tcpproxy

tcpproxy projekt egy proxy (vagy alagút vagy átirányítást) a TCP / IP protokollt. Önálló üzemmódban várakozik a bejövő kapcsolatokat továbbítja őket egy másik gép vagy induló helyi szerver program.
Több program ezzel a funkcióval, vagy valami similiar körül. Azonban tcpproxy design célja az volt, hogy hagyja működni valamilyen tűzfalat.
Íme néhány kulcsfontosságú jellemzőit "tcpproxy":
· Kiterjedt naplózási a syslog,
· Interface alapú konfiguráció,
· Képes megkötni egy adott felületen többkapcsolatú host,
· Szett környezeti változók, mielőtt hívja a helyi szerver program,
· Támogatja a külső hozzáférés-vezérlési programok,
· Indítható inetd vagy fuss önálló módban.
tcpproxy jött létre egy átlátszó TCP proxy szem előtt. Amikor ez indításához használt helyi szerver programok (pl FTP szerver) Ez azonban azt is dolgozni, hogy "port multiplexer", hiszen nemcsak a különböző beállításokat tartalmaz a különböző felületek (nincs alapértelmezett).
Interface alapú konfiguráció
tcpproxy szolgáltatások mindig kötődik egy bizonyos felületet. Tegyük fel, hogy van egy többkapcsolatú host (például tűzfal) IP-számok 192.168.0.1 (része a LAN) és a 10.11.12.13 (csatlakozik az internetre). A konfiguráció
port 119
  interfész 192.168.0.1
    szerver news.provider.com
előre, majd minden kapcsolatot tett a helyi felület a NNTP port a gép news.provider.com. A szolgáltató hírek szerver úgy tűnik, most fut a tűzfal. Továbbá, ha minden kikötőben csak egy felület, ahol azt szeretné, hogy tcpproxy szolgáltatás, tcpproxy nem is kötődnek a többiek. A fenti példa alapján ez azt jelenti, hogy valaki megpróbál csatlakozni a külső felületet csak látni zárt port.
Most tegyük fel szeretne használni egy második NNTP szerver a LAN. Akkor először be kell állítania egy második IP számot a belső felületen, pl 192.168.0.2 és ezután újra tcpproxy:
port 119
  interfész 192.168.0.1
    szerver news.provider.com
  interfész 192.168.0.2
    szerver news.freshmeat.com
Attól függően, hogy a bejövő interfész az ügyfél kérésére a kapcsolat továbbítják az egyik szerver.
Ebben az esetben a tűzfal külső felülete megnyílt port 119 és a port scan megmutatja, hogy van valamilyen szolgáltatást. Ha azonban valaki csatlakozik a külső felület a kapcsolat azonnal leesett, egyszerűen azért, mert tcpproxy nincs beállítva kezelni kérésére a felületen 10.11.12.13 és tcpproxy nem fogadja szolgáltatást nem teljesít.
Ha tetszik ha kiterjeszti ezt a konfigurációt
port 119
  interfész 192.168.0.1
    szerver news.provider.com
  interfész 192.168.0.2
    szerver news.freshmeat.com
  interfész 10.11.12.13
    exec / bin / dátum
A szkenner szórakoztatására. De akkor is szeretnénk, hogy írjon egy üzenetet, hogy a rendszer syslog.
Hozzáférés-szabályozás
tcpproxy valósítja hozzáférés-szabályozás hívja a külső, a felhasználó feltéve, forgatókönyv, az úgynevezett "hozzáférést szabályozó program" (vagy röviden: AKCS-országok). Én végre őket, mert azt akartam, hogy képes megtagadni szolgáltatás használatának alapuló semmit szeretem, nem csak a kliens IP számát, vagy azt a neve is.