پروژه tcpproxy یک پروکسی (یا تونل یا redirector) برای پروتکل های TCP / IP است. در حالت مستقل از آن برای اتصال به شبکه های دریافتی آنها را نقل به ماشین دیگر و یا شروع یک برنامه سرور محلی انتظار می کشد.
چندین برنامه با این تابع و یا چیزی similiar حدود. با این حال، هدف طراحی tcpproxy این بود که اجازه دهید آن را در نوعی از فایروال به کار گیرند.
در اینجا برخی از ویژگی های کلیدی "tcpproxy" عبارتند از:
· ورود به سیستم گسترده به syslog،
· پیکربندی اینترفیس مبتنی بر،
· می تواند به یک رابط خاص در یک میزبان چند homed متصل شوند،
· متغیر های محیط زیست مجموعه ای قبل از فراخوانی یک برنامه سرور محلی،
· حمایت از برنامه های کنترل دسترسی خارجی،
· می توان از inetd به آغاز یا در حالت مستقل اداره می شود.
tcpproxy با پروکسی TCP شفاف در ذهن ایجاد شده است. هنگامی که آن را مورد استفاده برای شروع برنامه های سرور محلی (به عنوان مثال یک سرور FTP) آن را می توانید با این حال نیز به عنوان "Multiplexer استفاده پورت" کار از آن نیاز به تنظیمات مختلف برای رابط های مختلف (هیچ پیش فرض وجود دارد).
پیکربندی مبتنی بر رابط
خدمات tcpproxy را همیشه به یک رابط خاص محدود شده است. فرض کنید شما یک میزبان چند homed (به عنوان مثال یک دیوار آتش) با شماره IP 192.168.0.1 (بخشی از LAN) و 10.11.12.13 (متصل به اینترنت). پیکربندی
پورت 119
رابط 192.168.0.1
سرور news.provider.com
به جلو و سپس هر اتصال ساخته شده به رابط محلی خود را در پورت NNTP به دستگاه news.provider.com. سرور اخبار ارائه دهنده به نظر می رسد در حال حاضر به اجرا در دیوار آتش خود را. علاوه بر این، اگر شما برای هر پورت تنها یک رابط واحد که در آن شما می خواهید به خدمات tcpproxy است، tcpproxy خواهد حتی به دیگران متصل شوند. برای مثال بالا این بدان معنی است که کسی که در تلاش برای اتصال به رابط خارجی خود را تنها یک پورت بسته را ببینید.
حالا فرض کنید شما می خواهید به استفاده از یک سرور NNTP دوم از شبکه شما. شما اول یک عدد IP دوم در رابط داخلی خود را، به عنوان مثال پیکربندی 192.168.0.2 و سپس پیکربندی مجدد tcpproxy:
پورت 119
رابط 192.168.0.1
سرور news.provider.com
رابط 192.168.0.2
سرور news.freshmeat.com
بسته به رابط ورودی از درخواست مشتری اتصال به یک سرور فرستاده می شود.
در این مورد رابط خارجی فایروال بر روی پورت 119 باز است و پورت اسکن نشان می دهد که نوعی از خدمات وجود دارد. با این حال اگر کسی به رابط بیرونی متصل به اتصال بلافاصله کاهش یافته است، تنها به دلیل tcpproxy پیکربندی شده است که مسئولیت رسیدگی به درخواست در رابط 10.11.12.13 و tcpproxy کند پیش فرض سرویس قبول نمی کند.
اگر دوست دارید شما میتوانید به این تنظیمات به گسترش
پورت 119
رابط 192.168.0.1
سرور news.provider.com
رابط 192.168.0.2
سرور news.freshmeat.com
رابط 10.11.12.13
EXEC / بن / تاریخ
برای تفریح اسکنر است. اما شما همچنین ممکن است بخواهید برای ارسال یک پیام به syslog سیستم شما.
کنترل دستیابی
tcpproxy پیاده سازی کنترل دسترسی از طریق تماس خارجی، کاربر ارائه شده، اسکریپت، به اصطلاح "برنامه های کنترل دسترسی" (یا به طور خلاصه: ACP) می باشد. من آنها را اجرا چون من می خواستم که قادر به انکار استفاده از خدمات مبتنی بر هر چیزی من دوست دارم، نه فقط در تعداد IP مشتری و یا نام آن.
نظر یافت نشد