פרויקט tcpproxy הוא פרוקסי (או מנהרה או מנתב) לפרוטוקולי TCP / IP. במצב עצמאי זה ממתין לחיבורים נכנסים העברתן למחשב אחר או מתחילים תכנית שרת מקומית.
מספר תוכניות עם פונקציה זו או משהו similiar בסביבה. עם זאת, מטרת העיצוב של tcpproxy הייתה לתת לה לפעול על סוג מסוים של חומת אש.
הנה כמה תכונות עיקריות של "tcpproxy":
· רישום נרחב לsyslog,
· תצורת ממשק מבוסס,
· יכול להיקשר לממשק מיוחד על מארח-התביית רב,
· משתני הסביבה של הקבוצה לפני שתתקשר לתכנית שרת מקומית,
· תמיכה בתוכניות בקרת גישה חיצוניות,
· ניתן להתחיל מinetd או לפעול במצב עצמאי.
tcpproxy נוצר עם פרוקסי TCP שקוף במוח. כאשר הוא משמש להפעלת תוכניות שרת מקומיות (למשל שרת FTP) זה יכול עם זאת גם לעבוד כ" רבב נמל "שכן הוא דורש תצורות שונות עבור ממשקים שונים (אין ברירת מחדל).
תצורה מבוססת ממשק
השירותים של tcpproxy תמיד חייבים ממשק מסוים. נניח שיש לך מארח-התביית רב (למשל בחומת אש) עם 192.168.0.1 מספרי IP (חלק מהרשת המקומית שלך) ו10.11.12.13 (מחובר לאינטרנט). התצורה
נמל 119
192.168.0.1 ממשק
שרת news.provider.com
קדימה אז כל קשר שנעשה לממשק המקומי שלך ביציאת NNTP למכונה news.provider.com. שרת החדשות של הספק מופיע עכשיו לרוץ על חומת האש שלך. יתר על כן, אם אתה לכל יציאת ממשק יחיד היחיד שבו אתה רוצה להיות השירות של tcpproxy, tcpproxy אפילו לא להיקשר לאחרים. לדוגמא לעיל זה אומר שמישהו מנסה להתחבר לממשק החיצוני שלך היה רק לראות נמל סגור.
עכשיו נניח שאתה רוצה להשתמש בשרת NNTP שני מLAN שלך. היית להגדיר מספר IP שנייה ראשון על הממשק הפנימי שלך, לדוגמא 192.168.0.2 ואז להגדיר מחדש tcpproxy:
נמל 119
192.168.0.1 ממשק
שרת news.provider.com
192.168.0.2 ממשק
שרת news.freshmeat.com
בהתאם לממשק הנכנס של בקשת הלקוח החיבור מועבר לאחד מהשרתים.
במקרה זה הממשק החיצוני של חומת האש נפתח ביציאת 119 ויציאת סריקה הייתה להראות שיש איזה סוג של שירות. עם זאת, אם מישהו מתחבר לממשק החיצוני החיבור הוא ירד מיידית, פשוט כי tcpproxy אינו מוגדר לטפל בבקשה על הממשק 10.11.12.13 וtcpproxy אינו מקבל ברירת מחדל שירות.
אם אתה רוצה אתה יכול להרחיב את תצורה זו ל
נמל 119
192.168.0.1 ממשק
שרת news.provider.com
192.168.0.2 ממשק
שרת news.freshmeat.com
ממשק 10.11.12.13
exec / bin / תאריך
לשם שעשוע של הסורק. אבל ייתכן שגם רוצה לכתוב הודעה לsyslog של המערכת שלך.
בקרת גישה
tcpproxy מיישם בקרת גישה על ידי קוראים חיצוני, משתמש שסופק, תסריט, מה שנקרא "תוכניות בקרת גישה" (או בקיצור: ACP של). יישמתי אותם כי רציתי להיות מסוגל להכחיש שימוש בשירות המבוסס על משהו שאני אוהב, לא רק על מספר ה- IP של הלקוח או שם זה.
תגובות לא נמצא