tcpproxy

مشروع tcpproxy هو وكيل (أو نفق أو إعادة التوجيه) لبروتوكولات TCP / IP. في وضع مستقل ينتظر الاتصالات الواردة إحالتها إلى جهاز آخر أو تبدأ برنامج الملقم المحلي.
العديد من البرامج مع هذه الوظيفة أو شيء مماثلة حولها. ومع ذلك، كان تصميم الهدف tcpproxy في السماح لها بالعمل على نوع من جدار الحماية.
وهنا بعض الملامح الرئيسية "tcpproxy":
قطع الأشجار واسعة النطاق لسسلوغ،
· تكوين واجهة مقرها،
· يمكن ربط إلى واجهة معينة على المضيف المخزن متعدد،
· متغيرات البيئة مجموعة قبل استدعاء برنامج الملقم المحلي،
· دعم برامج التحكم في الوصول الخارجية،
· يمكن أن تبدأ من رقباء أو تشغيل في وضع مستقل.
تم إنشاء tcpproxy مع وكيل TCP شفافة في الاعتبار. عندما انها تستخدم لتشغيل البرامج الملقم المحلي (مثل خادم FTP) فإنه يمكن مع ذلك عمل أيضا باسم "المضاعف ميناء" لأنه يتطلب تكوينات مختلفة عن واجهات مختلفة (لا توجد التخلف).
التكوين القائم على واجهة
خدمات tcpproxy هي دائما متجهة إلى واجهة معينة. افترض أن لديك مجموعة المخزن متعدد (مثل جدار حماية) مع الأرقام 192.168.0.1 IP (جزء من شبكة الاتصال المحلية) و10.11.12.13 (متصلا بالإنترنت). التكوين
المنفذ 119
  واجهة 192.168.0.1
    خادم news.provider.com
ثم توجيه أي اتصال تبذل من أجل الواجهة المحلية الخاصة بك على منفذ NNTP إلى الجهاز news.provider.com. يبدو خادم الأخبار الموفر الآن لتشغيل على جدار الحماية الخاص بك. وعلاوة على ذلك، إذا كنت لكل منفذ واجهة واحدة فقط حيث كنت تريد أن يكون خدمة tcpproxy، وtcpproxy لن حتى ربط للآخرين. لالمثال أعلاه وهذا يعني أن شخصا ما يحاول الاتصال الواجهة الخارجية من شأنه ان ترى سوى منفذ مغلق.
الآن افترض أنك تريد استخدام ملقم NNTP الثاني من LAN الخاصة بك. هل تكوين عدد IP الثاني لأول مرة في واجهة الداخلية الخاصة بك، على سبيل المثال 192.168.0.2 ومن ثم إعادة تكوين tcpproxy:
المنفذ 119
  واجهة 192.168.0.1
    خادم news.provider.com
  واجهة 192.168.0.2
    خادم news.freshmeat.com
اعتمادا على واجهة واردة من طلب العميل يتم توجيه اتصال لواحد من الملقمات.
في هذه الحالة يتم فتح الواجهة الخارجية جدار الحماية على المنفذ 119 وسوف تفحص ميناء تبين أن هناك نوعا من الخدمة. ولكن إذا شخص يتصل واجهة خارجية تم إسقاط اتصال على الفور، وذلك ببساطة لأنه لم يتم تكوين tcpproxy للتعامل مع الطلب على واجهة 10.11.12.13 وtcpproxy لا تقبل التخلف عن الخدمة.
إذا أردت يمكنك توسيع هذا التكوين ل
المنفذ 119
  واجهة 192.168.0.1
    خادم news.provider.com
  واجهة 192.168.0.2
    خادم news.freshmeat.com
  واجهة 10.11.12.13
    إإكسك / بن / التاريخ
للتسلية الماسح الضوئي. ولكن قد تحتاج أيضا إلى إرسال رسالة إلى سيسلوغ النظام الخاص بك.
التحكم في الوصول
tcpproxy تنفذ مراقبة الدخول عن طريق الاتصال الخارجي، المستخدم المقدمة، النصي، ما يسمى ب "برامج التحكم في الوصول" (أو باختصار: ACP لل). I بتنفيذها لأنني أردت أن تكون قادرة على نفي استخدام الخدمة على أساس أي شيء أحب، وليس فقط على عدد IP العميل أو أنه اسم.