tcpproxy

tcpproxy проект е прокси (или тунел или пренасочване) за TCP / IP протоколи. В автономен режим чака за входящи връзки препредаването им към друга машина или стартиране на програма за локален сървър.
Няколко програми с тази функция, или нещо подобен са наоколо. Въпреки това, целта tcpproxy проектирането е да се остави да работи върху някакъв вид защитна стена.
Ето някои основни характеристики на "tcpproxy":
· Обширна сеч да Syslog,
· Interface базирана конфигурация,
· Може да се свърже към определен интерфейс на мулти настанявани домакин,
· Променливи на обкръжението поставените му преди да се обадите на програма локален сървър,
· Подкрепа за външни програми за контрол на достъпа,
· Може да се стартира от inetd или тичам в автономен режим.
tcpproxy е създаден с прозрачна TCP прокси в ума. Когато той се използва, за да започнете местни програми за сървъри (например FTP сървър) може обаче също работят като "пристанище мултиплексор", тъй като то изисква различни конфигурации за различните интерфейси (не съществуват по подразбиране).
Interface базирана конфигурация
услуги tcpproxy винаги са обвързани с определен интерфейс. Да предположим, че имате много настанявани домакин (например защитна стена) с IP номера 192.168.0.1 на (част от вашата локална мрежа) и 10.11.12.13 (свързан към интернет). Конфигурацията
порт 119
  интерфейс 192.168.0.1
    сървър news.provider.com
напред след всяка връзка направена към местния интерфейс на пристанището NNTP към машината news.provider.com. Новини сървъра на доставчика на Появява се сега, за да се изпълни на вашата защитна стена. Освен това, ако за всяко пристанище само един интерфейс, където искате да ползвате услугите tcpproxy е, tcpproxy дори няма да се свърже с останалите. За горния пример това означава, че някой се опитва да се свърже с вашия външен интерфейс ще видите само една затворена порт.
Сега предполагам, че искате да се използва втори NNTP сървър от вашата локална мрежа. Може би първо да конфигурирате втори IP номер на вашия вътрешен интерфейс, напр 192.168.0.2 и след преконфигурирате tcpproxy:
порт 119
  интерфейс 192.168.0.1
    сървър news.provider.com
  интерфейс 192.168.0.2
    сървър news.freshmeat.com
В зависимост от входящ интерфейс на искане за връзка клиент се препраща към един от сървърите.
В този случай външният интерфейс на защитната стена се отвори на порт 119 и сканиране порт ще покаже, че има някакъв вид услуга. Ако обаче някой се свърже с външния интерфейс връзката се незабавно се пусна, просто защото tcpproxy не е конфигуриран да се справят с искането на интерфейса 10.11.12.13 и tcpproxy не приема по подразбиране на услуги.
Ако искате можете да разширите тази конфигурация да
порт 119
  интерфейс 192.168.0.1
    сървър news.provider.com
  интерфейс 192.168.0.2
    сървър news.freshmeat.com
  интерфейс 10.11.12.13
    EXEC / BIN / дата
за забавление на скенера. Но вие може да искате да напишете съобщение до Syslog на вашата система.
Контрол на достъпа
tcpproxy осъществява контрол на достъпа, като се обадите външно, ръководство при условие, скрипт, така наречените "програми за контрол на достъп" (или накратко: АКТБ). Аз ги изпълняват, защото исках да бъде в състояние да откаже ползването на услуги на базата на всичко, което съм искал, а не само на IP номер на клиента или това е име.