TCP端口转发工具是一种网络应用程序,用于将一个IP地址和端口号上的入站连接转接到另一个服务器或本地系统中的不同端口。它常被用于提高网络安全性和灵活性。
该软件由服务端、客户端及采集端三部分组成,用于将采集端计算机上的TCP端口映射到客户端计算机上,使客户端应用能够像访问本机的TCP端口一样访问远程设备的TCP端口。值得注意的是,采集端也被称为监测点。此软件的采集端可在X86-Linux、ARM7-ucLinux或Windows 2000/XP系统中运行;而服务端和客户端仅支持在Windows 2000/XP环境中操作。
该解决方案针对以下问题:假设有一台嵌入式X86 Linux计算机(即采集端1),通过ADSL连接至互联网,并开放了Telnet服务(TCP-23)。由于网络设备的限制,外界无法直接访问此机器上的TCP-23端口。另一方面,在某公司内部网中存在一台运行Windows 2000系统的客户端计算机(客户端3),通过公司的交换机接入互联网。因采集端的网络环境不允许外部连接,所以该客户端不能直接接触其Telnet服务。
为了克服上述限制,需在客户端和采集端分别安装TCP中转站软件,并在一个拥有公网IP地址、运行Windows 2000系统的服务器上部署服务端程序。通过这种方式,可以将采集端的TCP-23映射至客户端计算机,从而允许用户利用Telnet命令或PuTTY等工具访问本地机器上的TCP-23以实现与远程设备的通信。
每个客户端可同时连接多个采集点及其对应的多个端口,并为这些映射分配私有IP地址(如127.1.0.X)。例如,若一台客户端计算机需链接三台不同的采集机,则这三者将分别对应到该电脑上的三个私有地址:127.1.0.11、 127.1.0.12 和 127.1.0.13。当应用软件(如PuTTY)尝试访问这些本地IP的TCP-23端口时,实际上是在与对应的远程采集机进行通信。