tcpproxy

Proiectul tcpproxy este un proxy (sau tunel sau redirector) pentru protocoale TCP / IP. În mod independent asteapta pentru conexiunile de intrare le transmite la un alt aparat sau de a începe un program de server local.
Mai multe programe cu această funcție, sau ceva similar sunt în jur. Cu toate acestea, scopul de design tcpproxy a fost de a lăsa să opereze pe un fel de firewall.
Iată câteva caracteristici cheie ale "tcpproxy":
· Logare extinsă la syslog,
· De configurare interfață bazată,
· Se poate lega de un anumit interfață pe un host multi-home,
· Set de variabile de mediu înainte de a apela un program de server local,
· Sprijin pentru programe externe de control al accesului,
· Poate fi pornit de la inetd sau rula in modul standalone.
tcpproxy a fost creat cu un proxy TCP transparent în minte. Atunci când este folosit pentru a porni programe de server locale (de exemplu, un server FTP), se poate totuși, de asemenea, lucra ca "multiplexor port", deoarece este nevoie de diferite configurații pentru diferite interfețe (nu sunt implicite).
Configurare pe bază de interfață
Servicii tcpproxy sunt întotdeauna legat de un anumit interfață. Să presupunem că aveți un host multi-home (de exemplu, un firewall) cu 192.168.0.1 numerele IP (o parte din LAN) și 10.11.12.13 (conectat la Internet). Configurația
Port 119
  Interfata 192.168.0.1
    Server news.provider.com
înainte atunci orice conexiune făcută la interfața locală pe portul NNTP la mașină news.provider.com. Server de știri a furnizorului pare a rula pe firewall-ul. În plus, dacă pentru fiecare port doar o singură interfață în cazul în care doriți să aveți serviciul tcpproxy lui, tcpproxy nu va mai lega de ceilalti. Pentru exemplul de mai sus, aceasta înseamnă că cineva încearcă să se conecteze la interfața extern ar vedea doar un port inchis.
Acum să presupunem că doriți să utilizați un server NNTP al doilea din LAN. Te-ar configurați mai întâi un al doilea număr de IP pe interfata intern, de exemplu, 192.168.0.2 și apoi reconfigura tcpproxy:
Port 119
  Interfata 192.168.0.1
    Server news.provider.com
  Interfata 192.168.0.2
    Server news.freshmeat.com
În funcție de interfață de intrare a unei cereri client conexiunea este transmisă unuia dintre serverele.
În acest caz, interfața externă a firewall-ului este deschis pe portul 119 și o scanare de porturi ar arăta că există un fel de serviciu. Dacă totuși cineva se conectează la interfața exterior conexiunea este Îndată scăzut, pur și simplu pentru că tcpproxy nu este configurat să se ocupe de cererea pe interfața 10.11.12.13 și tcpproxy nu acceptă valorile implicite de servicii.
Dacă vă place, puteți extinde această configurație a
Port 119
  Interfata 192.168.0.1
    Server news.provider.com
  Interfata 192.168.0.2
    Server news.freshmeat.com
  Interfata 10.11.12.13
    exec / bin / data
pentru amuzament scanerului. Dar s-ar putea dori, de asemenea, să scrie un mesaj syslog sistemului.
Controlul accesului
tcpproxy implementează controlul accesului de apel extern, cu condiția de utilizare, script, așa-numitele "programe de control acces" (sau pe scurt: ACP). Le-am pus în aplicare pentru că am vrut să fie în măsură să nege utilizare serviciu bazat pe ceva ce place, nu doar pe numărul de IP a clientului sau si numele.