tcpproxy

tcpproxy proyekto ay isang proxy (o tunel o redirector) para sa mga protocol ng TCP / IP. Sa standalone mode waits para sa pagpapasa ng mga ito papasok na koneksyon sa ibang machine o simula ng isang lokal na programa ng server.
Maraming mga programa na may function na ito o ng isang bagay katulad ay sa paligid. Gayunman, ang disenyo ng layunin tcpproxy ay upang ipaalam ito gumana sa ilang mga uri ng firewall.
Narito ang ilang mga pangunahing katangian ng "tcpproxy":
· Malawak na pag-log sa syslog,
· Configuration Interface batay,
· Maaaring sumailalim sa isang partikular na interface sa isang multi-homed host,
· Variable na kapaligiran set bago ang pagtawag ng isang lokal na programa ng server,
· Suporta para sa mga panlabas na mga access control na programa,
· Maaaring nagsimula sa inetd o patakbuhin sa standalone mode.
tcpproxy ay nilikha na may isang transparent TCP proxy sa isip. Kapag ito ay ginagamit upang simulan lokal na programa sa server (halimbawa, ang isang FTP server) ay maaaring ito subalit ring magtrabaho bilang "port multiplexer" dahil nangangailangan ito ng iba't ibang pagsasaayos para sa iba't ibang mga interface (walang mga default).
Interface based configuration
mga serbisyo tcpproxy ay laging nakasalalay sa isang tiyak na interface. Ipagpalagay na mayroon kang isang multi-homed host (halimbawa, isang firewall) na may mga numero ng IP 192.168.0.1 (bahagi ng iyong LAN) at 10.11.12.13 (na konektado sa Internet). Ang pagsasaayos
port 119
  interface 192.168.0.1
    server news.provider.com
pasulong at pagkatapos ay ginawa ng anumang koneksyon sa iyong lokal na interface sa NNTP port sa makina news.provider.com. Lumilitaw server balita provider ngayon na tumakbo sa iyong firewall. Bukod dito, kung ikaw ay para sa bawat port lamang ng isang solong interface kung saan mo nais na magkaroon ng serbisyo tcpproxy, ang tcpproxy ay hindi kahit na magbigkis sa iba. Para sa halimbawa sa itaas ang ibig sabihin nito na ang isang tao na sinusubukan mong kumonekta sa iyong panlabas na interface ay makikita lamang ng isang closed port.
Ngayon, ipagpalagay na nais mong gamitin ang isang ikalawang NNTP server mula sa iyong LAN. Gusto mo munang i-configure ang isang pangalawang IP numero sa iyong panloob na interface, eg 192.168.0.2 at pagkatapos ay i-reconfigure tcpproxy:
port 119
  interface 192.168.0.1
    server news.provider.com
  interface 192.168.0.2
    server news.freshmeat.com
Depende sa mga papasok na mga interface ng isang client kahilingan ang koneksyon ay ipapasa sa isa sa mga servers.
Sa kasong ito panlabas na interface ng firewall ay binuksan sa port 119 at isang port scan ay ipakita na may ilang mga uri ng serbisyo. Kung gayunman ang isang tao ay kumokonekta sa panlabas na interface ang koneksyon ay immediatly bumaba, dahil lamang tcpproxy ay hindi isinaayos upang mahawakan ang kahilingan sa interface 10.11.12.13 at tcpproxy ay hindi tumatanggap ng mga default na serbisyo.
Kung gusto mo maaari mong pahabain ang pagsasaayos na ito sa
port 119
  interface 192.168.0.1
    server news.provider.com
  interface 192.168.0.2
    server news.freshmeat.com
  interface 10.11.12.13
    exec / bin / petsa
para sa libangan ang scanner. Ngunit maaari ka ring nais na magsulat ng isang mensahe sa syslog ng iyong system.
Access control
tcpproxy nagpapatupad ng access control sa pamamagitan ng pagtawag panlabas, user ibinigay, script, sa gayon tinatawag na "access programs control" (o sa maikling salita: acp s). Naipatupad ko ito dahil gusto kong ma upang tanggihan ang paggamit ng serbisyo batay sa anumang bagay na gusto ko, hindi lamang sa IP number ng kliyente o ito ay pangalan.