгаруу туура эмес катмарга багытталган кармоону оңдобойт.