socketprogramozas vbasic-ben
norbimagan
norbimagan at vnet.hu
Thu Feb 19 22:21:28 CET 2004
Szia Istvan!
>From: elektro-bounces at tesla.hu [mailto:elektro-bounces at tesla.hu] On
Behalf >Of Vomberg István
> A tűzfalnak kell ezt átengednie címtovábbítással. Pont ettől
tűzfal.:-)
Nem, pont ez a bibi. Sok gep a tuzfal mogott errol, sok gep a tuzfalak
mogott, erre-arra. Termeszetesen a tuzfal miatt a belso oldalrol nincs
informacio, igy kulso behatolo nem johet(ne) be. Ezert van a tuzfal.
Nem veletlen azonban, hogy gyakran a tuzfalakat mindket iranyu szuresre
konfiguraljak!
Meg NATD is fut a szerveren, ezt emlitettem. Vagyis a cimforditas is
ujabb gondot jelent.
Van egy megoldas, csak nekem nem tetszik:
Tegyuk fel, en mint fal mogotti gep szoftverje, elkuldom az adataimat
egy kozosen latott, (INET-en at a kapcsolatban reszvevoi altal elerheto)
szervernek, mondjuk egy FTP, vagy inkabb SFTP-kt.-aba.
A feladat az, hogy (a tuzfal ugy jo, ahogy van, tehat azt nem
szetbuheralva megis) tudjak kommunikalni a tobbiekkel, akik hasonlo
tuzfalak mogott csucsulnek.
Az megoldott, hogy mindig a kulso szerver kozvetitsen, vagyis belulrol
mindenki azon keresztul uzengessen a masiknak. Gyakorlatilag a SPYWARE
programok is hasonlot csinalnak.
A tuzfal atlepese tehat egyaltalan nem lesz akadaly ugy, hogy a falat
nem kell ketiranyura megnyitni az adott porton.. (Pont az a tuzfalak
vedelmenek hibaja, hogy a helyi ugynokok miatt igy megkerulheto.)
Szoval arra gondoltam, ezt lehetne ugy egyszerusiteni valami trukkel,
hogy csakis kizarolag a kapcsolatfelepitesig legyen szuksegem a kulso
szerverre, azutan mar a szervert kihagyva tudjanak kommunikalni
egymassal a felek.
Pl. a socket adatait kicserelik egymassal, vagy tudja a fene, mikent
mehet ez, ha mehet egyaltalan...
Ha hacker voltakeppen mar regen celt ert volna az elozo verzioval is, de
engem nem ez erdekel. A feladathoz "pont-pont kapcsolat" kell, nincs
mese. (lassu a segedszerveres atvitel, illetve nekem nem elegge
biztonsagos) Raadasul a sajat tuzfalamat me'g szetbuzernyakolhatom, (bar
azt se tennem szivesen...) ellenben az ellenallomasok tuzfalaihoz nem
lehet hozzanyulni.
>> Jo. Akkor ha be tudsz nekem ollozni egy ilyen C-s reszletet, az is
>Kerítek.
Koszi, kozben lattam a masik levelben a linkeket is. Mostmar alaposan
ellattatok peldakkal. :) Atnezem sorban mindegyiket.
>--
>Vomberg István <vomberg at chemotron.hu>
>Chemotron Inc. www.chemotron.hu
Udv.:
Norbi.
More information about the Elektro
mailing list