tcpproxy

tcpproxy hanke on välityspalvelin (tai tunneli tai uudelleenohjausohjelmisto) TCP / IP-protokollia. Itsenäisinä laitteina se odottaa saapuvia yhteyksiä lähetystoiminnallisuuden toiseen koneeseen tai alkaen paikallinen palvelin ohjelma.
Useita ohjelmia tätä toimintoa tai jotain Samanlaiset ovat noin. Kuitenkin tcpproxy suunnittelussa tavoitteena oli antaa sen toimimaan jonkinlainen palomuuri.
Tässä muutamia keskeisiä piirteitä "tcpproxy":
· Laajat hakkuut syslog,
· Interface pohjainen kokoonpano,
· Voi sitoutua tietty liitäntä usean homed isäntä,
· Asettaa ympäristön muuttujia ennen kuin soitat paikallinen palvelin ohjelma,
· Tuki ulkoiselle kulunvalvonta ohjelmia,
· Voidaan käynnistää inetd tai ajaa itsenäisinä laitteina.
tcpproxy luotiin läpinäkyvän TCP välityspalvelimen mielessä. Kun sitä käytetään aloittaa paikalliseen palvelimeen ohjelmien (esim FTP palvelin) se voi kuitenkin toimia myös "port multiplekserin", koska se vaatii eri kokoonpanoissa eri rajapintojen (ei ole oletusarvot).
Interface pohjainen
tcpproxy palvelut on aina sidottu tiettyyn käyttöliittymä. Oletetaan, että sinulla on useita homed isäntä (esim palomuuri) IP numerot 192.168.0.1 (osa LAN) ja 10.11.12.13 (yhteydessä Internetiin). Konfiguraatio
portti 119
  liitäntä 192.168.0.1
    server news.provider.com
eteenpäin sitten mitään yhteyttä tehdään paikallisen käyttöliittymän NNTP-porttiin koneeseen news.provider.com. Palveluntarjoajan uutispalvelimeen näyttää nyt ajaa palomuurin. Lisäksi jos jokaisen sataman vain yhden käyttöliittymän, jossa haluat olla tcpproxy palveluun, tcpproxy eivät edes sitoudu muille. Sillä edellä oleva esimerkki tämä tarkoittaa, että joku yrittää muodostaa yhteyden ulkoiseen käyttöliittymän vain nähdä suljettu portti.
Nyt oletetaan, että haluat käyttää toista NNTP-palvelimen omalta LAN. Sinun pitäisi ensin määrittää toisen IP numeron sisäisiä liitäntöjä, esimerkiksi 192.168.0.2 ja sitten määritä tcpproxy:
portti 119
  liitäntä 192.168.0.1
    server news.provider.com
  liitäntä 192.168.0.2
    server news.freshmeat.com
Riippuen tuloliitännästä, asiakkaan pyynnön yhteys lähettää yhteen palvelimista.
Tässä tapauksessa palomuurin ulkoista käyttöliittymä avataan porttiin 119 ja Porttiskannausten osoittaisivat, että on olemassa jonkinlainen palvelun. Jos kuitenkin joku yhdistää ulomman rajapinnan yhteys immediatly putoaa, yksinkertaisesti koska tcpproxy ei ole määritetty käsittelemään pyyntöön käyttöliittymän 10.11.12.13 ja tcpproxy ei hyväksy palvelun oletusarvot.
Jos haluat, voit laajentaa tätä määritystä
portti 119
  liitäntä 192.168.0.1
    server news.provider.com
  liitäntä 192.168.0.2
    server news.freshmeat.com
  käyttöliittymä 10.11.12.13
    exec / bin / date
että skannerin huvi. Mutta sinun kannattaa kirjoittaa viestin järjestelmän syslog.
Kulunvalvonta
tcpproxy toteuttaa kulunvalvonta soittamalla ulkoisen, käyttäjän edellyttäen, käsikirjoitus, niin sanottu "kulunvalvonnalla ohjelmia" (tai lyhyesti: AKT: n). Olen toteuttanut niitä, koska halusin pystyä kieltää käyttötietojen perusteella mitä pidän, ei pelkästään asiakkaan IP-numero tai sen nimi.