搜索

[18135] 2020-09-09_了解端口转发、端口映射和正向代理、反向代理

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-09_了解端口转发、端口映射和正向代理、反向代理 了 解 端 口 转 发 、 端 口 映 射 和 正 向 代 理 、 反 向 代 理 谢 公 子   H A C K 之 道   2 0 2 0 - 0 9 - 0 9   端 口 转 发 和 端 口 映 射 端 口 转 发 和 端 口 映 射 介 绍 端 口 转 发 和 端 口 映 射 之 前 先 了 解 两 个 概 念 ： 正 向 连 接 正 向 连 接   和   反 向 连 接 反 向 连 接 正 向 连 接 ： 你 的 机 器 主 动 连 接 目 标 机 器 反 向 连 接 ： 目 标 机 器 主 动 反 连 你 的 机 器   端 口 映 射 端 口 映 射 端 口 映 射 就 是 将 内 网 中 的 主 机 的 一 个 端 口 映 射 到 外 网 主 机 的 一 个 端 口 ， 提 供 相 应 的 服 务 。 当 用 户 访 问 外 网 端 口 映 射 就 是 将 内 网 中 的 主 机 的 一 个 端 口 映 射 到 外 网 主 机 的 一 个 端 口 ， 提 供 相 应 的 服 务 。 当 用 户 访 问 外 网 I P 的 这 个 端 口 的 这 个 端 口 时 ， 服 务 器 自 动 将 请 求 映 射 到 对 应 局 域 网 内 部 的 机 器 上 。 时 ， 服 务 器 自 动 将 请 求 映 射 到 对 应 局 域 网 内 部 的 机 器 上 。 比 如 ， 我 们 在 内 网 中 有 一 台 没 有 公 网 I P 的 W e b 服 务 器 ， 但 是 外 网 中 的 用 户 是 没 有 办 法 直 接 访 问 该 服 务 器 的 。 于 是 我 们 可 以 在 路 由 器 上 设 置 一 个 端 口 映 射 ， 只 要 外 网 用 户 访 问 路 由 器 只 要 外 网 用 户 访 问 路 由 器 i p 的 的 8 0 端 口 端 口 ， 那 么 路 由 器 会 把 自 动 把 流 量 转 到 内 网 W e b 服 务 器 的 8 0 端 口 上 。 并 且 ， 在 路 由 器 上 还 存 在 一 个 S e s s i o n ， 当 内 网 服 务 器 返 回 数 据 给 路 由 器 时 ， 路 由 器 能 准 确 的 将 消 息 发 送 给 外 网 请 求 用 户 的 主 机 。 在 这 过 程 中 ， 路 由 器 充 当 了 一 个 反 向 代 理 的 作 用 ， 他 保 护 了 内 网 中 在 这 过 程 中 ， 路 由 器 充 当 了 一 个 反 向 代 理 的 作 用 ， 他 保 护 了 内 网 中 主 机 的 安 全 主 机 的 安 全 端 口 转 发 端 口 转 发 端 口 转 发 （ 端 口 转 发 （ P o r t   f o r w a r d i n g ） ， 有 时 被 叫 做 ） ， 有 时 被 叫 做   隧 道 ， 是 安 全 壳 （ 隧 道 ， 是 安 全 壳 （ S S H ） ）   为 网 络 安 全 通 信 使 用 的 一 种 方 法 。 为 网 络 安 全 通 信 使 用 的 一 种 方 法 。 比 如 ， 我 们 现 在 在 内 网 中 ， 是 没 有 办 法 直 接 访 问 外 网 的 。 但 是 我 们 可 以 通 过 路 由 器 的 N A T 方 式 访 问 外 网 。 假 如 我 们 内 网 现 在 有 1 0 0 台 主 机 ， 那 么 我 们 现 在 都 是 通 过 路 由 器 的 这 一 个 公 网 I P 和 外 网 通 信 的 。 那 么 ， 当 互 联 网 上 的 消 息 发 送 回 来 时 ， 路 由 器 是 怎 么 知 道 这 个 消 息 是 给 他 的 ， 而 另 外 消 息 是 给 你 的 呢 ？ 这 就 要 我 们 的 i p 地 址 和 路 由 器 的 端 口 进 行 绑 定 了 ， 这 时 ， 在 路 由 器 中 就 会 有 一 个 内 网 i p 和 路 由 器 端 口 对 应 的 一 张 表 。 当 路 由 器 的 1 0 0 0 0 端 口 收 到 消 息 时 ， 就 知 道 把 消 息 发 送 给 他 ， 而 当 2 0 0 0 0 端 口 收 到 消 息 时 ， 就 知 道 把 消 息 发 送 给 你 。 这 就 这 就 是 端 口 转 发 ， 其 转 发 一 个 端 口 收 到 的 流 量 ， 给 另 一 个 主 机 是 端 口 转 发 ， 其 转 发 一 个 端 口 收 到 的 流 量 ， 给 另 一 个 主 机
两 者 的 区 别 ： 两 者 的 区 别 ： 按 理 解 意 思 ， 是 用 不 同 的 方 法 实 现 同 样 的 目 标 。 按 理 解 意 思 ， 是 用 不 同 的 方 法 实 现 同 样 的 目 标 。 端 口 转 发 ： 你 给 我 了 ， 我 打 开 看 看 ， 发 现 这 上 面 标 志 显 示 是 要 给 张 三 ， 那 么 我 就 给 张 三 去 。 如 果 标 志 是 给 李 四 ， 那 我 就 再 给 李 四 去 。 端 口 映 射 ： 你 放 到 我 左 手 ， 我 就 直 接 给 张 三 ； 你 放 到 我 右 手 ， 我 就 直 接 给 李 四 。 这 中 间 我 不 管 你 放 我 手 上 的 是 什 么 东 西 。 转 发 的 重 点 在 “ 转 ” 上 面 。 送 快 递 的 过 来 ， 把 所 有 快 递 都 交 给 门 口 保 安 ， 保 安 再 根 据 每 件 快 递 上 的 收 件 人 来 分 发 。 映 射 ， 就 是 在 大 门 口 给 每 个 人 装 个 柜 子 ， 送 快 递 的 直 接 按 收 件 人 名 字 ， 把 快 递 放 到 对 应 的 柜 子 里 面 。 参 考 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 1 1 9 1 9 2 / a r t i c l e / d e t a i l s / 8 4 5 3 9 1 5 0   正 向 代 理 与 反 向 代 理 正 向 代 理 与 反 向 代 理 正 向 代 理 正 向 代 理 r u b y L h o s t 为 了 访 问 到 R h o s t ， 向 P r o x y 发 送 了 一 个 请 求 并 且 指 定 目 标 是 R h o s t ， 然 后 P r o x y 向 R h o s t 转 交 请 求 并 将 获 得 的 内 容 返 回 给 L h o s t ， 简 单 来 说 正 向 代 理 就 是 P r o x y 代 替 了 我 们 去 访 问 R h o s t 。 正 向 代 理 正 向 代 理 ： 简 单 的 说 ， 就 是 客 户 端 主 动 向 代 理 发 送 一 个 请 求 ， 然 后 代 理 向 服 务 器 请 求 并 将 获 取 的 内 容 返 回 给 客 户 端 。 比 如 A 想 向 C 借 钱 ， 但 是 C 不 认 识 A 所 以 不 借 给 他 ， 然 后 A 就 通 过 B 向 C 借 钱 ， B 借 到 钱 之 后 再 转 交 给 A ， 真 正 借 钱 的 人 是 谁 ， C 是 不 知 道 的 ， 在 这 个 过 程 中 B 就 是 扮 演 了 一 个 代 理 的 角 色 。 服 务 端 不 知 道 真 正 的 客 户 端 是 谁 。 服 务 端 不 知 道 真 正 的 客 户 端 是 谁 。 我 们 常 说 的 代 理 也 就 是 指 正 向 代 理 ， 正 向 代 理 的 过 程 ， 它 隐 藏 了 真 实 的 请 求 客 户 端 ， 服 务 端 不 知 道 真 实 的 客 户 端 是 谁 ， 客 户 端 请 求 的 服 务 都 被 代 理 服 务 器 代 替 来 请 求 ，     L h o s t L h o s t － － 》 － － 》 P r o x y P r o x y － － 》 － － 》 R h o s t R h o s t
科 学 上 网 工 具   S h a d o w s o c k s   扮 演 的 就 是 典 型 的 正 向 代 理 角 色 。 比 如 我 想 访 问 w w w . g o o g l e . c o m ， 要 想 翻 越 这 堵 墙 ， 你 可 以 在 国 外 用 S h a d o w s o c k s 来 搭 建 一 台 代 理 服 务 器 ， 代 理 帮 我 们 请 求 w w w . g o o g l e . c o m ， 代 理 再 把 请 求 响 应 结 果 再 返 回 给 我 们 。 我 们 国 内 现 在 翻 墙 就 是 大 部 分 如 此 。 再 比 如 在 我 们 的 渗 透 测 试 过 程 中 ： 我 们 在 获 得 外 网 服 务 器 的 一 定 权 限 后 发 现 这 台 服 务 器 可 以 直 接 或 者 间 接 的 访 问 内 网 ， 此 再 比 如 在 我 们 的 渗 透 测 试 过 程 中 ： 我 们 在 获 得 外 网 服 务 器 的 一 定 权 限 后 发 现 这 台 服 务 器 可 以 直 接 或 者 间 接 的 访 问 内 网 ， 此 时 渗 透 测 试 进 入 后 渗 透 阶 段 ， 一 般 情 况 下 ， 内 网 中 的 其 他 机 器 是 不 允 许 来 自 外 网 机 器 的 访 问 的 。 这 时 候 ， 我 们 可 以 将 这 台 时 渗 透 测 试 进 入 后 渗 透 阶 段 ， 一 般 情 况 下 ， 内 网 中 的 其 他 机 器 是 不 允 许 来 自 外 网 机 器 的 访 问 的 。 这 时 候 ， 我 们 可 以 将 这 台 外 网 服 务 器 设 置 成 为 代 理 ， 使 得 我 们 自 己 的 攻 击 机 可 以 直 接 访 问 与 操 作 内 网 中 其 他 机 器 。 外 网 服 务 器 设 置 成 为 代 理 ， 使 得 我 们 自 己 的 攻 击 机 可 以 直 接 访 问 与 操 作 内 网 中 其 他 机 器 。 反 向 代 理 反 向 代 理 r u b y 和 正 向 代 理 相 反 ， L h o s t 只 向 p r o x y 发 送 普 通 的 请 求 ， 具 体 让 他 转 到 哪 里 ， p r o x y 自 己 判 断 ， 然 后 将 返 回 的 数 据 递 交 回 来 ， 这 样 的 好 处 就 是 在 某 些 防 火 墙 只 允 许 p r o x y 数 据 进 出 的 时 候 可 以 有 效 的 进 行 穿 透 反 向 代 理 反 向 代 理 ： 反 向 代 理 与 正 向 代 理 相 反 ， 一 般 是 代 理 服 务 器 主 动 将 获 取 到 的 资 源 流 量 转 发 给 客 户 端 ， 让 客 户 端 接 收 。 比 如 A 想 向 B 借 钱 ， 但 是 B 也 没 钱 ， B 有 可 能 向 C 或 者 D 借 钱 然 后 再 借 给 A 。 至 于 钱 到 底 是 谁 的 ， A 是 不 知 道 的 ， A 只 知 道 这 个 钱 是 B 的 ， 这 里 的 B 就 扮 演 了 一 个 反 向 代 理 的 角 色 。 客 户 不 知 道 真 正 提 供 服 务 的 人 是 谁 。 客 户 不 知 道 真 正 提 供 服 务 的 人 是 谁 。 反 向 代 理 隐 藏 了 真 实 的 服 务 端 ， 当 我 们 访 问 w w w . b a i d u . c o m 的 时 候 ， 背 后 可 能 有 成 千 上 万 台 服 务 器 为 我 们 服 务 ， 但 具 体 是 哪 一 台 ， 你 不 知 道 ， 你 也 不 需 要 知 道 ， 你 只 需 要 知 道 反 向 代 理 服 务 器 是 谁 就 好 了 。 w w w . b a i d u . c o m 就 是 我 们 的 反 向 代 理 服 务 器 ， 反 向 代 理 服 务 器 会 帮 我 们 把 请 求 转 发 到 提 供 真 实 服 务 的 服 务 器 那 里 去 。 * * N g i n x * * 就 是 性 能 非 常 好 的 反 向 代 理 服 务 器 ， 它 可 以 用 来 做 负 载 均 衡 。 保 证 内 网 服 务 器 的 安 全 保 证 内 网 服 务 器 的 安 全 除 了 保 证 内 网 服 务 器 的 安 全 外 ， 还 提 供 负 载 均 衡 除 了 保 证 内 网 服 务 器 的 安 全 外 ， 还 提 供 负 载 均 衡 L h o s t L h o s t < - - - > < - - - > p r o x y p r o x y < - - - > < - - - > f i r e w a l l f i r e w a l l < - - - > < - - - > R h o s t R h o s t
两 者 的 区 别 两 者 的 区 别 正 向 代 理 是 我 们 自 己 ( L h o s t ) 戴 套 ( p r o x y ) 插 进 去 ， 反 向 代 理 是 她 ( R h o s t ) 主 动 通 过 上 位 ( p r o x y ) 坐 上 来 ( L h o s t )   用 途 差 异 用 途 差 异 正 向 代 理 的 典 型 用 途 是 为 在 防 火 墙 内 的 局 域 网 客 户 端 提 供 访 问 正 向 代 理 的 典 型 用 途 是 为 在 防 火 墙 内 的 局 域 网 客 户 端 提 供 访 问 I n t e r n e t 的 途 径 。 的 途 径 。 正 向 代 理 还 可 以 使 用 缓 冲 特 性 减 少 网 络 使 用 率 ； 反 向 代 理 的 典 型 用 途 是 将 防 火 墙 后 面 的 服 务 器 提 供 给 反 向 代 理 的 典 型 用 途 是 将 防 火 墙 后 面 的 服 务 器 提 供 给 I n t e r n e t 用 户 访 问 。 用 户 访 问 。 反 向 代 理 还 可 以 为 后 端 的 多 台 服 务 器 提 供 负 载 平 衡 ， 或 为 后 端 较 慢 的 服 务 器 提 供 缓 冲 服 务 。 另 外 ， 反 向 代 理 还 可 以 启 用 高 级 U R L 策 略 和 管 理 技 术 ， 从 而 使 处 于 不 同 w e b 服 务 器 系 统 的 w e b 页 面 同 时 存 在 于 同 一 个 U R L 空 间 下 。   安 全 差 异 安 全 差 异 正 向 代 理 允 许 客 户 端 通 过 它 访 问 任 意 网 站 并 且 隐 藏 客 户 端 自 身 ， 因 此 必 须 采 取 安 全 措 施 以 确 保 仅 为 经 过 授 权 的 客 户 端 提 供 服 务 ； 反 向 代 理 对 外 都 是 透 明 的 ， 访 问 者 并 不 知 道 自 己 访 问 的 是 一 个 代 理 。 参 考 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 1 1 9 1 9 2 / a r t i c l e / d e t a i l s / 8 4 5 3 4 2 5 4 作 者 ： 谢 公 子 文 章 来 源 ： W H O A M I ' s   B l o g
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理