हमेशा के लिए netcat के साथ प्रॉक्सी

Question

मैं netcat के साथ एक VNC टीसीपी सर्वर पोर्ट को प्रॉक्सी कर रहा हूं। प्रॉक्सी मशीन लाइनक्स चलाती है।

यह वह कॉमैंड है जिसका मैं उपयोग करता हूं:

mkfifo backpipe
nc -l 5902  0<backpipe | nc 10.1.1.116 5902 1>backpipe

10.1.1.116 पोर्ट 5902 पर चलने वाली मूल VNC सेवा के साथ "रिमोट" मशीन है। इस आदेश के बाद VNC सेवा अन्य मशीनों के लिए लोकलहोस्ट पर उपलब्ध है।

लेकिन प्रत्येक VNC सत्र के बाद netcat "प्रॉक्सी सर्वर" बंद हो जाता है, जो कि netcat कैसे काम करता है।

वीएनसी सत्र समाप्त होने के बाद मैं नेटसीट को "प्रॉक्सी सेवा" कैसे चला सकता हूं?

---

वर्कअराउंड के रूप में मैं नेटकैट कमांड लाइन को अनंत लूप में डाल रहा हूं:

mkfifo backpipe
while true; do   nc -l 5902  0<backpipe | nc 10.1.1.116 5902 1>backpipe; done

लेकिन मैं एक "न्यायिक" नेटकैट समाधान पसंद करूंगा जो सेवा को बिल्कुल बाधित नहीं करता है।

---

मैंने "-" पैरामीटर के बारे में पढ़ा है, लेकिन मुझे यकीन नहीं है कि यह मामला फिट बैठता है और मैं अभी तक इसे सही तरीके से लागू नहीं कर पाया।

---

अतिरिक्त टिप्पणी:

बेशक, मैं इसे अलग-अलग तरीकों से ssh टनलिंग के साथ कर सकता हूं, लेकिन मैं VNC क्लाइंट के लिए इसे यथासंभव संवेदनशील बनाने के लिए एन्क्रिप्शन ओवरहेड के बिना एक समाधान चाहता था। एक अलग प्रॉक्सी समाधान ठीक होगा अन्यथा।

ग्राहक को वीएनसी होना चाहिए, कोई अन्य प्रोटोकॉल संभव नहीं है।

Answer 1

-kविकल्प चाल करना चाहिए।

के मैनपेज से nc(1):

 -k      Forces nc to stay listening for another connection after its
         current connection is completed.  It is an error to use this
         option without the -l option.

मैंने देखा है कि netcat-traditionalडेबियन / उबंटू के पैकेज पर ध्यान नहीं दिया जा रहा है क्योंकि इसे सुनना चाहिए। उस मामले में netcat-openbsdइसके बजाय पैकेज का उपयोग करें और फिर से कोशिश करें!

वैकल्पिक रूप से, उपयोग करें socat, जो आपके प्रॉक्सी सर्वर के usecase पर अधिक लक्षित है। मैनपूल से एक यादृच्छिक टीसीपी-फारवर्डर उदाहरण socatजिसमें कुछ संशोधनों की आवश्यकता है।

   socat -d -d -lmlocal2 \
   TCP4-LISTEN:80,bind=myaddr1,reuseaddr,fork,su=nobody,range=10.0.0.0/8 \
   TCP4:www.domain.org:80,bind=myaddr2

          TCP  port  forwarder,  each  side  bound to another local IP
          address (bind). This example  handles  an  almost  arbitrary
          number  of parallel or consecutive connections by fork'ing a
          new process after each accept() . It provides a little secu‐
          rity by su'ing to user nobody after forking; it only permits
          connections from the private  10  network  (range);  due  to
          reuseaddr,   it   allows   immediate  restart  after  master
          process's termination, even if some child  sockets  are  not
          completely  shut down.  With -lmlocal2, socat logs to stderr
          until successfully reaching the accept loop. Further logging
          is directed to syslog with facility local2.

Comments

@AlojzJanez हाँ, यह थोड़े स्पष्ट है, ईमानदार होने के लिए। पढ़ने को एक आदत बना लें। :)

— gertvdijk