нет, при подключении домен не передается. Но ссш сервер может попробовать сделать обратный резолвинг клиентского айпи, но эта инфа в основном бесполезна
Понял, cпасибо. Ну мне это нужно было что бы в nginx`е в зависимости от домена tcp трафик маршрутизировать, на разные сервера. Все таки значит буду шаманить с портами
а в нжинксе разве можно балансить по tcp в зависимости от домена?
ВЫ сами только что сказали что нет
я сказал про ссш, а не про нжинкс
https://www.oreilly.com/library/view/linux-security-cookbook/0596003919/ch04s14.html
Стикер
в данном случае домен является частью керберос протокола, а не ссш
Чем обычный ssh jumphost не устраивает?
так у меня один домен(но с разными поддоменами), и нужно к сети в которой много серверов подключиться извне с помощью поддоменов
Если разбрасывать tcp по портам, то nginx тут лишний, достаточно iptables.
Некрасиво и неинтересно, думаете я так бы не сделал если бы не моя амбициозность?
тогда надо еще кубер прикрутить, иначе недостаточно интересно и амбициозно )
Зачем? Мне нужно просто к серверу по ssh подключиться введя в строку не адрес с кастомным портом, а домен
Поддерживать вручную скомпиленный nginx это конечно интересно. :) особенно когда новый CVE опубликовали
Nginx с коробки не поддерживает tcp balancing
Записать этот домен в .ssh/config , он даже не обязан быть в DNS
Всмысле? Домен в заголовках не передается, мне выше ответили
Это делается на клиенте
Обсуждают сегодня