Interċettazzjoni tal-proxy bl-iptables: port 80 u 443 bħala sett wieħed
Qabbel il-port 80 u 443 bħala sett wieħed, filwaqt li żżomm l-għażla tal-indirizz tal-klijent separata mill-punt tal-proxy li nkiteb mill-ġdid.
Biex tagħżel traffiku TCP li l-port tad-destinazzjoni tiegħu huwa 80 jew 443, uża sett:
-p tcp -m multiport --dports 80,443B'kuntrast, --dport 80:443 jagħżel il-firxa kollha minn 80 sa 443 inklużi t-truf. B'hekk jinqabdu ħafna portijiet żejda. Il-virgola u l-werrej juru politiki differenti.
Dawn huma frammenti tat-tqabbil, mhux kmandijiet sħaħ tal-firewall. Żidhom mal-katina u mal-azzjoni li teħtieġ id-disinn tal-interċettazzjoni.
| Selettur | X'jidentifika qabel il-kitba mill-ġdid |
|---|---|
-s 192.0.2.20 | L-indirizz tas-sors tal-klijent |
-d 198.51.100.30 | L-indirizz tas-server tad-destinazzjoni |
--dports 80,443 | Il-portijiet tas-servizz tad-destinazzjoni |
L-indirizz mogħti lil --to-destination tad-DNAT huwa d-destinazzjoni l-ġdida, pereżempju l-udjenza tal-proxy. Ma jissostitwix il-tifsira tat-tqabbiliet preċedenti tas-sors u tad-destinazzjoni.
Żomm is-selettur dejjaq biżżejjed biex jiddeskrivi l-klijenti u t-traffiku maħsuba. B'mod partikolari, ikkunsidra l-konnessjonijiet li l-proxy stess joħloq biex it-talbiet tiegħu ma jerġgħux jidħlu fl-istess triq tal-interċettazzjoni. L-għażla tal-port 443 ukoll ma ddawwarx il-bytes ta' dik il-konnessjoni fi talba espliċita lill-proxy HTTP; l-applikazzjoni li tirċievi għadha teħtieġ il-mod ta' interċettazzjoni xieraq. Għal trażmissjoni trasparenti minn TCP għal proxy, ittraduċitur irid jirkupra d-destinazzjoni oriġinali u jinnegozja l-protokoll tal-proxy.