fastnat

Penetración de intranet de protocolo Fast Nat Nat

Fast NAT es una versión extendida basada en Wenat, que admite HTTP, TCP, UDP, WebSocket y otros protocolos. En pocas palabras, puede asignar una IP y puerto público a su computadora Intranet, por ejemplo:

123.1.1.1:8888 -> 192.168.1.123:3306

Cuando el servidor de red externo reciba el paquete de datos, se reenviará al puerto de red interno 3306, logrando así la penetración. El servidor ha sido transferido, que es diferente de la penetración P2P tradicional.

Escenarios de aplicación

• Sitio web de publicación local
• escritorio remoto
• Servidor local ssh
• Acceder a mysql local
• Acceder a Redis local
• Acceder a MongoDB local

Información del contacto

• Grupo QQ: 524948153
• Correo electrónico: [email protected]

Lenguaje de desarrollo

• Lado del servidor, sitio web web: node.js
• Cliente: NW.JS + Node.js

Protocolo y proceso TCP

diagrama de flujo

Proceso de proxy de red interno y externo

• Establecer canales de protocolo para las redes intranet y externas para la notificación de conexión activa
• El cliente de red externo se conecta al servidor y asigna una ID para guardarlo
• Notifique al cliente de Intranet y dígale a la identificación que la intranet iniciará la conexión automáticamente
• Objetivo proxy de conexión intranet
• Conéctese al servidor en la intranet y pase la ID para vincular a la red externa.
• enchufes que mapean redes internas y externas

Desconexión y manejo de errores

• Cualquier parte informa un error, todos los puertos del terminal escuchan y todas las conexiones
• El cliente inicia nuevamente la solicitud de conexión y asigna un puerto aleatorio o continúa utilizando el último puerto de red externo.

Interfaz TCP

• Tipo de protocolo

  El protocolo es una cadena JSON

• Seguridad

  Al conectarse al servidor por primera vez, debe traer el token del usuario. Después de que el servidor sea válido, abrirá dos puertos para uso posterior. En el proceso posterior, no se realiza ninguna verificación. Aunque existen riesgos de seguridad, las aplicaciones TCP comunes: MySQL, MongoDB, Redis, etc. tienen mecanismos de usuario para proteger.

• Tipo de protocolo

  Tres acuerdos tentativos

  tipo
  TCP
  UDP
  Http

• Conectarse con el servidor de comunicación

  • Respuesta básica de la información

    Conéctese directamente al puerto del servidor de comunicación 8888 sin enviar ningún dato. Después de tener éxito, responda a los siguientes datos

    Campos	tipo	ilustrar
    identificación	cadena (8)	La identificación de esta sesión
    engaño	cadena (8)	ID de sesión de socket externo
    Intport	int (5)	Puerto de conexión Intranet, puerto de 5 dígitos, 30000-65535
    outport	int (5)	Puertos para conexiones de red externas
    Dominio	cadena	Comandos de operación
    protocolo	cadena	Tipo de protocolo

    • Dar una castaña

     {
       id : 'CucfFpk7' ,
       intPort : 61289 ,
       outPort : 59918 ,
       command : 'start_proxy' ,
       outId : 'GpNYO5KW' 
     }

  • Conectarse activamente al servidor

    Después de recibir la respuesta básica de la información, obtiene el puerto de la intranet para establecer una conexión TCP y traer el OUTID. El primer paquete de datos es un paquete de protocolo, y los datos posteriores son el reenvío normal.

    Campos	tipo	ilustrar
    engaño	cadena (8)	ID de sesión de socket externo

    • Dar una castaña

     {
       outId : 'GpNYO5KW' 
     }