Прокси-трюк, позволяющий обойти IP-брандмауэры

Понимание IP-межсетевых экранов и их ограничений

Межсетевые экраны на основе IP, эти почтенные стражи сетевой безопасности, разрешают или блокируют трафик в зависимости от IP-адреса источника или назначения. Однако их стоицизм не без изъянов. Межсетевой экран, настроенный на разрешение запросов только из белого списка IP-адресов, можно обойти, если запрос, по всей видимости, исходит из этого доверенного анклава. В этом и заключается суть «трюка с прокси» — метода одновременно элегантного и подрывного, напоминающего мастерские интриги Дюма.

---

Хитрость с прокси: обход IP-брандмауэров с помощью внутренних реле

Суть прокси-трюка заключается в использовании промежуточного компьютера — обычно в зоне доверенности брандмауэра — для ретрансляции трафика. Тщательно координируя запросы через этот прокси-сервер, внешний злоумышленник может выдавать себя за своего, минуя строгий фасад брандмауэра.

Типы используемых прокси

Тип прокси	Описание	Типичный вариант использования	Сложность	Скрытность
SSH-туннель	Безопасная переадресация локальных портов через SSH	Административный доступ, тестирование	Низкий	Высокий
HTTP-СОЕДИНЕНИЕ	Использует метод HTTP CONNECT для туннелирования произвольного TCP-трафика.	Веб-доступ и API-доступ	Середина	Середина
SOCKS прокси	Универсальный ретранслятор для TCP-подключений, часто через SSH или выделенный прокси-сервер	Просмотр веб-страниц, кража данных	Низкий	Высокий
Обратный прокси-сервер	Перенаправляет трафик от внешних клиентов внутренним сервисам	Доступ к внутренним веб-серверам	Высокий	Середина

---

Пошаговое руководство: реализация трюка с прокси-сервером и SSH-туннелированием

Предположим, у вас есть учетные данные для Jump Box внутри брандмауэра.

1. Установить SSH-туннель

Баш
ssh -L 8080:internal.service.local:80 [email protected]

Эта команда привязывает порт 8080 на вашей локальной машине к порту 80 внутренний.сервис.локальный, переданный через jumpbox.corp.com.

1. Доступ к внутренней службе

В браузере или с помощью curl:

Баш
curl http://localhost:8080/

Запрос, по-видимому, исходит от jumpbox.corp.com, которому доверяет брандмауэр.

Ресурс: Учебное пособие по переадресации портов SSH

---

Создание HTTP-прокси-серверов CONNECT с помощью сокат и нкат

Если брандмауэр разрешает исходящий HTTP/HTTPS-трафик, метод HTTP CONNECT — отличный инструмент. Можно развернуть лёгкий прокси-сервер на доверенном хосте:

1. Развертывание прокси с помощью Socat

На внутреннем хосте:

Баш
socat TCP-LISTEN:3128,reuseaddr,fork TCP:target.internal:80

1. Настройте своего клиента

Настройте свой браузер или инструмент на использование внутреннего хоста в качестве HTTP-прокси (порт 3128).

Ссылка: Документация Socat

---

Прокси-серверы SOCKS: самая тонкая функция SSH

Динамическая переадресация SSH может преобразовать ваш сеанс в прокси-сервер SOCKS:

ssh -D 1080 [email protected]

Настройте свое приложение для маршрутизации трафика через локальный хост:1080. Трафик после шифрования и пересылки через Jump Box попадает в святилище внутренней сети.

Ресурс: Руководство по прокси-серверу OpenSSH SOCKS

---

Обратные прокси-серверы: выворачиваем брандмауэр наизнанку

Для более постоянных или сложных потребностей можно использовать обратный прокси-сервер, такой как нгрок или фрп Может быть установлен на доверенном внутреннем хосте. Обратный прокси-сервер устанавливает исходящий туннель к внешнему серверу, а затем ретранслирует входящие соединения обратно во внутреннюю сеть, тем самым нарушая направленность межсетевого экрана.

Пример конфигурации frp (на внутреннем хосте)

[общий] адрес_сервера = внешний.сервер.com порт_сервера = 7000 [веб] тип = http локальный_порт = 80 пользовательские_домены = myinternal.example.com

---

Сравнение: подходы к обходу межсетевых экранов через прокси-серверы

Метод	Требуется настройка на внутреннем хосте	Внешний контроль	Шифрование	Уклонение от аудита	Подходит для
SSH-туннель	SSH-сервер	Да	Да	Умеренный	Периодический ручной доступ
HTTP-СОЕДИНЕНИЕ	HTTP-прокси (например, socat)	Да	Нет	Низкий	Веб/API-трафик
SOCKS прокси	SSH-сервер	Да	Да	Высокий	Веб, инструменты CLI, автоматизация
Обратный прокси-сервер	Пользовательское программное обеспечение (ngrok, frp)	Да	Варьируется	Низкий	Постоянный веб-доступ

---

Практические контрмеры

• Сегментация сети: По возможности ограничьте доступ внутренних прокси-серверов.
• Фильтрация выхода: Отключить или ограничить исходящие соединения с внутренних хостов.
• Обнаружение прокси: Мониторинг аномальных прокси-процессов (например, сокат, нкат, SSH с флагами -L/-D).
• Модели нулевого доверия: Выходите за рамки доверия, основанного на интеллектуальной собственности; нанимайте взаимный TLS, аутентифицированные обратные прокси-серверы или контроль доступа для каждого пользователя.

---

Дополнительное чтение

• Искусство поворота: пост-эксплуатация с помощью прокси
• Объяснение SSH-туннелирования
• Шаблоны обратного прокси-сервера и безопасность
• FRP – Быстрый обратный прокси

---

Пример: полный рабочий процесс эксплуатации

Предположим, что веб-приложение доступно только с внутреннего диапазона IP-адресов. Следующая последовательность иллюстрирует типичную схему эксплуатации:

1. Скомпрометировать хост внутри брандмауэра (переходный блок).
2. Установите прокси-сервер SSH SOCKS:

Баш
ssh -D 1080 [email protected]

1. Направляйте трафик браузера или инструмента через прокси-сервер.
2. Доступ к внутреннему веб-приложению осуществляется через локальный прокси-сервер SOCKS.
3. Дополнительно: разверните обратный прокси-сервер (frp, ngrok) для постоянного доступа.

---

Сводная таблица: практические шаги и инструменты

Шаг	Пример инструмента/команды	Цель
Локальная переадресация портов (SSH)	ssh -L 8080:цель:80 пользователь@jumpbox	Доступ к единой внутренней услуге
Динамический прокси-сервер SOCKS (SSH)	ssh -D 1080 пользователь@jumpbox	Прокси-произвольный трафик
HTTP CONNECT прокси (socat/ncat)	socat TCP-LISTEN:3128,fork TCP:target:80	Веб/API-проксирование
Обратный прокси (frp)	См. конфигурацию frp выше.	Постоянный внешне-внутренний доступ

---

В сфере сетевой безопасности трюк с прокси-сервером — свидетельство изобретательности тех, кто, подобно графу Монте-Кристо, ищет проход там, где его нет. Урок для защитников: не доверяйте IP-адресу, ибо это всего лишь маска, которую может носить как друг, так и враг.