Корень / Программы для администратора / Маршрутизация / Proxy, переброс соединений Squid [22]

3proxy - tiny proxy [+] [обсудить]   Маленький многоплатформный набор прокси-серверов. Включает в себя HTTP, HTTPS, FTP, POP3, SOCKSv4/SOCKSv4.5/SOCKSv5 прокси.   mod_accel - использование Apache в режиме акселератора [+] [обсудить]   Модуль позволяет значительно разгрузить основной apache сервер, благодаря кешированию запросов (в том числе динамики) и "буферизации медленных клиентов". Обеспечивает функциональность ProxyPass модуля mod_proxy, причем многие недостатки mod_proxy устранены. Следует подчеркнуть 3 основные причины использования mod_accel (со слов автора): тяжелый бэкенд, например, mod_perl и много соединений; контент долго генериться, но может кэшироваться; наличие большого процента "медленных клиентов";   ip_masq_icq - модуль для linux ядра позволяющий полноценно работать с ICQ в сети с трансляцией адресов (доп. ссылка 1) [+] [обсудить]   Используя данный модуль пользователи с оттранслированными адресами могут быть инициаторами чата, передачи файлов или сообщений. Модуль имеет возможность ведения лога icq соединений, управление через /proc файлы.   Oops - быстрый, надежный, модульный и удобный в использовании proxy сервер. (Версия: 0.1002 от 2004-05-20) [+] [есть мнение]   На первый взгляд proxy-мечта, как на самом деле сказать не могу - использую squid. Основные отличия от Squid: Каждый запрос обслуживается отдельным тридом (thread), Кэшированные документы хранятся в одном или нескольких больших файлах, Модульная структура программы, Особое внимание уделено обеспечению надежной, длительной, бесперебойной работы, удобству и простоте конфигурации/реконфигурации.   Программы для туннелирования сетевых портов [+] [обсудить]   Подборка утилит для организации работы туннеля для пробрасывания обработки сетевого порта со внешнего публично доступного хоста на локальный хост, находящийся во внутренней сети, к портам которого напрямую извне доступ закрыт. Например, когда необходимо запустить серверный обработчик на системе в intranet-сети с внутренним адресом.   maproxy - TCP(/SSL) reverse-proxy [+] [обсудить]   Обратный прокси на базе Python-фреймворка Tornado, позволяющий пробрасывать соединения TCP-TCP, SSL-TCP, TCP-SSL и SSL-SSL (можно подключать свои SSL-сертификаты). Наиболее интересным применением maproxy является возможность создания скриптов для модификации трафика на лету (пример). Например, можно менять заголовки или параметры HTTP-запросов и вносить изменения в ответы.   FireProx -прокси для отправки каждого запроса с разного IP-адреса [+] [обсудить]   Прокси, решающий задачу отправки каждого нового обращения к сайту с использованием неповторяющихся IP. Для проброса с разными IP-адресами применяется ротация адресов через API AWS Gateway.   Varnish - high-performance HTTP accelerator (Версия: 3.0.3 от 2012-09-26) [+] [обсудить]   Http-акселератор Varnish используется в таких проектах, как Facebook, Wikia и Slashdot. Работа Varnish базируется на задействовании современных методов мультиплексирования соединений, таких как epoll и kqueue, а также системных вызовов sendfile и madvise. Для формирования конфигурации используется специальный язык VCL, который затем компилируется в исполняемый бинарный код. В конфигурации допускается также использование вставок на языке Си. Присутствуют механизмы балансировки нагрузки, учета состояния и времени реакции бэкенд-серверов. Интересной возможностью Varnish также является способность собирать итоговые страницы по частям на стороне фронтэнда, определяя логику сборки на языке ESI (Edge Side Includes). Для упрощение управления кластером из множества Varnish-серверов подготовлен специальный web-интерфейс, позволяющий не только выполнять функции мониторинга, но и вносить изменения в конфигурацию.   mod_tunnel - Apache module that can be used to create TCP tunnels (Версия: 2.0 от 2009-04-15) [+] [обсудить]   Простой модуль для создания TCP-туннелей поверх Apache серверов. Может пригодится для обхода ограничений пакетных фильтров и создания туннелей поверх прокси.   Djigzo - open source шлюз для шифрования почты (Версия: 2.0.1 от 2011-03-19) [+] [обсудить]   Djigzo представляет собой интегрируемый с Postfix SMTP-прокси сервер, написанный на языке Java, предназначенный для прозрачного для пользователей шифрования исходящей почты и дешифрования входящей. Для защиты сообщений от транзитного перехвата поддерживается S/MIME или встроенный механизм AES-128 шифрования PDF документов (требует передачи пароля, например, по телефону или SMS). Управление системой производится через web-интерфейс. Исходные тексты продукта распространяются в рамках лицензии AGPL v3. Дополнительно, для загрузки подготовлен работающий образ виртуальной машины для быстрого развертывания шлюза шифрования почты.   IMSpector - Instant Messenger proxy (Версия: 0.9 от 2009-07-21) [+] [обсудить]   Прокси с поддержкой протоколов ICQ, MSN, Jabber/XMPP, AIM, Yahoo, IRC and Gadu-Gadu. Позволяет организовать ведение архива транзитных пересылок, осуществлять мониторинг и блокировку неугодного контента. Лог сообщений может сохраняться как файловом представлении, так и в СУБД MySQL, SQLite и PostreSQL.   shd-tcp-tools - tools for TCP port forwarding, load balancing, rate limiting [+] [обсудить]   Комплект утилит, позволяющий организовать перенаправление сетевых портов, балансировку нагрузки и ограничить пропускную способность для TCP-соединений. Для выполнения этих функций в пакете представлены утилиты tcppipe, tcppipe-least, tcp-pf, listentwo и connecttwo. По сути утилиты похожи по возможностям на netcat, но отличаются средствами балансировки нагрузки и ограничения пропускной способности.   HAProxy - Reliable, High Performance TCP/HTTP Load Balancer (Версия: 1.4.24 от 2013-06-19) [+] [обсудить]   Высокопроизводительный прокси/балансировщик для TCP соединений, с поддержкой протокола HTTP.   GreenSQL - protect databases from SQL injection attacks (Версия: 1.3.0 от 2010-10-21) [+] [обсудить]   Прокси сервер, работающий между СУБД и приложением, для блокирования попыток типовых атак, направленных на подстановку SQL кода. В настоящее время имеется поддержка MySQL.   httppc - HTTP Proxy Client [+] [обсудить]   Программа для прозрачного перенаправления трафика приложения через HTTP прокси. Работает как подгружаемый через LD_PRELOAD враппер, заменяющий базовый сетевые функции.   MySQL_Proxy - monitor, analyze or transform MySQL communication [+] [обсудить]   Прокси работающий в качестве промежуточного звена между клиентом и сервером MySQL. Поддерживается балансировка нагрузки, переключения на резервный сервер в случае сбоя, средства для анализа запросов, возможность фильтрации и модификации проходящих запросов.   ntlmaps - NTLM Authorization Proxy Server [+] [обсудить]   Прокси сервер предназначенный для организации аутентификации через MS Proxy Server по протоколу NTLM.   Pound - reverse proxy and load balancer (Версия: 2.6 от 2011-12-30) [+] [обсудить]   HTTP прокси, предназначенная для работы в качестве фронтэнда перед web-сервером. Может использоваться для буферизации медленных клиентов, балансировки нагрузки, редиректа запросов (по маске) на разные сервера, SSL обвязки (HTTPS) для web-сервера без SSL. Varnish - high-performance HTTP accelerator.   ASSP - Anti-Spam SMTP Proxy [+] [есть мнение]   Многоплатформенный SMTP-прокси на Perl, предназначенный для фильтрации спама. Реализованы такие функции, как обратные проверки отправителя, автоформируемые белые списки, проверка вирусов через ClamAV, Баесовский метод фильтрации.   Sredird - RFC 2217-compliant serial port redirector. [+] [есть мнение]   Программа для прозрачного пробрса трафика последовательного порта на другую машину. Например, позволяет использовать в качестве локального модем подключенный к соседней машине. sercd - разработанный на базе Sredird аналог.   fproxy - tcp, load-balacing, IPv6-ready (reverse) proxy. [+] [обсудить]   Небольшой быстрый прокси для организации переброса соединений (включая возможность балансировки на несколько backend'ов), для мультиплексирования запросов использующий epoll (linux) или kqueue (freebsd).   tinyproxy - lightweight HTTP/HTTPS proxy (Версия: 1.8.3 от 2011-08-17) [+] [есть мнение]   Маленький безопасный HTTP/HTTPS прокси. можно использовать когда для работы такого полнофункционального прокси как squid не хватает ресурсов системы или когда предъявляются повышенные требования к безопасности.   WebCleaner - filtering HTTP proxy (Версия: 2.40 от 2006-10-02) [+] [обсудить]   Web-прокси с функциями вырезания частей HTML страниц (рекламы, flash, popup, больших картинок и т.д.), преобразования анимированых GIF, ухудшения качества JPEG для оптимизации размера, отдачи контента в сжатом виде и модификации HTTP-заголовков. Ziproxy - другой оптимизатор HTTP трафика, минимизирующий картинки и отдающий контент в сжатом виде.   Middleman - filtering proxy server [+] [обсудить]   Фильтрующий HTTP и FTP прокси с функциями кеширования, функциями предварительной загрузки элементов страницы (prefetching), вырезанием рекламы и нежелательного контента, лимитирвоанием пропускной способности.   BFilter - filtering web proxy (Версия: 1.1.2 от 2007-10-18) [+] [обсудить]   HTTP прокси сервер, предназначенный для вырезания баннеров и рекламы. В отличии от других решений, в BFilter используются не только черные списки и наборы масок, но и эвристические методы выявления рекламных блоков. Можно отметить, наличие встроенного javascript парсера, анализатора Flash роликов, поддержку сжатого контента, возможность пересылки запросов к другому прокси серверу. ffproxy - фильтрующий HTTP/HTTPS прокси сервер с заданием масок фильтрации по хосту, URL и полям заголовка. Antispyd - HTTP/HTTPS прокси блокирующий не только рекламу, но и всяческие вредоносные вставки в HTML и spyware программы. HAVP (HTTP Antivirus Proxy) - интегрируемый с антивирусным пакетом ClamAv прокси для вырезания вирусов в web-трафике. Privoxy - прокси направленный на сохранение приватных данных, модифицирующий и вырезающих заголовки, cookie, удалющий рекламу и всплывающие окна. AdCensor; adzapper - блокировщик рекламы написанный на Python;   pftpx - transparent ftp proxy for packet filter tweaked for compatibility with freebsd 5.X, 6.X [+] [обсудить]   Адаптация решения pftpx из OpenBSD для работы под FreeBSD 5.x, 6.x. pftpx позволяет организовать прозрачное проксирование FTP соединений.   SQLRelay - persistent database connection pooling, proxying and load balancing system [+] [обсудить]   Прокси сервер, транслирующий запросы для большинства СУБД (от SQLite, MySQL и PostgreSQL до Oracle). Имеет средства: балансировки нагрузки на несколько серверов БД (запросы на запись и изменения зеркалируются); гибкие правила для ограничения числа запросов в ед. времени и одновременных (полезно для PostgreSQL); Может выступать как сервер в сети для SQLite базы; гибкие правила перенаправления на нужную БД (например, после обновления СУБД некоторых клиентов можно перенаправлять на старый сервер, а остальных на новый) Эмуляция API библиотек MySQL и PostgreSQL, поддержка Perl DBD, Python DB, Ruby DBD, PHP Pear DB;   smtpprox - simple efficient SMTP proxy in perl [+] [обсудить]   Прозрачный SMTP прокси на perl. Для обслуживания запросов используется pre-fork модель. Прекрасно подходит для создания различных систем фильтрации и контроля контента, архивирования почты.   Siproxd - SIP proxy for SIP-based softphones (Версия: 0.8.1 от 2011-07-12) [+] [есть мнение]   SIP прокси для организации работы SIP-клиентов из локальной сети находящейся за транслятором адресов.   p3scan - full-transparent proxy-server for POP3-Clients (Версия: 2.3.1 от 2005-11-17) [+] [обсудить]   Программа для прозрачной проверки pop3-сессий и удаления или пометки вирусов и спама. Работает как POP3 прокси. Интегрируется с большим числом популярных антивирусных пакетов (ClamAv, Kaspersky и т.д. ), анти-спам систем (SpamAssassin, DSPAM) и таких систем как renattach (переименование атачей). Pop3Vscan - заброшенный проект от которого отделился P3Scan.   SS5 - socks server that implements the SOCKS v4 and v5 protocol [+] [обсудить]   Socks сервер для Linux и Solaris, поддерживающий Socks протокол версии 4 и 5 (операции CONNECT, BIND и UDP ASSOCIATE). Поддерживается аутентификация пользователей из файла паролей, через внешнюю программу или используя PAM.   HAVP (HTTP Antivirus Proxy) - proxy with a ClamAV anti-virus scanner [+] [есть мнение]   Прокси, проверяющий транзитный трафик на вирусы, в кооперации с антивирусным ПО ClamAV. Может использоваться как совместно с squid, так и как самостоятельный прокси сервер. Фильтрация трафика производится непрерывно, без блокировок. Похожее ПО - DansGuardian;   tsocks - Transparent SOCKS Proxying Library [+] [обсудить]   Библиотека, подгружаемая через LD_PRELOAD, позволяющая прозрачно пробрасывать весь трафик приложения через socks v.4 или v.5 сервер.   Corkscrew - tool for tunneling SSH through HTTP proxies [+] [обсудить]   Утилита для проброса SSH соединения через HTTP прокси, например, squid или mod_proxy.   Frickin PPTP Proxy - PPTP client to connect to a PPTP server through NAT. (Версия: 1.2 от 2004-10-16) [+] [есть мнение]   Прокси сервер, позволяющий организовать проброс PPTP GRE трафика для клиентов находящихся за транслятором адресов (NAT). Поддерживаемые платформы: FreeBSD, OpenBSD, MacOS X. Для Linux рекомендую обратить внимание на следующие модули ядра ip_nat_proto_gre и ip_conntrack_proto_gre. Для *BSD систем можно использовать модуль pptp-proxy из комплекта ipfilter.   nylon - SOCKS version 4 and 5 proxy server [+] [обсудить]   Небольшой и простой в настройке многоплатформенный SOCKS 4,5 совместимый прокси сервер.   libconnect - transparently proxies TCP connections [+] [обсудить]   Подгружаемая через LD_PRELOAD библиотека-враппер перехватывающая все сетевые соединения и прозрачно перенаправляющая их через socks или HTTP прокси (используя метод CONNECT).   libsis - Source IP Selector [+] [обсудить]   Позволяет принудительно установить IP адрес с которого будут осуществляться исходящие TCP и UDP соединения. libsis выполнена в виде динамической библиотеки перехватывающей вызовы connect() и sendto() и подгружаемой через LD_PRELOAD.   pptpproxy - forward a PPTP VPN connection through a Linux firewall [+] [обсудить]   PPTP прокси решающий проблему создания PPTP туннеля из интранет сети находящейся за транслятором адресов. Для переброса PPTP и GRE (generic encapsulation protocol) туннелей через NAT в Linux см. модули для iptables: ip_nat_pptp, ip_conntrack_pptp, ip_nat_proto_gre, ip_conntrack_proto_gre.   Firepass and Web shell (Версия: 1.1.2a от 2003-10-09) [+] [обсудить]   Firepass - туннелирование TCP/UDP соединений в HTTP POST запросах; Wsh (Web shell) - эмулятор UNIX shell через HTTP/HTTPS.   CGIProxy - HTTP/FTP Proxy in a CGI Script (Версия: 2.1.11 от 2014-06-03) [+] [есть мнение]   CGI скрипт работающий как HTTP, HTTPS или FTP прокси. При обращении к скрипту появляется форма ввода адреса, после сабмита скрипт помещает блок управления в верхний фрейм (управление куками, анонимностью и т.д.), в нижнем фрейме отображается содержимое запрошенного через скрипт сайта.   Privoxy - web proxy with advanced filtering capabilities (Версия: 3.0.16 от 2010-05-15) [+] [есть мнение]   Прокси сервер предназначенный только для фильтрации, проходящего через него, контента. Отлично подходит для вырезания баннеров (по regex маске и размеру картинки), рекламных вставок, pop-up'ов, скрытого html-кода, деанимации gif'ов, фильтрации cookies и прочей ненужной чепухи.   frox - transparent ftp proxy (доп. ссылка 1) (Версия: 0.7.17 от 2004-11-12) [+] [обсудить]   Кэширующий FTP-прокси. Может применяться для принудительного кэширования перекачиваемых по FTP файлов, как отдельно, так и совместно с прокси сервером squid. Кэш (хранилище) может поддерживаться как средствами frox, так и через взаимодействие с squid. Существует функция автоматической проверки скачиваемых файлов на вирусы. Безопасен, после запуска находится в chroot окружении.   PPP-in-telnet allows users to establish a PPP tunnel through a firewall by means of a telnet proxy [+] [обсудить]   EtherDivert - ethernet frame diverter for transparent www proxying bridge [+] [обсудить]   Очень интересный подход к организации принудительного кеширования всего http трафика - путем использования ethernet bridge.   dsproxy emulates an OSS device that "virtualizes" itself so each UID that opens /dev/dsp gets its own private sound device [+] [обсудить]   ftp.proxy is an application level gateway for FTP [+] [обсудить]   FilterProxy - perl script that acts as a generic web proxy (Версия: 0.30 от 2002-01-15) [+] [обсудить]   Web-proxy позволяющий на основании регулярных выражений фильтровать и изменять проходящие сквозь него документы, поддерживается кеширование картинок. Имеется возможность "сжатия" проходящих страниц для уменьшения их объема, вырезания нелепых тегов, фильтрация баннеров, превращение анимированных gif в статические и т.д.   httptunnel - creates a bidirectional data channel through an HTTP proxy (Версия: 1.4.0 от 2013-05-07) [+] [обсудить]   Программа для организации HTTP туннеля, можно использовать, например, для доступа к машине ограниченной firewall'ом или имеющей доступ только к HTTP Proxy. Так же см. патч к stunnel для использование stunnel c web-proxy и TransConnect - Transarent Network Over HTTP.   BNC4ALL - full featured FTP protocol bouncer [+] [обсудить]   Перебрасыватель FTP трафика (control, data и passive соединения) от фиктивного ftp сервера к реальному. Можно использовать для доступа к ftp серверу за masquerade/firewall'ом или для рапределения нагрузки на сервер.   DeleGate - multi-purpose application level gateway, or a proxy server (Версия: 9.9.9 от 2014-06-17) [+] [обсудить]   Прокси с поддержкой протоколов HTTP, FTP, NNTP, POP, Telnet. Имеется возможность кеширования, трансляции протоколов и т.д.   Smtpd/Smtpfwdd - store and forward proxy [+] [обсудить]   SMTP Proxy для организации взаимодействия с внешними SMTP серверами, способен отсеивать SPAM.   RabbIT HTTP proxy (Версия: 4.11 от 2012-02-18) [+] [обсудить]   HTTP прокси для клиентов, использующих медленные линии связи, позволяет увеличить скорость прокачки за счет удаления или преобразования некоторых необязательных элементов на web странице.   Dante - free Socks v4/v5 server and client implementation (Версия: 1.4.0 от 2013-11-20) [+] [обсудить]   Бесплатная реализация клиента и сервера socks v4 и v5.   termpkg is a terminal server daemon. (Версия: 3.3 от 2003-06-07) [+] [обсудить]   Демон, позволяющий организовать доступ к TTY устройству, с удаленной машины, посредством протокола telnet.   Internet Junkbuster Proxy [+] [обсудить]   WEB прокси для вырезания баннеров, cookies и прочих нежелательных элементов.   pop3gwd - Post Office Protocol (pop-3) proxy (доп. ссылка 1) [+] [обсудить]   Прокси для POP-3 соединений.   tircproxy - proxy IRC connections, intercepting and proxying both DCC CHAT and DCC SEND [+] [обсудить]   Прокси для IRC.   redir - tcp port redirector (Версия: 3.2.1 от 2002-02-26) [+] uredir - a program to redirect UDP packets [+] ipportfw - Port Forwarding [+] HTTPGate is a filtering HTTP gateway (Версия: 0.79 от 2003-09-14) [+] transproxy - transparent www proxy driver for IPFILTER, ipchains or ipfwadm [+] TCP connection redirection server. [+] [обсудить]   Системы для переадресации соединения на другой IP адрес или порт. Очень полезны при организации принудительного перенаправления HTTP запросов на proxy сервер.   sslh - cистема мультиплексирования сетевых протоколов [+] [обсудить]   Система мультиплексирования протоколов, например, позволяющая использовать один сетевой порт 443 для доступа к SSH, HTTPS и другим протоколам для обхода ограничений межсетевого экрана. Sslh прикрепляется к указанному сетевому порту, определяет тип запроса на основе первого полученного от клиента сетевого пакета и перенаправляет запрос на нужный обработчик. Поддерживается определение и перенаправление протоколов: HTTP, TLS/SSL (включая SNI и ALPN), SSH, OpenVPN, tinc, XMPP и SOCKS5. Проброс может быть организован как в форме прозрачного прокси, так и через запуск обработчиков через inetd и systemd.