установка прокси для зеркального отражения соединения SOCKS SSH

Для этого очень конкретного вопроса я зарегистрировался бы и спросил бы относительно официального форума:

http://www.celcat.net/Support/Forums/tabid/54/Default.aspx

2
задан 15 March 2010 в 03:55
2 ответа

Если Вы хотите, чтобы remote1:8080 был доступен только от некоторой локальной сети, изменения от "-D *:8080" к "-D $IP:8080", где $IP является адресом локальной сети remote1.

Если Вы хотите you <-(ssh)-> remote1 <-(ssh/socks)-> remote2 <-> internet, можно сделать:

  1. Изменение от "-D *:8080" к "-D 127.0.0.1:8080".
  2. Всегда ssh от "Вас" до "remote1" с опцией "-L 127.0.0.1:8080:127.0.0.1:8080" и использование 127.0.0.1:8080 как прокси SOCKS. Это будет отображено на remote1:8080, затем на remote2 и наконец к Интернету.

Можно также настроить пару stunnels или socats, который защитит соединение с сертификатами SSL.

0
ответ дан 3 December 2019 в 12:21
  • 1
    Я хочу me <-(http/SOCKS proxy)-> remote1 <- (ssh/SOCKS) -> remote2 <-> internet - то есть, я только хотят настроить прокси на моей локальной машине (не, имеют к ssh). Я думал, что мог, возможно, поместить прокси позади своего рода аутентификации HTTP? I' m, не знакомый с stunnels или socats - может они делать что I' m поиск? –  aresnick 15 March 2010 в 15:07
  • 2
    Я don' t понимают то, что делает Вы хотите сделать. Предоставьте список ограничений для хостов " remote2" " remote1" и " you". почему can' t Вы просто ssh к " remote2" с "-D" опция? Что может Вы работать на " you"? (ssh клиент? только браузер? Сторонние программы как socat/stunnel?), Что может Вы работать на " remote1"? опишите то, что является " you" " remote1" и " remote2". –  Vi. 15 March 2010 в 17:06
  • 3
    Я на самом деле закончил тем, что заставил это работать с polipo. Я могу только выполнить браузер (с каким-то расширением прокси) на you. Я могу выполнить что-либо, что я хочу на remote1, и я могу только работать sshd на remote2. Я пытался настроить специальный прокси, который позволяет мне выставить сеть, у меня только есть ssh доступ к, но я didn' t хотят открыть полностью незащищенный прокси. –  aresnick 17 March 2010 в 05:17
  • 4
    Хорошо, с этими ограничениями polipo должно быть правильное решение. –  Vi. 18 March 2010 в 20:43

нейлон поддерживает зеркальное отражение SOCKS с ACL

http://monkey.org/~marius/pages/?page=nylon

2
ответ дан 3 December 2019 в 12:21

Теги

Похожие вопросы