問題タブ [tunnel]

Javaソケットを使用してプロキシサーバー（FwdおよびReverse）を作成しました。

これは、ブラウザで設定された8080の着信要求をリッスンし、それらを別のプロキシサーバーに転送します2。

そして、server2から送信された応答を読み取り、ブラウザに書き込みます。

その間、コードはリクエストとレスポンスをログに記録し、ブラウザからの特定の事前定義されたリクエストタイプもブロックします。

今、私はJettyを使用してこれを行い、HTTPSリクエストもサポートしたいと思います。

たとえば検索しましたが、見つかりませんでした。

これにより、ブラウザのプロキシ設定でプロキシポートとして設定した8080でサーバーが起動します。

これは、要求をリッスンしてブラウザーに応答を書き戻すために使用するハンドラーです。

応答が得られたら、それをプロキシサーバーに転送し、その応答を待ってブラウザに書き戻します。それについて助けが必要です。

Windows Azure で実行されている C#/.NET 4.0 ワーカー アプリの場合、サード パーティ サーバーへのオンデマンドSSH トンネルをセットアップしたいと考えています (主に安全な MySQL データベースにアクセスするため)。SSH.NETは、.NET から SSH トンネルを開くように正確に設計されたオープンソース プロジェクトです。ただし、ローカルポートの割り当てが気になります。

Windows Azure からの SSH トンネルの確立に成功した人はいますか?

申し訳ありませんが、この質問に関する以前の回答を検索して読みましたが、特定のクエリを解決する方法がわかりませんでした。次の質問は近いと思いますが、やはりわかりませんでした。

SSH トンネル経由で作業サブネット上のマシンから SVN サーバーにアクセスする

私のシナリオ:

職場では、 svn プロトコル、つまり svn://frodo を介してホストfrodoの SVN リポジトリに接続しています。

frodo への SSH アクセスがありません。

私の仕事用 PC は NAT ルーターの背後にあるため、パブリック IP アドレスがありません。(IP は 172.1.1.1 に似ています)

ただし、職場の PC から自宅の PC に SSH で接続できます。ホスト名はaruba.myexample.org です。

SSH を使用して職場の PCから自宅の PCに接続し、 frodo の SVN リポジトリに転送することはできますか?

SSH -L コマンドを使用して職場の PC から frodo に転送しましたが、自宅の PC (aruba.myexample.org) でポートをセットアップしようとするとスタックします。

私はそれが可能であると確信していますか？

ティア

アユブ

localhost:25 で実行するようにセットアップできる SMTP トンネルがあり、SMTP トンネル設定で指定したユーザー名とパスワードを使用して Amazon SES (TLS/SMTPS) にメールを転送できるかどうかを知りたいです。

私の問題は、Amazon EC2 に移行したい古いプログラムがあり、Amazon SES を SMTP として使用したいということです。ただし、SMTPServerName 設定を変更することしかできません。ユーザー名とパスワードは空で、変更できません。

CentOS サーバーに SMPP 経由で VPN トンネルをインストールしようとしていますが、その方法を示すヘルプまたはチュートリアルが必要です。

これが質問です。C# アプリケーションからリモートの MySQL データベースに接続する必要があります。問題は、MySQL インスタンスが localhost 以外のすべての IP へのすべてのアクセスをブロックすることです。これは、セキュリティ上の問題が多すぎるため変更できません。

問題は、サーバーでホストされている php スクリプトの代わりにトンネルを介して接続することは可能かということです。これは mysql 接続として機能します。

アイデアや提案はありますか？

これは厄介な状況であり、(許可されているように) なぜこれを行う必要があるのか​​を説明できないかもしれませんが、(可能であれば) 必要です。

M1、M2、M3 はすべて Linux です。

世界の片側に、ssh を使用して M2 に接続しているマシン M1 があります。M2 で実行されるコマンドは、M3 に FTPd する必要がある大きな zip ファイルを作成します。

M3 に送信する前に、ファイルを M2 から M1 に送信する必要があります。はい、M2 から M3 に転送できれば、より高速で簡単になりますが、それはオプションではありません。

M2 から M1 上の場所にファイルをコピーできるように設定して、そこに表示されるファイルが自動的に FTPd で直接 M3 に転送されるようにすることは可能ですか?

M2 上の場所は M1 から見える NFS マウント ポイントであるため、M2 から M3 への転送は通常の cp コマンドで実行できます。FTP 以外で M3 にアクセスすることはできません。

使用できる魔法の ssh トンネルの呪文はありますか? それとも他の提案はありますか？要するに、コマンドは M1 で発信されますが、転送はM1 から M3 に行われる必要があります。

TCPIP接続に関して、クライアントとサーバーの両方であるアプリがあります。

Client1(externl) ---A ---> My App ---B ---> Server1(external)

接続 A と B はほとんど CAsyncSocket で行われますが、CSocket も使用されます (1 つ以上の A と 1 つ以上の B があります)。

私の仕事は、SSL を A と B に追加することです。セキュリティ要件のために stunnel を取り除く必要があります。管理者はトンネルを操作したり、トンネルと My App 間の接続をリッスンしたりできます。質問しないでください。これは、stunnel ではなく My App でこれを行う必要がある理由とアイデアです。

現在、SSL は外部 SSL トンネル (stunnel) で実装されています。

Client1(外部) ---A---> STUNNEL1 ---> My App ---> STUNNEL2 ---B--> Server1(外部)

たとえばopenssl APIを使用してAとBにSSLを追加することは、多くの汚い仕事です。過度に。

だから私は思った..私のアプリ内にSSLトンネル（代わりにstunnel）を作成することはどういうわけか可能ですか？そして、既存のソケットをトンネルに接続させますが、Windows 管理者がアプリとトンネルの間のトラフィックをリッスンできないようにしますか?

管理者がトラフィックをキャプチャできないように、CSocket/CAsyncSocket と OpenSSL を同じ .exe で相互に処理する方法はありますか?

すべて、RFC 2616 の用語が表示されます 。 http://www.w3.org/Protocols/rfc2616/rfc2616-sec1.html#sec1

しかし、プロキシ、トンネル、ゲートウェイの違いがわかりませんか? 誰か簡単に説明してくれませんか?

ありがとう。