Dhexgalka proxy ee iptables: dekedaha 80 iyo 443 oo hal koox ah
Isku waafaji dekedaha 80 iyo 443 oo hal koox ah, halka doorashada cinwaanka macmiilka ay ka duwan tahay meesha proxy-gu dib u qoray.
Si aad u dooratid taraafikada TCP ee dekeddiisa loo socdo tahay 80 ama 443, isticmaal hal koox:
-p tcp -m multiport --dports 80,443Taas beddelkeeda, --dport 80:443 wuxuu dooranayaa dhammaan baaxadda 80 ilaa 443 oo labada daraf ku jira. Taasi waxay qabataa dekedo badan oo dheeraad ah. Kalin iyo laba dhibic waxay muujinayaan siyaasado kala duwan.
Kuwani waa qaybo iswaafajin ah, ma aha amarar firewall buuxa. Ku dar silsiladda iyo ficilka uu nashqadaha dhexgalku u baahan yahay.
| Dooro | Waxa uu aqoonsado ka hor dib u qorista |
|---|---|
-s 192.0.2.20 | Cinwaanka isha macmiilka |
-d 198.51.100.30 | Cinwaanka serverka loo socdo |
--dports 80,443 | Dekedaha adeegga loo socdo |
Cinwaanka la siiyo --to-destination ee DNAT waa halka cusub ee loo socdo, tusaale ahaan dhageystaha proxy-ga. Ma beddelo macnaha iswaafajinta hore ee isha iyo halka loo socdo.
Doorashada u hay cidhiidhi ku filan in ay qeexdo macmiilka iyo taraafikada la doonayo. Gaar ahaan tixgeliso xidhiidhada uu proxy-gu isagu abuuro si codsiyadiisa dambe aanay mar kale u gelin isla waddadii dhexgalka. Doorashada dekedda 443 sidoo kale ma beddesho baytyada xidhiidhkaas codsi proxy HTTP oo cad; barnaamijka qaata wali wuxuu u baahan yahay habka dhexgalka ku habboon. Si TCP si cad loogu gudbiyo proxy, turjumaanku waa in uu soo ceshado halkii asalka ahaa oo uu ka wada hadlo borotokoolka proxy-ga.