tcpproxy

Proyecto tcpproxy es un proxy (o túnel o redirector) para los protocolos TCP / IP. En modo autónomo se espera para las conexiones entrantes a reenviar a otro equipo o de iniciar un programa de servidor local.
Varios programas con esta función o algo similar está alrededor. Sin embargo, el objetivo de diseño de tcpproxy era dejar que pueda operar en una especie de cortafuegos.
Aquí están algunas características clave de "tcpproxy":
· Amplia registro a syslog,
· Configuración de interfaz basada,
· Puede unirse a una interfaz en particular en un host multitarjeta,
· Variables de entorno del conjunto antes de llamar a un programa de servidor local,
· Apoyo a los programas de control de accesos externos,
· Se puede iniciar desde inetd o ejecutar en modo autónomo.
tcpproxy fue creado con un proxy TCP transparente en mente. Cuando se utiliza para iniciar programas de servidor locales (por ejemplo, un servidor FTP), puede sin embargo también trabajar como "multiplexor puerto" ya que requiere diferentes configuraciones para diferentes interfaces (no hay valores por defecto).
Configuración basada en la interfaz
los servicios de tcpproxy siempre están obligados a una cierta interfaz. Suponga que tiene una gran cantidad de multitarjeta (por ejemplo, un servidor de seguridad) con el número IP 192.168.0.1 (parte de tu LAN) y 10.11.12.13 (conectado a Internet). La configuración
puerto 119
  interfaz 192.168.0.1
    servidor news.provider.com
hacia delante entonces cualquier conexión hecha a su interfaz local en el puerto NNTP a la máquina news.provider.com. Servidor de noticias del proveedor aparece ahora para ejecutarse en el servidor de seguridad. Por otra parte, si para cada puerto que sólo una única interfaz donde usted quiere tener servicio de tcpproxy, tcpproxy incluso no se unen a los otros. Para el ejemplo anterior, esto significa que alguien que trata de conectarse a su interfaz externa que sólo ven un puerto cerrado.
Ahora supongamos que usted desea utilizar un segundo servidor NNTP de su LAN. Usted primero configurar un segundo número de IP de la interfaz interna, por ejemplo, 192.168.0.2 y luego reconfigurar tcpproxy:
puerto 119
  interfaz 192.168.0.1
    servidor news.provider.com
  interfaz 192.168.0.2
    servidor news.freshmeat.com
Dependiendo de la interfaz de entrada de una solicitud de cliente de la conexión se reenvía a uno de los servidores.
En este caso la interfaz externa del servidor de seguridad se abre en el puerto 119 y un escaneo de puertos mostraría que hay algún tipo de servicio. Sin embargo, si alguien se conecta a la interfaz externa la conexión se dejó caer inmediatamente, simplemente porque tcpproxy no está configurado para manejar la petición en la interfaz 10.11.12.13 y tcpproxy no acepta los valores predeterminados de servicio.
Si lo desea, puede extender esta configuración para
puerto 119
  interfaz 192.168.0.1
    servidor news.provider.com
  interfaz 192.168.0.2
    servidor news.freshmeat.com
  interfaz 10.11.12.13
    exec / bin / fecha
para la diversión del escáner. Pero también puede ser que desee escribir un mensaje a syslog del sistema.
Control de acceso
tcpproxy implementa control de acceso llamando externo, proporcionado por el usuario, la escritura, los llamados "programas de control de acceso" (o en una palabra: de acp). Yo les implementado porque quería ser capaz de negar el uso del servicio en base a lo que quiera, no sólo en el número IP del cliente o su nombre.