Обратный прокси Squid, DMZ, как переслать любой не http запрос

Я на самом деле сталкиваюсь с проблемой, связанной с некоторыми сетевыми протоколами.

У меня есть свой собственный домен, собственная DMZ и внешние пользователи. В моей DMZ у меня есть обратный прокси, который очень хорошо обрабатывает HTTP-соединение. Мой внешний пользователь может поразить мой внутренний веб-сервер.

Однако я хотел бы знать, возможно ли, чтобы мой Squid делал то же самое с запросом MSSQL/PGSQL (или, более того, с любым типом соединения).

Как и мой внешний клиент, подключив мой обратный прокси, который будет просто cache_peer на моем реальном сервере?

С уважением.

Источник

1 ответ

Решение

Из-за окружающей среды, мой единственный выбор состоял в том, чтобы сделать предварительную пересылку с использованием iptables.

Поскольку у нас не было DPI, все было вперед в зависимости от 3 фильтров:

  • Источник
  • Место назначения
  • порт

Кроме того, поскольку он должен был быть прозрачным, нам пришлось использовать файл хоста, чтобы установить целевой домен в качестве нашего прокси-сервера. Для пункта назначения никаких изменений не требуется. 

# My SQL try to contact the dest. SQL (who is in fact, my proxy) so I changed the destination to the real one
iptables -t nat -A PREROUTING -i eth0 -s [YOUR_INTERNAL_SERVER] -p tcp --dport 15432 -j DNAT --to-destination [YOUR_DESTINATION_SERVER]

# Little restriction
iptables -t filter -A FORWARD -p tcp --dport 15432 -m state --state NEW -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 15432 -m state --state ESTABLISHED -j ACCEPT
iptables -t filter -A FORWARD -p tcp --sport 15432 -m state --state ESTABLISHED -j ACCEPT

# If they contact my SQL, I set the source as my relay so my server could reply back.
iptables -t nat -A POSTROUTING -o eth0 -d [YOUR_INTERNAL_SERVER] -p tcp --dport 15432 -j SNAT --to-source [YOUR_PROXY]
Источник
Другие вопросы по тегам