ocproxy - Online nel cloud

PROGRAMMA:

NOME

ocproxy - proxy basato su lwip per openconnect

SINOSSI

oproxy [Opzioni]

DESCRIZIONE

Questa pagina di manuale documenta brevemente il oproxy comando.

oproxy è un programma che fornisce un proxy SOCKS e port forwarding quando utilizzato in
congiunzione con openconnect(1). Quando si utilizza ocproxy, OpenConnect gestisce solo la rete
attività che l'utente richiede specificamente al proxy, quindi il tunnel VPN non "dirotta" più
tutto il traffico di rete sull'host.

oproxy realizza ciò eseguendo uno stack di rete lwIP in userland, quindi il kernel del sistema operativo è
non gestisce più direttamente i pacchetti inviati da e verso la connessione VPN.

BASIC USO

oproxy dovrebbe essere invocato direttamente da OpenConnect o da un altro programma VPN; un file
il numero del descrittore viene passato attraverso il VPNFD variabile d'ambiente da raccontare oproxy come
inviare e ricevere traffico VPN. Per esempio:

openconnect --script-tun --script "ocproxy -D 11080 -L2222:unix-host:22"
vpn.esempio.com

Le opzioni comunemente utilizzate includono:

-D, --dynfw porto
Avvia un server SOCKS5 sulla porta TCP porto per inoltrare dinamicamente a livello di applicazione
traffico sul proxy VPN. Questo è destinato ad assomigliare al -D opzione a SSH(1).

-L, --localfw porta:host:hostport
Associa alla porta TCP locale della porta portoe inoltrare le connessioni in entrata a host: porto host
sulla VPN. host può essere un nome DNS o un indirizzo IP a quattro punti. Se la VPN
fornito un nome di dominio DNS predefinito o --dominio è stato specificato sulla riga di comando,
possono essere utilizzati nomi host non qualificati. Questo è destinato ad assomigliare al -L opzione a
SSH(1).

-G, --allow-remoto
Prese di ascolto locali aperte dal --dynfw e --localfw opzioni, per impostazione predefinita,
saranno legati solo all'interfaccia di loopback (127.0.0.1) quindi sono disponibili solo
sulla macchina locale. Se --allow-remoto è specificato, i socket saranno associati a
INADDR_QUALSIASI (0.0.0.0) invece, e altri host potrebbero connettersi ad essi. Questo è
destinato ad assomigliare al -g opzione a SSH(1).

-K, --tenere vivo intervallo
Invia un pacchetto keepalive TCP ogni intervallo secondi su ogni connessione aperta, sul
Lato VPN. Questo può aiutare a evitare timeout di inattività, sia sul gateway VPN che su qualsiasi
firewall stateful tra le due estremità.

AVANZATE USO

Queste opzioni possono essere utili per il debug oproxy o diagnosticare problemi:

-in, --verboso
Abilita output di debug dettagliato.

-T, --tcpdump
Scrivi un registro di tutti i pacchetti TCP o UDP che attraversano la VPN per /tmp/tcpdump.
il formato rispecchia in gran parte l'output del tcpdump(8) utilità.

oproxy normalmente recupererà i parametri di configurazione IP tramite le variabili di ambiente
fornito da OpenConnect. Queste opzioni possono essere utilizzate per ignorare il rilevamento automatico
parametri:

-IO, --ip local_ip
Usa il local_ip per l'indirizzo IP lato VPN. Esempio: 192.168.5.20. Questo è normalmente
impostare attraverso il INDIRIZZO_IP4_INTERNO variabile d'ambiente.

-M, --mtu mtu_byte
Usa il mtu_byte come unità di trasmissione massima sull'interfaccia VPN; in genere
dipende dall'overhead dei pacchetti DTLS e UDP. Esempio: 1300. Normalmente è impostato
tramite la INTERNO_IP4_MTU variabile d'ambiente.

-D, --dns ip_dns
Invia tutte le query DNS lato VPN al server ip_dns. Esempio: 192.168.5.2. Questo è
normalmente impostato tramite il INTERNO_IP4_DNS variabile d'ambiente.

-oh, --dominio dominio
Usa il dominio come dominio DNS predefinito, per nomi host non qualificati. Questo è normalmente
impostare attraverso il CISCO_DEF_DOMAIN variabile d'ambiente.

Usa ocproxy online utilizzando i servizi onworks.net