"স্থানীয় পোর্ট ফরওয়ার্ডিং" এবং "গতিশীল পোর্ট ফরওয়ার্ডিং" এর মধ্যে পার্থক্য?


14

আমি "লোকাল পোর্ট ফরওয়ার্ডিং" এবং "ডায়নামিক পোর্ট ফরওয়ার্ডিং" এর মধ্যে পার্থক্যটি বোঝার চেষ্টা করছি।

"লোকাল পোর্ট ফরওয়ার্ডিং" এর জন্য ssh কমান্ডে, সর্বদা কি গন্তব্য হোস্টটি নির্দিষ্ট করা প্রয়োজন?

"ডায়নামিক পোর্ট ফরওয়ার্ডিং" এর "ডায়নামিক" এর অর্থ কী, "ডায়নামিক পোর্ট ফরওয়ার্ডিং" এর জন্য ssh কমান্ডে গন্তব্য হোস্টটি নির্দিষ্ট করার দরকার নেই? যদি হ্যাঁ, গন্তব্য নির্দিষ্ট করা হয় কখন?


উত্তর:


15

হ্যাঁ, স্থানীয় ফরোয়ার্ডিংয়ের সময় আপনাকে গন্তব্য আইপি এবং পোর্ট নির্দিষ্ট করতে হবে। থেকে man ssh:

 -L [bind_address:]port:host:hostport
         Specifies that the given port on the local (client) host is to be
         forwarded to the given host and port on the remote side.

স্পষ্টতই, কেবল বাইন্ডের ঠিকানাটি isচ্ছিক।

না, গতিশীল ফরোয়ার্ডিং ব্যবহার করার সময় আপনি কোনও গন্তব্য হোস্ট বা পোর্ট নির্দিষ্ট করতে পারবেন না। গতিশীল ফরোয়ার্ডিংয়ে, এসএসএইচ এসওকেএসএস প্রক্সি হিসাবে কাজ করে। আবার ম্যানপেজ থেকে (জোর দেওয়া খনি):


 -D [bind_address:]port
         Specifies a local “dynamic” application-level port forwarding.
         This works by allocating a socket to listen to port on the local
         side, optionally bound to the specified bind_address.  Whenever a
         connection is made to this port, the connection is forwarded over
         the secure channel, and the application protocol is then used to
         determine where to connect to from the remote machine.  Currently
         the SOCKS4 and SOCKS5 protocols are supported, and ssh will act
         as a SOCKS server.

সাথে -L, এসএসএইচ ট্র্যাফিক বোঝার চেষ্টা করে না। এটি কেবল স্থানীয় বন্দরে প্রাপ্ত সমস্ত কিছুই লক্ষ্য বন্দরে প্রেরণ করে - সংযোগটি তৈরি হওয়ার সময় আপনি লক্ষ্যবন্দরটি নির্ধারণ করেন। এর সাথে -D, এসএসএইচ একটি প্রক্সি সার্ভার হিসাবে কাজ করে এবং তাই একাধিক পোর্ট থেকে সংযোগগুলি পরিচালনা করতে পারে (উদাহরণস্বরূপ, এসওকেএসএস প্রক্সি হিসাবে এটি ব্যবহার করার জন্য কনফিগার করা ব্রাউজারটি একই সংযোগে এইচটিটিপি, এইচটিটিপিএস, এফটিপি ইত্যাদি ব্যবহার করতে পারে)। এবং অন্যান্য প্রক্সি সার্ভারের মতো এটি গন্তব্যটি নির্ধারণ করতে ট্র্যাফিক ব্যবহার করবে।


1
ধন্যবাদ, মুরু! আমি ভাবছি কেন ডায়নামিক ফরওয়ার্ডিংকে প্রক্সি বলা হয়, যখন লোকাল ফরওয়ার্ডিং হয় না? সংজ্ঞা অনুসারে, ssh সার্ভার, ssh ক্লায়েন্ট বা উভয়ই কোনও স্থানীয় প্রকৃতির (সার্ভার) ফরওয়ার্ডিংয়ে? unix.stackexchange.com/a/234184/674
টিম

1
@ টিম প্রক্সি সার্ভার বুঝতে পারে যে এটি কী প্রোটোকল প্রক্সিং করছে। পোর্ট ফরওয়ার্ড সঙ্গে,, SSH প্রোটোকল কি তার পথ আসছে বুঝতে কোন চেষ্টা করে তোলে, কিন্তু -D, এটা হয়েছে , যাতে বোঝা যেখানে তথ্য পাঠাতে।
মুড়ু

ধন্যবাদ। আপনার মত পরিষ্কার হিসাবে একটি প্রক্সি (সার্ভার) এর সংজ্ঞা দেওয়ার জন্য কম্পিউটার নেটওয়ার্কের কয়েকটি পাঠ্যপুস্তক (যেমন টানেনবাউমের) অনুসন্ধান করেছি, তবে সন্তুষ্ট হয়নি। ধারণাগুলি শেখার জন্য আপনার কাছে কিছু বই আছে কি?
টিম

ডায়নামিক পোর্ট ফরওয়ার্ডিংয়ে কোন প্রক্সি সার্ভার, ssh ক্লায়েন্ট, ssh সার্ভার বা উভয়?
টিম

@ টিম টেনেনবাউমের একমাত্র বই আমি থেকে পড়াশোনা করেছি। বাকী জিনিস ব্যবহার করে আসে।
মুড়ু

0

এই ধারণাটি শিখার আরেকটি উপায় হ'ল কোনও ক্লায়েন্ট কীভাবে অ্যামাজনের ইলাস্টিক মানচিত্রকে হ্রাস (ইএমআর) গুচ্ছের সাথে সংযুক্ত করে তা একবার দেখে নেওয়া উচিত। EMR এর একগুচ্ছ স্থানীয় অ্যাপ্লিকেশন রয়েছে যা এটি প্রকাশ করে এবং এগুলি সাধারণত এসএসএইচ টানেলের মাধ্যমে অ্যাক্সেস করা হয়।

ক্লায়েন্টের জন্য 2 টি বিকল্প রয়েছে: ক) স্থানীয় পোর্ট ফরোয়ার্ড এসএসএইচ কমান্ড: ssh -i key.pem -L 8157: abcd: 8088 hadoop @ abcd

এখানে ক্লায়েন্ট উদাহরণস্বরূপ বলেছে যে লোকালহোস্টে 8157 অ্যাবসিডিতে ফরোয়ার্ড হয়ে যায়: 8088 ক্লায়েন্টটি লোকালহোস্টের কাছে একটি অনুরোধ করতে হবে: http: // লোকালহোস্ট: 8157 অন্যান্য অ্যাপ্লিকেশনগুলি 8089,8090 এর মতো বন্দরগুলিতে শোনা যেতে পারে এবং ক্লায়েন্টকে এর প্রতিটিটির জন্য এসএসএস সংযোগ তৈরি করতে হবে।

খ) ডায়নামিক পোর্ট ফরোয়ার্ড এখানে একক এসএসএইচ কমান্ড ব্যবহৃত হয়েছে: ssh -i key.pem -D 8157 hadoop @ abcd

8157 বন্দরে যেকোন ট্র্যাফিক যেতে হবে এসএস টানেলের মাধ্যমে rou ট্র্যাফিকের গন্তব্য URL এর গন্তব্য হবে। উদাহরণস্বরূপ, আপনি নিজের ওয়েবসার্ভারে একটি প্রক্সি-ক্লায়েন্ট ব্যবহার করতে পারেন এবং প্রক্সি ব্যবহার করতে কিছু HTTP URI এর পুনর্নির্দেশ করতে পারেন। আপনি একক কমান্ডের মাধ্যমে আপনার সমস্ত অ্যাপ্লিকেশন 8089,8090 এ অ্যাক্সেস করতে পারবেন।

রেফারেন্সের জন্য, এই দস্তাবেজটি দেখুন: https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-web-interfaces.html

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.