tcpproxy

tcpproxy 프로젝트는 TCP / IP 프로토콜에 대한 프록시 (또는 터널 또는 리디렉터)입니다. 독립형 모드에서 들어오는 연결 다른 컴퓨터로 전달 또는 로컬 서버 프로그램을 시작하기를 기다립니다.
주위에 비슷한이 기능이나 뭔가 여러 프로그램. 그러나 tcpproxy의 디자인 목표는 방화벽의 어떤 종류에서 작동하게하는 것이 었습니다.
여기에 "tcpproxy"의 일부 주요 기능은 다음과 같습니다
· 시스템 로그에 광범위한 로깅,
· 인터페이스 기반 구성,
·은 멀티 홈 호스트에서 특정 인터페이스에 바인딩 할 수 있습니다
· 로컬 서버 프로그램을 호출하기 전에 설정의 환경 변수
· 외부 액세스 제어 프로그램에 대한 지원,
· inetd에에서 시작 또는 독립형 모드에서 실행할 수 있습니다.
tcpproxy 염두에 투명 TCP 프록시로 만들어졌습니다. 이 로컬 서버 프로그램을 시작하는 데 사용하는 경우는 다른 인터페이스 (더 기본값이없는)에 대한 다른 구성을 필요로하기 때문에 (예를 들어, FTP 서버)는 그러나 또한 "포트 멀티플렉서"로 작업 할 수 있습니다.
인터페이스 기반 구성
tcpproxy의 서비스는 항상 특정 인터페이스에 바인딩됩니다. 당신이 (인터넷에 연결) IP 주소를 192.168.0.1 (사용자 LAN의 일부) 및 10.11.12.13와 멀티 홈 호스트 (예 : 방화벽)가 가정하자. 구성
포트 119
  인터페이스 192.168.0.1
    서버 news.provider.com
앞으로 다음 모든 연결은 기계 news.provider.com에 NNTP 포트에 로컬 인터페이스로했다. 공급자의 뉴스 서버는 방화벽에서 실행 이제 나타납니다. 당신이 tcpproxy의 서비스를 할 단 하나의 인터페이스는 각 포트에 대한 경우 또한, tcpproxy 심지어 다른 사람에 결합되지 않습니다. 이 위의 예를 들어 누군가는 닫힌 포트를 볼 것이다 외부 인터페이스에 연결을 시도하는 것을 의미한다.
지금 당신은 당신의 LAN에서 두 번째 NNTP 서버를 사용한다고 가정합니다. 먼저 예를 들어 내부 인터페이스에 두 번째 IP 주소를 구성합니다 192.168.0.2 다음은 tcpproxy 재구성 :
포트 119
  인터페이스 192.168.0.1
    서버 news.provider.com
  인터페이스 192.168.0.2
    서버 news.freshmeat.com
클라이언트 요청의 수신 인터페이스에 따라 연결 서버 중 하나에 전송된다.
이 경우 방화벽의 외부 인터페이스는 포트 119에 개방되고, 포트 스캔은 서비스의 어떤 종류가 있음을 보여주는 것이다. 그러나 누군가가 외부 인터페이스에 연결하는 경우 연결이 immediatly tcpproxy이 인터페이스 10.11.12.13에 요청을 처리하도록 구성되지 않은 및 tcpproxy 서비스 기본값을 허용하지 않습니다 간단하기 때문에, 삭제됩니다.
당신이 좋아하는 경우에 당신은이 구성을 확장 할 수 있습니다
포트 119
  인터페이스 192.168.0.1
    서버 news.provider.com
  인터페이스 192.168.0.2
    서버 news.freshmeat.com
  인터페이스 10.11.12.13
    임원 / 빈 / 날짜
스캐너의 놀이에 대한. 그러나 당신은 또한 당신의 시스템의 syslog에 메시지를 기록 할 수 있습니다.
액세스 제어
(: ACP의 또는 짧은에) tcpproxy 외부 제공 사용자, 스크립트, 소위 "액세스 제어 프로그램"을 호출하여 액세스 제어를 구현합니다. 나는뿐만 아니라 클라이언트의 IP 번호를, 좋아하는 무엇을 기반으로 서비스 이용을 거부 할 수 있기를 원하기 때문에 나는 그들을 구현하거나 이름입니다.