encapsulamento SSH para o domínio

Question

Eu tenho um túnel SSH em funcionamento que redireciona minhas chamadas locais de localhost: 8080 para minha máquina remota na porta 8080. Como tenho um certificado para *.example.com , estou querendo saber se eu poderia configurar meu túnel de uma maneira que Eu posso usar https://example.com:8080 em vez de http://localhost:8080 - sem editar o arquivo host, apenas abrindo meu túnel

    

Answer 1

Com -L , não. O cliente ssh não pode substituir como o SO executa a resolução de domínio.

Um túnel -D SOCKS pode fazer isso, porque ele age como um serviço de proxy completo e os navegadores da Web geralmente têm a opção de encaminhar o nome do domínio para o proxy em vez de resolvê-lo localmente. Assim, o cliente ssh poderia substituir o nome de domínio e fazer uma conexão diferente daquela solicitada pelo navegador.

Mas se você usar -D túneis, provavelmente isso não será necessário, porque eles já permitem que você insira qualquer nome de domínio e ele será intermediado por proxy através do SSH. Contanto que seu domínio x.example.com resolva o endereço IP do servidor, ele funcionará aqui.