Fazendo o TED (e demais programas do governo) funcionar em estações da rede interna

Publicado por Thiago Gonçalves Dias em 22/09/2006

[ Hits: 11.438 ]

0 0

Denuncie Favoritos Indicar Impressora

Fazendo o TED (e demais programas do governo) funcionar em estações da rede interna

Boa noite galera!

Essa dica vai para os administradores de rede que usam um servidor proxy e as estações ligadas a ele precisam usar algum programa do governo, como por exemplo o TED.

Vamos ao problema: todos os programas do governo que as estações de minha rede usam partem do mesmo princípio, que é o seguinte, o programa só acessa a rede externa por conexão via SOCKS e eu fiquei muito tempo, mas muito tempo mesmo tentando abrir a porta do SOCKS - que é a 1080 - usando iptables, sem nenhum sucesso.

A idéia: então eu pensei "deve ter algum software que deixa a porta 1080 aberta para conexões", então comecei a busca. Enfim achei um programa que prometia fazer o que eu precisava, o ANTINAT-0.90. Para minha alegria funcionou beleza.

Vamos as configurações:

Baixe o programa em:

http://internap.dl.sourceforge.net/sourceforge/antinat/antinat-0.90.tar.bz2

Com permissões de root, descompacte o arquivo no diretório desejado e dentro deste digite:

# ./configure
# make
# make install

Pronto! Para rodar o programa apenas execute:

# antinat

Agora é só ir na máquina cliente e configurar o TED (no meu caso), mas acredito que funciona com vários outros programas do tipo. O próprio programa tem uma configuração de SOCKS, é só você digitar o IP onde o antinat está rodando e a porta, que no caso é a 1080.

OBS: A porta 1080 é muito scaneada por crackers, então faça uma regra no iptables permitindo acesso à porta 1080 somente para a máquina(s) em que o TED está instalado.

Foi testado no Slackware 10.2.

E fim de papo!

Espero que ajude alguém.

Outras dicas deste autor

Nenhuma dica encontrada.

Leitura recomendada

Iniciando sistema no modo gráfico ou modo texto (configurando "runlevel" padrão no Systemd)

Sistema inicializando em modo de emergência depois de excluída uma partição

Não adiciona impressoras no Elementary OS [Resolvido]

Resetar configurações de painel do Xfce

Referência BTTV e áudio para canais com sinal ruim

Comentários

[1] Comentário enviado por internero em 23/09/2006 - 14:55h

interessante tua dica :)

mass... E SE o programa em questão não tiver suporte a proxy (nem http nem socks)... o que fazer? liberar direto por iptables mesmo?

abraço!

0 0

[2] Comentário enviado por thiagogdias em 25/09/2006 - 22:06h

Eu nunca vi nenhum programa se comportar de tal maneira.
Mas se for o caso eu creio que só com iptables mesmo
FLW

0 0

[3] Comentário enviado por gtybusch em 13/05/2009 - 10:21h

Para mim esta dizendo que não é possivel es cutar interface/port, mas ja esta liberado no firewall alguma dica?

0 0

[4] Comentário enviado por deleted em 15/06/2010 - 12:41h

###################
# LIBERACAO SEFAZ #
###################
iptables -t nat -A PREROUTING -p tcp -d 200.201.173.68 --dport 80 -j DNAT --to 200.201.173.68:80
iptables -I FORWARD -p tcp -s 0/0 -d 200.201.173.68/32 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d 200.201.166.200 --dport 80 -j DNAT --to 200.201.166.200:80
iptables -I FORWARD -p tcp -s 0/0 -d 200.201.166.200/32 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d 200.201.174.207 --dport 80 -j DNAT --to 200.201.174.207:80
iptables -I FORWARD -p tcp -s 0/0 -d 200.201.174.207/32 --dport 80 -j ACCEPT
iptables -I FORWARD -p all -s 200.201.174.0/24 -d 0/0 -j ACCEPT
iptables -I OUTPUT -p all -s 200.201.174.0/24 -d 0/0 -j ACCEPT
iptables -I INPUT -p all -s 200.201.174.0/24 -d 0/0 -j ACCEPT
iptables -A FORWARD -p tcp -m tcp --dport 2631 -s 10.20.0.0/16 -d 200.201.174.204 -j ACCEPT
iptables -A FORWARD -p tcp -m tcp --dport 2004 -s 10.20.0.0/16 -d 200.244.109.65 -j ACCEPT
#TED
iptables -t nat -A PREROUTING -i eth1 -s \! 10.20.0.0/16 -p tcp -m multiport --dport 8017,80,443 -j REDIRECT --to-port 3128
iptables -A FORWARD -p tcp --dport 8017 -j ACCEPT
iptables -A FORWARD -p udp --dport 8017 -j ACCEPT
#TED2
iptables -t nat -A PREROUTING -i eth1 -p tcp -d ! ted.sefaz.rs.gov.br --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -d ted.sefaz.rs.gov.br -j ACCEPT
iptables -t filter -A FORWARD -i eth1 -d ted.sefaz.rs.gov.br -j ACCEPT
iptables -A FORWARD -p tcp --dport 8017 -j ACCEPT
iptables -A FORWARD -p udp --dport 8017 -j ACCEPT

0 0