SSHの動的ポート転送を選ぶ｜LinuC レベル1 102 試験オリジナル練習問題

1.10.3標準

SSH経由のSOCKS proxyをクライアントlocalhost:1080で待ち受け、アプリケーションごとに宛先を変える。

適切な指定はどれか。

ヒント1: ヒント

固定宛先を指定する-L/-Rと、接続ごとに宛先を選ぶ-Dを区別する。

ヒント2: 用語の確認

公開鍵暗号、SSHの鍵管理、転送、GnuPGの役割を区別する。

詳細解説

誤りssh -L 1080 trainee@gateway.example.test

-Lには転送先hostとportが必要で、動的転送を表さない。

-Lには固定の宛先指定が必要である。

誤りssh -R 1080 trainee@gateway.example.test

-Rはリモート側待受けで、クライアント側SOCKS要件と異なる。

-Rはリモート側待受けである。

正しいssh -D 1080 trainee@gateway.example.test

-Dは動的なSOCKS proxyをローカルに作る。

-D 1080がローカルSOCKS待受けに対応する。

誤りssh -p 1080 trainee@gateway.example.test

-pはSSHサーバーへの接続portである。

-pは転送ではなくSSH接続portである。

一時的な検証環境で実行できる例です。

printf '%s\n' 'ssh -D 1080 trainee@gateway.example.test'

ssh -D 1080 trainee@gateway.example.test

基礎のおさらい

アプリケーションが指定する宛先ごとにSSH経路を使える。

proxyとして公開する場合はbind先とアクセス制御を確認する。

問題IDKL-102-1158

確認環境OpenSSH port forwardingの構文確認

最終技術確認2026-08-20