Описание программы проникновения внутренней сети

Недостающие функции

• Отсутствие возможности одновременного доступа нескольких клиентских приложений к открытому порту, отсутствие обработки параллельных соединений, требуется изменение протокола.

Информация о файлах

• Скачивание файлов, загрузка на сервер для распаковки, tar или zip архивы. https://gitee.com/lixin888888/octor-net/releases/1.0

• Распаковка происходит в следующей директории:

• Объяснение директорий

  • logs — журнал работы программы, уровень логирования по умолчанию установлен как warn
  • config.yaml — конфигурационный файл
  • net-octor.sh — командный скрипт

Диаграмма рабочего процесса

Описание конфигурационного файла

# Публичный порт сервера
server_port: 4567
# Порт клиента для подключения к публичному серверу, должен совпадать с server_port
client_connect_port: 4567
# Адрес публичного сервера для подключения через внутреннюю сеть
client_connect_addr: 'aly1'
# Публичные порты сервера
server_binds:
  # Если требуется слушать несколько портов, продолжайте запись ниже
  # Конфигурация ниже указывает, что публичный сервер будет прослушивать 3310 и 3320
  - id: '1'
    port: 3310
  - id: '2'
    port: 3320
# Внутренние порты для прослушивания
client_proxys:
  - id: '1'
    proxy_addr: '127.0.0.1'
    proxy_port: 8080
  - id: '2'
    proxy_addr: '127.0.0.1'
    proxy_port: 8080

• server_port: публичный порт сервера, используется внутренним сервером для подключения.

• client_connect_port: конфигурация порта клиента для подключения к публичному серверу, должна совпадать с server_port.

• client_connect_addr: конфигурация адреса публичного сервера для подключения через внутреннюю сеть.

• server_binds: описание публичных портов сервера.

• port: публичный порт сервера.

• client_proxys: описание внутренних портов для проброса.

• proxy_addr: адрес подключения внутри сети, по умолчанию можно использовать сам хост.

• proxy_port: порт подключения внутри сети.

• Внимание:

  • id в server_binds должны соответствовать id в client_proxys.
  • Например, публичный доступ к порту 3310 будет перенаправлен на порт Yöntem 8080 внутри сети.
  • Конфигурационный файл использует язык маркировки YAML: после двоеточия следует один пробел.

Описание командной строки

• sh net-ocrot.sh -start -s: запуск сервиса на публичном сервере (-s указывает на сервер, -start указывает на запуск сервиса)
• sh net-ocrot.sh -start -c: запуск сервиса на внутреннем сервере (-c указывает на клиент, -start указывает на запуск сервиса)
• sh net-ocrot.sh -stop: остановка сервиса

Пример использования

• Проксируется TCP-соединение, может использоваться для прокси HTTP, SSL и т.д.
• При работе внутри сети, порты для прослушивания должны быть открыты заранее, например, если требуется проксировать порт 9090 внутри сети, то этот порт обязательно должен быть открыт заранее!!!