Servicio proxy de conexión inversa: explicación de las técnicas de penetración de cortafuegos

¿Qué demonios es un proxy de conexión inversa?

Muchos amigos se han encontrado con esta situación: sus propios servidores ocultos tras el incendio de la empresa, la extranet no se puede conectar. En este momentoProxy de conexión inversaViene muy bien, en términos humanos, es dejar que el dispositivo de intranet buscando activamente el servidor de extranet "identificar", el fuego no se detendrá. Este truco es especialmente adecuado para el mantenimiento remoto de los equipos, tales como el despliegue de dispositivos IoT a los clientes para hacer la depuración remota.

¿Por qué son malos los agentes tradicionales?

Un proxy de reenvío normal es como un mensajero, el cliente dice "contacta conmigo el servidor", y el proxy ayuda a entregar el mensaje. Pero cuando se trata de la prevención de incendios, este tipo de comunicación directa se cortará en cuestión de minutos. Es entonces cuandoProxy de conexión inversaLa ventaja sale a relucir: deje que el dispositivo controlado inicie la conexión por sí mismo, y el cortafuegos pensará que se trata de una petición saliente normal y, naturalmente, la liberará.

Cinco pasos para una configuración real

Usando el servicio de ipipgo como castaña, la verdad es que es un ladrón configurarlo:
1. Abrir un backend en ipipgo.Servicios de túnelesSi dispone de una clave de conexión, escriba la clave de conexión que ha generado.
2. Instalación de su cliente ligero en el dispositivo controlado (compatible con Windows/Linux)
3. Introduzca la clave y el puerto local que desea exponer.
4. El cliente se conecta automáticamente al servidor de tránsito ipipgo.
5. Puedes acceder desde cualquier lugar con la dirección pública proporcionada por ipipgo.

Céntrate en el tercer paso:asignación de puertos localesNo cometas ningún error. Por ejemplo, si quieres escritorio remoto, mapea el puerto 3389; si quieres SSH, mapea el puerto 22. ipipgo tiene una función de detección inteligente que puede identificar automáticamente los puertos de servicio comunes, lo que es especialmente amigable para los novatos.

¿En qué situaciones debo utilizarlo?

1. Mantenimiento del sistema dentro de la empresa: control centralizado de los servidores de las sucursales
2. Actualización remota de dispositivos IoT: evitar la configuración individual de cada dispositivo
3. Puesta en servicio temporal de equipos: no es necesario pedir al webmaster que cambie las normas sobre incendios
4. Transferencia de datos entre zonas geográficas: solución a las limitaciones de las políticas de red en determinadas regiones

La semana pasada hubo un cliente que hace pila de carga inteligente, más de 2.000 dispositivos en el país, es utilizar la solución de proxy inverso de ipipgo para hacer la gestión centralizada, ahorrando la molestia de configurar uno por uno.

Preguntas frecuentes QA

P: ¿El operador me limitará la velocidad?
R: ipipgo utiliza nodos de tránsito de nivel empresarial con optimización inteligente de rutas. El retardo puede controlarse en 150 ms en la red móvil.

P: ¿Cómo puedo gestionar varios dispositivos a la vez?
R: Su backend de gestión admite la agrupación de dispositivos para el funcionamiento por lotes. Cada dispositivo tiene una identificación independiente y no interferirán entre sí.

P: ¿Cómo se garantiza la seguridad de los datos?
R: protección de tres puntos: ① cifrado TLS de enlace completo ② autenticación de token dinámico ③ registro de auditoría de comportamiento de conexión. ipipgo el año pasado también tomó el tercer nivel de certificación, la seguridad puede estar seguro.

Por último, dijo un conocimiento frío: muchas contrapartes siguen utilizando el programa tradicional, de hecho, el consumo de recursos proxy inverso es sólo 1 / 3. Especialmente con ipipgo este servicio especialmente optimizado, los costes mensuales de tráfico puede ahorrar una gran parte. Necesidad de servicio estable a largo plazo, se recomienda que directamente en la versión empresarial del paquete, con canal exclusivo y 7 × 24 de soporte técnico, solía decir realmente bueno.