Fazendo o TED (e demais programas do governo) funcionar em estações da rede interna

Publicado por Thiago Gonçalves Dias em 22/09/2006

[ Hits: 11.276 ]

0 0

Denuncie Favoritos Indicar Impressora

Fazendo o TED (e demais programas do governo) funcionar em estações da rede interna

Boa noite galera!

Essa dica vai para os administradores de rede que usam um servidor proxy e as estações ligadas a ele precisam usar algum programa do governo, como por exemplo o TED.

Vamos ao problema: todos os programas do governo que as estações de minha rede usam partem do mesmo princípio, que é o seguinte, o programa só acessa a rede externa por conexão via SOCKS e eu fiquei muito tempo, mas muito tempo mesmo tentando abrir a porta do SOCKS - que é a 1080 - usando iptables, sem nenhum sucesso.

A idéia: então eu pensei "deve ter algum software que deixa a porta 1080 aberta para conexões", então comecei a busca. Enfim achei um programa que prometia fazer o que eu precisava, o ANTINAT-0.90. Para minha alegria funcionou beleza.

Vamos as configurações:

Baixe o programa em:

http://internap.dl.sourceforge.net/sourceforge/antinat/antinat-0.90.tar.bz2

Com permissões de root, descompacte o arquivo no diretório desejado e dentro deste digite:

# ./configure
# make
# make install

Pronto! Para rodar o programa apenas execute:

# antinat

Agora é só ir na máquina cliente e configurar o TED (no meu caso), mas acredito que funciona com vários outros programas do tipo. O próprio programa tem uma configuração de SOCKS, é só você digitar o IP onde o antinat está rodando e a porta, que no caso é a 1080.

OBS: A porta 1080 é muito scaneada por crackers, então faça uma regra no iptables permitindo acesso à porta 1080 somente para a máquina(s) em que o TED está instalado.

Foi testado no Slackware 10.2.

E fim de papo!

Espero que ajude alguém.

Outras dicas deste autor

Nenhuma dica encontrada.

Leitura recomendada

Como alterar interpretador de comandos padrão do usuário no Ubuntu 18.04 (do SH para BASH)

Configuração no Nagios 3 para adicionar comentários aos hosts

Como resolver o problema do ponto "." no teclado numérico do Linux Fenix Extreme

Use o Google Hangouts diretamente no terminal

Fedora 18 - Firewall para desktop + script de inicialização

Comentários

[1] Comentário enviado por internero em 23/09/2006 - 14:55h

interessante tua dica :)

mass... E SE o programa em questão não tiver suporte a proxy (nem http nem socks)... o que fazer? liberar direto por iptables mesmo?

abraço!

0 0

[2] Comentário enviado por thiagogdias em 25/09/2006 - 22:06h

Eu nunca vi nenhum programa se comportar de tal maneira.
Mas se for o caso eu creio que só com iptables mesmo
FLW

0 0

[3] Comentário enviado por gtybusch em 13/05/2009 - 10:21h

Para mim esta dizendo que não é possivel es cutar interface/port, mas ja esta liberado no firewall alguma dica?

0 0

[4] Comentário enviado por deleted em 15/06/2010 - 12:41h

###################
# LIBERACAO SEFAZ #
###################
iptables -t nat -A PREROUTING -p tcp -d 200.201.173.68 --dport 80 -j DNAT --to 200.201.173.68:80
iptables -I FORWARD -p tcp -s 0/0 -d 200.201.173.68/32 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d 200.201.166.200 --dport 80 -j DNAT --to 200.201.166.200:80
iptables -I FORWARD -p tcp -s 0/0 -d 200.201.166.200/32 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d 200.201.174.207 --dport 80 -j DNAT --to 200.201.174.207:80
iptables -I FORWARD -p tcp -s 0/0 -d 200.201.174.207/32 --dport 80 -j ACCEPT
iptables -I FORWARD -p all -s 200.201.174.0/24 -d 0/0 -j ACCEPT
iptables -I OUTPUT -p all -s 200.201.174.0/24 -d 0/0 -j ACCEPT
iptables -I INPUT -p all -s 200.201.174.0/24 -d 0/0 -j ACCEPT
iptables -A FORWARD -p tcp -m tcp --dport 2631 -s 10.20.0.0/16 -d 200.201.174.204 -j ACCEPT
iptables -A FORWARD -p tcp -m tcp --dport 2004 -s 10.20.0.0/16 -d 200.244.109.65 -j ACCEPT
#TED
iptables -t nat -A PREROUTING -i eth1 -s \! 10.20.0.0/16 -p tcp -m multiport --dport 8017,80,443 -j REDIRECT --to-port 3128
iptables -A FORWARD -p tcp --dport 8017 -j ACCEPT
iptables -A FORWARD -p udp --dport 8017 -j ACCEPT
#TED2
iptables -t nat -A PREROUTING -i eth1 -p tcp -d ! ted.sefaz.rs.gov.br --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -d ted.sefaz.rs.gov.br -j ACCEPT
iptables -t filter -A FORWARD -i eth1 -d ted.sefaz.rs.gov.br -j ACCEPT
iptables -A FORWARD -p tcp --dport 8017 -j ACCEPT
iptables -A FORWARD -p udp --dport 8017 -j ACCEPT

0 0