Umgekehrter Verbindungsproxydienst: Erläuterung der Techniken zum Eindringen in die Firewall

Was zum Teufel ist ein Reverse Connection Proxy?

Viele Freunde haben diese Situation schon erlebt: Ihre eigenen Server verstecken sich hinter dem Firmenbrand, das Extranet kann nicht angeschlossen werden. Zu diesem ZeitpunktUmgekehrter VerbindungsproxyEs kommt in praktisch, in menschlicher Hinsicht, ist es, das Intranet-Gerät aktiv auf der Suche nach dem Extranet-Server "zu identifizieren", wird das Feuer nicht aufhören. Dieser Trick ist besonders geeignet für die Fernwartung von Geräten, wie z. B. den Einsatz von IoT-Geräten an Kunden zu tun, Remote-Debugging.

Warum sind traditionelle Agenten schlecht?

Ein normaler Forward Proxy ist wie ein Bote, der Kunde sagt "kontaktiere den Server für mich", und der Proxy hilft, die Nachricht zu übermitteln. Aber wenn es um Brandverhütung geht, wird diese Art von direkter Kommunikation in wenigen Minuten unterbrochen. Das ist der Fall, wennUmgekehrter VerbindungsproxyDer Vorteil liegt darin, dass das kontrollierte Gerät die Verbindung selbst initiieren kann, und die Firewall denkt, es handele sich um eine normale ausgehende Anfrage und gibt sie natürlich frei.

Fünf Schritte für eine praxisnahe Konfiguration

Wenn man den Dienst von ipipgo als Vorbild nimmt, ist es eigentlich ein Dieb, ihn zu konfigurieren:
1. ein Backend in ipipgo öffnen.Tunnel-DiensteDer Verbindungsschlüssel wird generiert
2. die Installation ihres leichtgewichtigen Clients auf dem kontrollierten Gerät (Unterstützung von Windows/Linux)
3 Geben Sie den Schlüssel und den freizugebenden lokalen Port ein.
4 Der Client verbindet sich automatisch mit dem ipipgo-Transit-Server.
(5) Mit der von ipipgo bereitgestellten öffentlichen Adresse können Sie von überall darauf zugreifen.

Konzentrieren Sie sich auf den dritten Schritt:lokale Port-ZuordnungMachen Sie keinen Fehler. Wenn Sie z. B. einen Remote-Desktop verwenden möchten, sollten Sie Port 3389 zuordnen; wenn Sie SSH verwenden möchten, sollten Sie Port 22 zuordnen. ipipgo verfügt über eine intelligente Erkennungsfunktion, die gängige Service-Ports automatisch identifizieren kann, was besonders für Neulinge hilfreich ist.

Für welche Szenarien muss ich das verwenden?

1. unternehmensinterne Systemwartung: zentralisierte Kontrolle der Zweigstellenserver
2) Fernaktualisierung von IoT-Geräten: Vermeidung der individuellen Konfiguration jedes Geräts
3. vorübergehende Inbetriebnahme von Geräten: keine Notwendigkeit, den Webmaster zu bitten, die Brandschutzvorschriften zu ändern
4. geografisch übergreifende Datenübertragung: Überwindung netzpolitischer Beschränkungen in bestimmten Regionen

Letzte Woche war ein Kunde dabei, der einen intelligenten Ladestapel mit mehr als 2.000 Geräten im ganzen Land aufbaut. Er nutzt die Reverse-Proxy-Lösung von ipipgo für die zentrale Verwaltung und spart sich damit die Mühe, jedes Gerät einzeln zu konfigurieren.

Häufig gestellte Fragen QA

F: Wird die Geschwindigkeit durch den Betreiber begrenzt?
A：ipipgo用的是企业级中转节点，自带智能路由优化。实测在移动网络下，能控制在150ms以内。

F: Wie kann ich mehrere Geräte gleichzeitig verwalten?
A: Ihr Verwaltungs-Backend unterstützt die Gruppierung von Geräten für den Batch-Betrieb. Jedes Gerät hat eine unabhängige Kennung und wird sich nicht gegenseitig stören.

F: Wie wird die Datensicherheit gewährleistet?
A: Drei-Punkt-Schutz: ① Full-Link TLS-Verschlüsselung ② dynamische Token-Authentifizierung ③ Verbindungsverhalten Audit-Log. ipipgo im vergangenen Jahr nahm auch die dritte Stufe der Zertifizierung, die Sicherheit kann sicher sein.

Schließlich sagte ein kaltes Wissen: viele Kollegen sind immer noch mit dem traditionellen Programm, in der Tat, die Reverse-Proxy-Ressourcenverbrauch ist nur 1/3. vor allem mit ipipgo diese Art von speziell optimierten Service, monatliche Traffic-Kosten können einen großen Teil der speichern. Brauchen Sie langfristig stabilen Service, ist es empfehlenswert, dass sie direkt auf die Enterprise-Version des Pakets, mit exklusiven Kanal und 7 × 24 technischen Support, verwendet, um zu sagen, wirklich gut.