tcpproxy โครงการพร็อกซี่ (หรืออุโมงค์หรือเปลี่ยนเส้นทาง) สำหรับโปรโตคอล TCP / IP ในโหมดสแตนด์อโลนรอสำหรับการเชื่อมต่อเข้ามาส่งพวกเขาไปยังเครื่องอื่นหรือเริ่มต้นโปรแกรมเซิร์ฟเวอร์ท้องถิ่น
โปรแกรมหลายโปรแกรมที่มีฟังก์ชั่นนี้หรือสิ่งที่คล้ายกันอยู่รอบ ๆ อย่างไรก็ตามเป้าหมายการออกแบบ tcpproxy ก็คือการปล่อยให้มันทำงานอยู่กับชนิดของไฟร์วอลล์บาง
ที่นี่มีคุณสมบัติที่สำคัญของ "tcpproxy" เป็น:
·การเข้าสู่ระบบอย่างกว้างขวางเพื่อ syslog,
·การกำหนดค่าตามอินเตอร์เฟซ
·สามารถผูกกับอินเตอร์เฟซโดยเฉพาะอย่างยิ่งในพื้นที่ homed หลาย
·ชุดของตัวแปรสภาพแวดล้อมก่อนที่จะเรียกโปรแกรมเซิร์ฟเวอร์ท้องถิ่น
·การสนับสนุนสำหรับโปรแกรมการควบคุมการเข้าถึงภายนอก
·สามารถเริ่มต้นจาก inetd หรือทำงานในโหมดสแตนด์อโลน
tcpproxy ถูกสร้างขึ้นด้วยพร็อกซี่โปร่งใส TCP ในใจ เมื่อใช้ในการเริ่มต้นโปรแกรมเซิร์ฟเวอร์ท้องถิ่น (เช่นเซิร์ฟเวอร์ FTP) ก็สามารถ แต่ยังทำงานเป็น "multiplexer พอร์ต" เนื่องจากต้องการการกำหนดค่าที่แตกต่างกันสำหรับการเชื่อมต่อที่แตกต่างกัน (มีค่าเริ่มต้นไม่ได้)
อินเตอร์เฟซการตั้งค่าตาม
บริการ tcpproxy ของถูกผูกไว้เสมอที่จะมีอินเตอร์เฟซบางอย่าง สมมติว่าคุณมีโฮสต์ homed หลาย (เช่นไฟร์วอลล์) ที่มีหมายเลข IP 192.168.0.1 (ส่วนหนึ่งของระบบ LAN ของคุณ) และ 10.11.12.13 (เชื่อมต่อกับอินเทอร์เน็ต) การกำหนดค่า
พอร์ต 119
อินเตอร์เฟซที่ 192.168.0.1
เซิร์ฟเวอร์ news.provider.com
ไปข้างหน้าจากนั้นเชื่อมต่อใด ๆ ที่เกิดขึ้นกับอินเตอร์เฟซในท้องถิ่นของคุณในพอร์ต NNTP กับเครื่อง news.provider.com ข่าวเซิร์ฟเวอร์ของผู้ให้บริการในขณะนี้ปรากฏขึ้นเพื่อให้ทำงานบนไฟร์วอลล์ของคุณ นอกจากนี้ถ้าคุณสำหรับแต่ละพอร์ตเพียงจอเดียวที่คุณต้องการที่จะมีบริการ tcpproxy ของ tcpproxy จะไม่ได้ผูกกับคนอื่น ๆ ตัวอย่างข้างต้นนี้หมายความว่ามีใครบางคนพยายามที่จะเชื่อมต่อกับอินเตอร์เฟซภายนอกของคุณเท่านั้นที่จะเห็นพอร์ตปิด
ตอนนี้สมมติว่าคุณต้องการที่จะใช้เซิร์ฟเวอร์ NNTP ที่สองจาก LAN ของคุณ ก่อนอื่นคุณจะกำหนดค่าหมายเลข IP ที่สองในอินเตอร์เฟซภายในของคุณเช่น 192.168.0.2 แล้วกำหนดค่า tcpproxy:
พอร์ต 119
อินเตอร์เฟซที่ 192.168.0.1
เซิร์ฟเวอร์ news.provider.com
อินเตอร์เฟซที่ 192.168.0.2
เซิร์ฟเวอร์ news.freshmeat.com
ทั้งนี้ขึ้นอยู่กับอินเตอร์เฟซที่เข้ามาของคำขอของลูกค้าเชื่อมต่อจะถูกส่งต่อไปยังเซิร์ฟเวอร์
ในกรณีนี้ติดต่อภายนอกไฟร์วอลล์เปิดพอร์ต 119 และสแกนพอร์ตจะแสดงให้เห็นว่ามีชนิดของการบริการบางอย่าง แต่ถ้าคนที่เชื่อมต่อกับอินเตอร์เฟซการเชื่อมต่อด้านนอกจะลดลงทันทีเพียงเพราะ tcpproxy ไม่ได้กำหนดค่าที่จะจัดการกับคำขอบนอินเตอร์เฟซ 10.11.12.13 และ tcpproxy ไม่ยอมรับค่าเริ่มต้นให้บริการ
ถ้าคุณชอบคุณสามารถขยายการกำหนดค่านี้
พอร์ต 119
อินเตอร์เฟซที่ 192.168.0.1
เซิร์ฟเวอร์ news.provider.com
อินเตอร์เฟซที่ 192.168.0.2
เซิร์ฟเวอร์ news.freshmeat.com
อินเตอร์เฟซ 10.11.12.13
exec / bin / วัน
เพื่อความสนุกของสแกนเนอร์ แต่คุณอาจต้องการที่จะเขียนข้อความถึง syslog ระบบของคุณ
การควบคุมการเข้าถึง
tcpproxy ดำเนินการควบคุมการเข้าถึงโดยการเรียกภายนอกให้ผู้ใช้สคริปต์ที่เรียกว่า "โปรแกรมการควบคุมการเข้าถึง" (หรือในระยะสั้น: ACP) ของ ผมดำเนินการพวกเขาเพราะผมต้องการที่จะสามารถที่จะปฏิเสธการใช้บริการขึ้นอยู่กับสิ่งที่ผมชอบไม่เพียง แต่ในหมายเลข IP ของลูกค้าหรือเป็นชื่อ.
ความคิดเห็นที่ไม่พบ