tcpproxy proje TCP / IP protokolleri için bir proxy (veya tünel veya yeniden yönlendirici) 'dir. Bağımsız modunda gelen bağlantıları başka bir makineye onları yönlendirme ya da yerel bir sunucu programı başlatmak için bekler.
Etrafında benzer bu fonksiyon falan Çeşitli programlar. Ancak, tcpproxy tasarım hedefi güvenlik duvarı çeşit faaliyet izin oldu.
Burada "tcpproxy" bazı temel özellikleri şunlardır:
· Syslog Kapsamlı günlüğü,
· Arayüz tabanlı yapılandırma,
· Bir çok bağlantılı bir ana bilgisayarda belirli bir arabirimde bağlayabilirsiniz
· Yerel sunucu programı çağırmadan önce kümesinin çevre değişkenleri,
· Dış erişim kontrol programları için destek,
· Inetd'den başlayan veya bağımsız modda çalıştırılabilir.
tcpproxy akılda şeffaf bir TCP proxy ile oluşturuldu. Yerel sunucu programları başlatmak için kullanılan zaman farklı arayüzler (hiçbir varsayılan vardır) için farklı yapılandırmaları gerektirdiğinden (örneğin FTP sunucusuna) o ancak aynı zamanda "port çoklayıcı" olarak çalışabilirler.
Arayüz tabanlı konfigürasyon
tcpproxy hizmetlerini her zaman belirli bir arayüz bağlanmıştır. Eğer (Internet'e bağlı), IP numaraları 192.168.0.1 (LAN parçası) ve 10.11.12.13 ile çok bağlantılı host (örneğin bir güvenlik duvarı) olduğunu varsayalım. Yapılandırma
port 119
arayüz 192.168.0.1
Sunucu news.provider.com
ileriye sonra herhangi bir bağlantı makinesine news.provider.com için NNTP port üzerinden yerel arabirime yaptı. sağlayıcının haber sunucusu, güvenlik duvarı çalıştırmak için şimdi görünür. Eğer tcpproxy hizmetini olmasını istiyorsanız, sadece tek bir arayüz her bir port için eğer Dahası, tcpproxy bile başkalarına bağlamak olmaz. Bu yukarıdaki örnekte için birisi sadece kapalı bir port görürdünüz harici arayüzüne bağlanmaya çalışıyor demektir.
Şimdi LAN ikinci bir NNTP sunucusu kullanmak istediğinizi varsayalım. Önce, örneğin iç arayüzü, ikinci bir IP numarası yapılandırmak istiyorum 192.168.0.2 ve tcpproxy yeniden:
port 119
arayüz 192.168.0.1
Sunucu news.provider.com
arayüz 192.168.0.2
Sunucu news.freshmeat.com
Bir istemci isteği gelen arayüzü bağlı bağlantı sunucularından birine gönderilir.
Bu durumda güvenlik duvarı dış arabirim bağlantı noktası 119 açılır ve bir port tarama hizmeti çeşit var olduğunu gösterir. Ancak birisi dış arayüzü bağlanıyorsa bağlantı anında tcpproxy arayüzünde 10.11.12.13 tarihinde isteği işlemek için yapılandırılmamış ve tcpproxy hizmeti varsayılan kabul etmez, çünkü bırakılır.
Isterseniz bu yapılandırmayı uzatabilirsiniz
port 119
arayüz 192.168.0.1
Sunucu news.provider.com
arayüz 192.168.0.2
Sunucu news.freshmeat.com
arayüz 10.11.12.13
exec / bin / tarih
Tarayıcının eğlence için. Ama aynı zamanda sisteminizin syslog mesaj yazmak isteyebilirsiniz.
Giriş kontrolu
(: acp ya da kısaca) tcpproxy dış sağlanan kullanıcı, komut, sözde "erişim kontrolü programları" arayarak erişim kontrolü uygular. Ben sadece, istemcinin IP numarasına, gibi bir şey dayalı hizmet kullanımını inkar edebilmek istedim çünkü bunları uygulamaya ya da isim.
Yorum Bulunamadı