tcpproxy

proyek tcpproxy adalah proxy (atau terowongan atau Redirector) untuk protokol TCP / IP. Dalam modus mandiri itu menunggu koneksi masuk forwarding mereka ke mesin lain atau memulai program server lokal.
Beberapa program dengan fungsi ini atau yang serupa sekitar. Namun, tujuan desain tcpproxy adalah untuk membiarkannya beroperasi pada beberapa jenis firewall.
Berikut adalah beberapa fitur kunci dari "tcpproxy":
· Logging luas ke syslog,
· Konfigurasi Antarmuka berbasis,
Dapat mengikat · untuk interface tertentu pada host multi-home,
· Variabel lingkungan set sebelum memanggil program server lokal,
· Dukungan untuk program kontrol akses eksternal,
· Bisa dimulai dari inetd atau berjalan dalam mode standalone.
tcpproxy diciptakan dengan proxy TCP transparan dalam pikiran. Ketika itu digunakan untuk memulai program server lokal (misalnya server FTP) dapat namun juga bekerja sebagai "port multiplexer" karena memerlukan konfigurasi yang berbeda untuk antarmuka yang berbeda (tidak ada default).
Konfigurasi berbasis antarmuka
layanan tcpproxy ini selalu terikat antarmuka tertentu. Misalkan Anda memiliki sebuah host multi-home (misalnya firewall) dengan nomor IP 192.168.0.1 (bagian dari LAN Anda) dan 10.11.12.13 (terhubung ke internet). Konfigurasi
Port 119
  antarmuka 192.168.0.1
    Server news.provider.com
depan maka koneksi setiap dibuat untuk antarmuka lokal Anda pada port NNTP ke mesin news.provider.com. Server berita penyedia muncul sekarang untuk berjalan di firewall Anda. Selain itu, jika Anda untuk setiap port hanya satu antarmuka di mana Anda ingin memiliki layanan tcpproxy ini, tcpproxy bahkan tidak akan mengikat ke orang lain. Untuk contoh di atas ini berarti bahwa seseorang mencoba untuk terhubung ke antarmuka eksternal Anda hanya akan melihat port tertutup.
Sekarang anggaplah Anda ingin menggunakan server NNTP kedua dari LAN Anda. Anda pertama akan mengkonfigurasi sejumlah IP kedua pada antarmuka internal Anda, misalnya 192.168.0.2 dan kemudian mengkonfigurasi ulang tcpproxy:
Port 119
  antarmuka 192.168.0.1
    Server news.provider.com
  antarmuka 192.168.0.2
    Server news.freshmeat.com
Tergantung pada antarmuka yang masuk dari permintaan klien sambungan diteruskan ke salah satu server.
Dalam hal ini antarmuka eksternal firewall dibuka pada port 119 dan port scan akan menunjukkan bahwa ada beberapa jenis layanan. Namun jika seseorang terhubung ke antarmuka luar sambungan immediatly turun, hanya karena tcpproxy tidak dikonfigurasi untuk menangani permintaan pada interface 10.11.12.13 dan tcpproxy tidak menerima default layanan.
Jika Anda seperti Anda dapat memperpanjang konfigurasi ini untuk
Port 119
  antarmuka 192.168.0.1
    Server news.provider.com
  antarmuka 192.168.0.2
    Server news.freshmeat.com
  antarmuka 10.11.12.13
    exec / bin / tanggal
untuk hiburan scanner. Tapi Anda juga mungkin ingin menulis pesan ke syslog sistem anda.
Kontrol akses
tcpproxy mengimplementasikan kontrol akses dengan memanggil eksternal, pengguna disediakan, naskah, yang disebut "program kontrol akses" (atau singkatnya: acp ini). Saya menerapkan mereka karena saya ingin bisa menyangkal penggunaan layanan berdasarkan apa yang saya suka, bukan hanya nomor IP klien atau nama itu.