tcpproxy

tcpproxy projektas yra tarpinis (arba tunelis arba peradresavimo) TCP / IP protokolų pagrindu. Be atskirą režime laukia gaunamus jungtys ekspedijavimas juos į kitą mašiną arba pradedant vietinio serverio programą.
Keletas programos su šia funkcija ar kažkas, panašus yra aplink. Tačiau tcpproxy dizainas tikslas buvo leisti jam veikti kai ugniasienės natūra.
Štai keletas pagrindinių ypatybių "tcpproxy":
· Platus medienos ruoša, kad syslog,
· Sąsaja pagrįsta konfigūracija,
· Gali prisijungti prie tam tikros sąsajos ant kelių atiduoti privačiam laikytojui, šeimininke,
· Nustatyti aplinkos kintamieji prieš skambinant iš vietinio serverio programa,
· Parama išorės prieigos kontrolės programas,
· Gali būti pradėtas iš inetd arba paleisti atskirą režimą.
tcpproxy buvo sukurta su skaidriu TCP proxy galvoje. Kai jis naudojamas pradėti vietinio serverio programas (pvz FTP serverio) Tačiau taip pat dirba kaip "port komutatoriumi" nes jis reikalauja skirtingų konfigūracijų skirtingų sąsajų (Nėra nutylėjimą).
Sąsaja pagrįsta konfigūracija
tcpproxy s paslaugos visuomet jungiasi su tam tikru sąsają. Tarkime, jūs turite multi atiduoti privačiam laikytojui šeimininką (pvz ugniasienės) su IP numerius 192.168.0.1 (dalis jūsų LAN) ir 10.11.12.13 (prijungtas prie interneto). Konfigūracija
uostas 119
  sąsaja 192.168.0.1
    serveris news.provider.com
pirmyn tada bet koks ryšys padarė savo vietos sąsajos NNTP uosto į mašiną news.provider.com. Teikėjas naujienos serveris atrodo dabar paleisti savo užkardą. Be to, jei jūs kiekvienam prievadui tik vieną sąsają, kur norite turėti tcpproxy tarnybą, tcpproxy nebus net jungiasi prie kitų. Dėl pirmiau tai pateiktame pavyzdyje reiškia, kad kažkas bando prisijungti prie išorinės sąsajos būtų matyti tik uždarą uostą.
Dabar tarkime, kad norite naudoti antrą NNTP serverio iš savo tinklo. Jūs pirmiausia konfigūruoti antrą IP numerį savo vidaus sąsaja, pavyzdžiui, 192.168.0.2 ir tada performuoti tcpproxy:
uostas 119
  sąsaja 192.168.0.1
    serveris news.provider.com
  sąsaja 192.168.0.2
    serveris news.freshmeat.com
Priklausomai nuo įeinančio sąsajos kliento prašymu ryšys yra persiunčiami į vieną iš serverių.
Šiuo atveju ugniasienė išorės sąsaja yra atidaryta uosto 119 ir uosto skenavimas rodo, jog yra keletas paslaugų rūšies. Tačiau jei kas nors prisijungia prie išorinės sąsajos jungtis immediatly sumažėjo, tiesiog, nes tcpproxy nėra sukonfigūruotas tvarkyti prašymą dėl sąsajos 10.11.12.13 ir tcpproxy nepriima paslaugų numatytuosius.
Jei jums patinka galite pratęsti šį konfigūraciją
uostas 119
  sąsaja 192.168.0.1
    serveris news.provider.com
  sąsaja 192.168.0.2
    serveris news.freshmeat.com
  sąsaja 10.11.12.13
    exec / bin / data
skaitytuvo pramogoms. Bet jūs taip pat norite rašyti žinutę į jūsų sistemą žurnale.
Prieigos kontrolė
tcpproxy įgyvendina prieigos kontrolės paskambinę išorinį, naudotojui, jeigu, scenarijų, vadinamojo prieigos kontrolės programas "(arba sutrumpintai: AKR šalių). Aš jas įgyvendino, nes norėjau, kad būtų galima paneigti paslaugų naudojimas grindžiamas nieko man patinka, ne tik kliento IP numerį ar jo vardas.