tcpproxy

tcpproxy layihə TCP / IP protokolları üçün bir proxy (və ya tunel və ya Yeniden yönlendirici) təşkil edir. Bağımsız rejimində daxil olan əlaqələri başqa bir maşın onları forwarding və ya yerli server proqram başlamazdan gözləyir.
Ətrafında oxşar bu funksiyası və ya bir şey ilə bir neçə proqramları. Lakin tcpproxy dizayn məqsədi firewall bir növ fəaliyyət imkan idi.
Burada "tcpproxy" bəzi əsas xüsusiyyətləri aşağıdakılardır:
· Syslog geniş giriş,
· Interface based konfiqurasiya,
· Bir çox homed ana xüsusi interface məcburidir bilər
· Yerli server proqram zəng əvvəl set mühit dəyişənlər,
· Xarici kontrol proqramları üçün dəstək,
· Inlead başladı ya bağımsız rejimində davam edə bilər.
tcpproxy nəzərə şəffaf TCP proxy ilə yaradılmışdır. Yerli server proqramları başlamaq üçün istifadə olunur zaman müxtəlif interfeys (heç yetirilməməsi var) üçün müxtəlif konfiqurasiyaları tələb ildən (məsələn, FTP server) ancaq da "port multiplexer" kimi işləyə bilər.
Interface based konfiqurasiya
tcpproxy xidmətlər həmişə müəyyən bir interface bağlıdırlar. Siz (Internet bağlı) IP nömrələri 192.168.0.1 (LAN hissəsi) və 10.11.12.13 ilə bir çox homed host (məsələn, firewall) var Güman. konfiqurasiya
port 119
  interface 192.168.0.1
    server news.provider.com
Doğru sonra hər hansı bir əlaqə maşın news.provider.com üçün NNTP port yerli interfeysi etdi. provayderin xəbər server firewall çalıştırmak indi görünür. Siz tcpproxy xidmətini etmək istəyirəm yalnız bir interfeys hər port üçün əgər Bundan əlavə, tcpproxy hətta başqaları üçün məcburidir deyil. Bu yuxarıda misal üçün kimsə yalnız bir qapalı port görmək xarici interfeysi qoşulmaq üçün çalışır deməkdir.
İndi LAN ikinci NNTP server istifadə etmək istədiyiniz güman edirlər. Siz ilk məsələn daxili interface, ikinci IP sayı konfiqurasiya ki, 192.168.0.2 və sonra tcpproxy yenidən:
port 119
  interface 192.168.0.1
    server news.provider.com
  interface 192.168.0.2
    server news.freshmeat.com
Müştəri sorğu gələn interfeysi asılı olaraq qoşulma server biri göndərilir.
Bu halda firewall xarici interface port 119 açıldı və bir port scan xidmət bir növ var ki, gösterir. Lakin kimsə xarici interfeysi birləşdirən varsa əlaqə immediatly tcpproxy interfeysi 10.11.12.13 haqqında tələbi idarə etmək üçün yapılandırılmış deyil və tcpproxy xidmət u mənim qəbul etmir, sadəcə, çünki düşmüşdür.
İstəsəniz siz bu konfiqurasiya uzada bilər
port 119
  interface 192.168.0.1
    server news.provider.com
  interface 192.168.0.2
    server news.freshmeat.com
  interface 10.11.12.13
    exec / bin / tarix
skaner əyləncə üçün. Amma siz də sistem syslog mesaj yazmaq istəyirəm bilər.
Access nəzarət
(AKP və ya qısa) tcpproxy xarici təmin istifadəçi script, qondarma "kontrol proqramları" axtararaq giriş nəzarəti həyata keçirir. Mən yalnız müştərinin IP sayı, bir şey əsasında xidmət istifadə inkar etmək istəyirdi, çünki mən onları həyata və ya adı var.