fastnat

Schnelles Nat Vollprotokoll Intranet Penetration

Fast Nat ist eine erweiterte Version, die auf Wenat basiert und HTTP, TCP, UDP, WebSocket und andere Protokolle unterstützt. Einfach ausgedrückt, können Sie Ihrem Intranet -Computer eine öffentliche IP und einen öffentlichen Port zuweisen, z. B.:

123.1.1.1:8888 -> 192.168.1.123:3306

Wenn das Datenpaket vom externen Netzwerkserver empfangen wird, wird es an den internen Netzwerkport 3306 weitergeleitet, wodurch die Penetration erreicht wird. Der Server wurde übertragen, was sich von der herkömmlichen P2P -Penetration unterscheidet.

Anwendungsszenarien

• Lokale Verlagswebsite
• Remote -Desktop
• SSH LOCAL Server
• Zugang zu lokalem MySQL
• Zugriff auf lokale Redis
• Zugang zu lokalem MongoDB

Kontaktinformationen

• QQ -Gruppe: 524948153
• E -Mail: [email protected]

Entwicklungssprache

• Serverseite, Web -Website: node.js
• Client: nw.js + node.js

TCP -Protokoll und Prozess

Flussdiagramm

Interner und externer Netzwerkproxy -Prozess

• Stellen Sie Protokollkanäle für die Intranet- und externen Netzwerke für aktive Verbindungsbenachrichtigungen fest
• Der externe Netzwerk -Client stellt eine Verbindung zum Server her und weist eine ID zum Speichern zu
• Benachrichtigen Sie den Intranet -Client und teilen Sie der ID mit, dass das Intranet die Verbindung automatisch initiiert
• Intranet Connection -Proxy -Ziel
• Stellen Sie eine Verbindung zum Server im Intranet her und geben Sie die ID an, um an das externe Netzwerk zu binden.
• Sockets, die interne und externe Netzwerke zuordnen

Trennung und Fehlerbehandlung

• Alle Parteien meldet einen Fehler, alle Ports des Terminals und alle Verbindungen
• Der Client initiiert die Verbindungsanforderung erneut und weist einen zufälligen Port zu oder verwendet weiterhin den letzten externen Netzwerkport.

TCP -Schnittstelle

• Protokolltyp

  Das Protokoll ist eine JSON -String

• Sicherheit

  Wenn Sie zum ersten Mal eine Verbindung zum Server herstellen, müssen Sie das Token des Benutzers mitbringen. Nachdem der Server gültig ist, öffnet er zwei Ports für die spätere Verwendung. Im nachfolgenden Prozess wird keine Überprüfung durchgeführt. Obwohl es Sicherheitsrisiken gibt, haben gemeinsame TCP -Anwendungen: MySQL, MongoDB, Redis usw. haben Benutzermechanismen zum Schutz.

• Protokolltyp

  Drei vorläufige Vereinbarungen

  Typ
  TCP
  UDP
  Http

• Verbinden Sie sich mit dem Kommunikationsserver

  • Grundlegende Informationsantwort

    Stellen Sie direkt eine Verbindung zum Kommunikationsserver -Port 8888 her, ohne Daten zu senden. Nach erfolgreicher Daten auf die folgenden Daten beantworten

    Felder	Typ	veranschaulichen
    Ausweis	String (8)	Die ID dieser Sitzung
    Outid	String (8)	Externe Socket -Sitzungs -ID
    intport	int (5)	Intranet-Verbindungsanschluss, 5-stelliger Port, 30000-65535
    Outport	int (5)	Ports für externe Netzwerkverbindungen
    Befehl	Saite	Operationsbefehle
    Protokoll	Saite	Protokolltyp

    • Kastanischen Kastanien geben

     {
       id : 'CucfFpk7' ,
       intPort : 61289 ,
       outPort : 59918 ,
       command : 'start_proxy' ,
       outId : 'GpNYO5KW' 
     }

  • Verbinden Sie sich aktiv mit dem Server eine Verbindung zum Server

    Nachdem Sie die grundlegende Informationsantwort erhalten haben, erhalten Sie den Port des Intranet, um eine TCP -Verbindung herzustellen und die OutID zu bringen. Das erste Datenpaket ist ein Protokollpaket, und die nachfolgenden Daten sind normale Weiterleitung.

    Felder	Typ	veranschaulichen
    Outid	String (8)	Externe Socket -Sitzungs -ID

    • Kastanischen Kastanien geben

     {
       outId : 'GpNYO5KW' 
     }