tcpproxy

tcpproxy έργο είναι ένα πληρεξούσιο (ή σήραγγα ή ανακατεύθυνσης) για πρωτόκολλα TCP / IP. Στην αυτόνομη λειτουργία περιμένει για εισερχόμενες συνδέσεις διαβίβασή τους σε άλλο μηχάνημα ή την έναρξη ενός τοπικού προγράμματος εξυπηρετητή.
Πολλά προγράμματα με αυτή τη λειτουργία ή κάτι παρόμοιο είναι γύρω. Ωστόσο, στόχος του σχεδιασμού tcpproxy ήταν να αφήσει να λειτουργήσει σε κάποιο είδος τείχους προστασίας.
Εδώ είναι μερικά βασικά χαρακτηριστικά του "tcpproxy":
· Εκτεταμένες υλοτομία σε syslog,
· Διαμόρφωση του interface που βασίζεται,
· Μπορεί να συνδεθεί με μια συγκεκριμένη διεπαφή σε υποστήριξη_πολλών_δικτύων υποδοχής,
· Μεταβλητές περιβάλλοντος σετ, προτού καλέσει έναν τοπικό πρόγραμμα διακομιστή,
· Στήριξη για τα προγράμματα εξωτερικού ελέγχου πρόσβασης,
· Μπορεί να ξεκινήσει από το inetd ή να τρέξει σε αυτόνομη λειτουργία.
tcpproxy δημιουργήθηκε με διαφανή proxy TCP στο μυαλό. Όταν χρησιμοποιείται για να ξεκινήσει τοπικά προγράμματα του server (π.χ. ένα FTP server) μπορεί όμως επίσης να λειτουργήσει ως «θύρα πολυπλέκτης", δεδομένου ότι απαιτεί διαφορετικές ρυθμίσεις για διαφορετικές διεπαφές (δεν υπάρχουν προεπιλογές).
Διεπαφής διαμόρφωσης με βάση
Οι υπηρεσίες tcpproxy είναι πάντα συνδεδεμένη με μια συγκεκριμένη διεπαφή. Ας υποθέσουμε ότι έχετε ένα υποστήριξη_πολλών_δικτύων ξενιστή (π.χ. ένα firewall) με τον αριθμό IP 192.168.0.1 (μέρος του δικτύου LAN) και 10.11.12.13 (συνδεδεμένοι στο Internet). Η διαμόρφωση
θύρα 119
  192.168.0.1 διεπαφή
    διακομιστής news.provider.com
προς τα εμπρός τότε οποιαδήποτε σύνδεση γίνεται στην τοπική διεπαφή σας στο λιμάνι NNTP στο μηχάνημα news.provider.com. Διακομιστή συζητήσεων του παρόχου φαίνεται πλέον να λειτουργούν με το τείχος προστασίας σας. Επιπλέον, αν για κάθε λιμένα μόνο μια διεπαφή όπου θέλετε να έχετε υπηρεσία tcpproxy του, tcpproxy δεν θα καν συνδεθεί με τους άλλους. Για το παραπάνω παράδειγμα, αυτό σημαίνει ότι κάποιος προσπαθεί να συνδεθεί με εξωτερική διασύνδεση σας θα δείτε μόνο ένα κλειστό λιμάνι.
Τώρα, ας υποθέσουμε ότι θέλετε να χρησιμοποιήσετε ένα δεύτερο διακομιστή NNTP από το LAN σας. Θα πρέπει πρώτα να διαμορφώσετε ένα δεύτερο αριθμό IP για την εσωτερική διεπαφή σας, π.χ. 192.168.0.2 και στη συνέχεια να αναμορφώσουν tcpproxy:
θύρα 119
  192.168.0.1 διεπαφή
    διακομιστής news.provider.com
  192.168.0.2 διεπαφή
    διακομιστής news.freshmeat.com
Ανάλογα με την εισερχόμενη διασύνδεση του αιτήματος του πελάτη η σύνδεση προωθείται σε έναν από τους διακομιστές.
Στην περίπτωση αυτή, εξωτερική διασύνδεση του τείχους προστασίας που ανοίγει την θύρα 119 και η σάρωση λιμάνι θα δείξει ότι υπάρχει κάποιο είδος υπηρεσίας. Αν όμως κάποιος συνδέεται με το εξωτερικό περιβάλλον η σύνδεση immediatly πέσει, απλώς και μόνο επειδή tcpproxy δεν έχει ρυθμιστεί για να χειριστεί το αίτημα σχετικά με τη διασύνδεση 10.11.12.13 και tcpproxy δεν αποδέχεται τις προεπιλογές υπηρεσία.
Αν θέλετε μπορείτε να επεκτείνει αυτή τη διαμόρφωση για
θύρα 119
  192.168.0.1 διεπαφή
    διακομιστής news.provider.com
  192.168.0.2 διεπαφή
    διακομιστής news.freshmeat.com
  διεπαφή 10.11.12.13
    exec / bin / ημερομηνία
για τη διασκέδαση του σαρωτή. Αλλά μπορεί επίσης να θέλετε να γράψετε ένα μήνυμα για να syslog του συστήματός σας.
Έλεγχος πρόσβασης
tcpproxy υλοποιεί ελέγχου πρόσβασης με την κλήση του εξωτερικού, ο χρήστης που παρέχονται, σενάριο, τα λεγόμενα "προγράμματα ελέγχου πρόσβασης» (ή εν συντομία: χωρών ΑΚΕ). Τους εφαρμοστεί γιατί ήθελα να είναι σε θέση να αρνηθεί τη χρήση των υπηρεσιών που βασίζονται σε ό, τι θέλω, όχι μόνο για τον αριθμό IP του πελάτη ή το όνομά του.