tcpproxy

dự án tcpproxy là một proxy (hoặc đường hầm hoặc Redirector) cho giao thức TCP / IP. Trong chế độ độc nó chờ đợi cho các kết nối chuyển tiếp chúng đến máy khác hoặc bắt đầu một chương trình máy chủ địa phương.
Một số chương trình có chức năng này hay cái gì đó tương tự xung quanh. Tuy nhiên, mục tiêu thiết kế tcpproxy là để cho nó hoạt động trên một số loại tường lửa.
Dưới đây là một số tính năng chính của "tcpproxy":
· Khai thác gỗ mở rộng để syslog,
· Giao diện dựa trên cấu hình,
· Thể bám vào một giao diện cụ thể trên một máy chủ đa-homed,
· Biến môi trường của tập trước khi gọi một chương trình máy chủ địa phương,
Hỗ trợ cho các chương trình kiểm soát truy cập từ bên ngoài,
· Có thể được bắt đầu từ inetd hoặc chạy trong chế độ độc lập.
tcpproxy đã được tạo ra với một proxy TCP minh bạch trong tâm trí. Khi nó được sử dụng để bắt đầu chương trình máy chủ địa phương (ví dụ như một máy chủ FTP), nó có thể tuy nhiên cũng làm việc như "cổng multiplexer" vì nó đòi hỏi cấu hình khác nhau cho các giao diện khác nhau (không có giá trị mặc định).
Giao diện cấu hình dựa
dịch vụ tcpproxy của tôi luôn bị ràng buộc vào một giao diện nhất định. Giả sử bạn có một máy chủ đa-homed (ví dụ như một bức tường lửa) với các số IP 192.168.0.1 (một phần của mạng LAN của bạn) và 10.11.12.13 (kết nối Internet). Các cấu hình
cổng 119
  giao diện 192.168.0.1
    máy chủ news.provider.com
chuyển tiếp sau đó bất kỳ kết nối được thực hiện cho giao diện địa phương của bạn trên cổng NNTP cho máy news.provider.com. Máy chủ của nhà cung cấp tin tức xuất hiện ngay bây giờ để chạy trên tường lửa của bạn. Hơn nữa, nếu bạn cho mỗi cổng chỉ có một giao diện duy nhất, nơi bạn muốn có dịch vụ tcpproxy của, tcpproxy thậm chí sẽ không liên kết với những người khác. Đối với ví dụ trên này có nghĩa rằng ai đó đang cố gắng để kết nối với giao diện bên ngoài của bạn sẽ chỉ nhìn thấy một cổng đóng.
Bây giờ giả sử bạn muốn sử dụng một máy chủ NNTP thứ hai từ mạng LAN của bạn. Trước tiên, bạn sẽ cấu hình một số IP thứ hai trên giao diện nội bộ của bạn, ví dụ: 192.168.0.2 và sau đó cấu hình lại tcpproxy:
cổng 119
  giao diện 192.168.0.1
    máy chủ news.provider.com
  giao diện 192.168.0.2
    máy chủ news.freshmeat.com
Tùy thuộc vào giao diện đi vào của một khách hàng yêu cầu kết nối được chuyển tiếp đến một trong các máy chủ.
Trong trường hợp này giao diện bên ngoài của tường lửa được mở trên cổng 119 và một cổng scan sẽ cho thấy rằng có một số loại hình dịch vụ. Tuy nhiên, nếu một người nào đó kết nối đến giao diện bên ngoài kết nối được lập tức giảm xuống, đơn giản chỉ vì tcpproxy không được cấu hình để xử lý yêu cầu trên giao diện 10.11.12.13 và tcpproxy không chấp nhận giá trị mặc định dịch vụ.
Nếu bạn thích, bạn có thể mở rộng cấu hình này để
cổng 119
  giao diện 192.168.0.1
    máy chủ news.provider.com
  giao diện 192.168.0.2
    máy chủ news.freshmeat.com
  giao diện 10.11.12.13
    exec / bin / ngày
cho vui chơi giải trí của máy quét. Nhưng bạn cũng có thể muốn viết một tin nhắn cho syslog của hệ thống.
Kiểm soát truy cập
tcpproxy thực hiện kiểm soát truy cập bằng cách gọi bên ngoài, người sử dụng được cung cấp, kịch bản, như vậy gọi là "chương trình kiểm soát truy cập" (hay nói ngắn gọn: ACP của). Tôi thực hiện chúng bởi vì tôi muốn để có thể từ chối sử dụng dịch vụ dựa trên bất cứ điều gì tôi thích, không chỉ về số IP của khách hàng hoặc tên của nó.