HTTP туннель - HTTP tunnel

HTTP-туннелирование используется для создания сетевого соединения между двумя компьютерами в условиях ограниченного сетевого подключения, включая брандмауэры, NAT и ACL, среди других ограничений. Туннель создается посредником, который называется Прокси сервер который обычно находится в DMZ.

Туннелирование также может позволить общаться с помощью протокол которые обычно не поддерживаются в сети с ограниченным доступом.

HTTP CONNECT метод

Наиболее распространенной формой HTTP-туннелирования является стандартизованный HTTP ПОДКЛЮЧЕНИЕ метод.[1][2] В этом механизме клиент запрашивает прокси-сервер HTTP для пересылки TCP подключение к желаемому месту назначения. Затем сервер устанавливает соединение от имени клиента. После того, как соединение было установлено сервером, прокси-сервер продолжает проксировать поток TCP к клиенту и от него. Только первоначальный запрос на соединение - это HTTP - после этого сервер просто проксирует установленное TCP-соединение.

Этот механизм позволяет клиенту за HTTP-прокси получать доступ к веб-сайтам, используя SSL или TLS (то есть HTTPS). Прокси-серверы также могут ограничивать соединения, разрешая соединения только с портом HTTPS по умолчанию 443, белый список хосты или блокирование трафика, который не является SSL.

Пример переговоров

Клиент подключается к прокси-серверу и запрашивает туннелирование, указывая порт и хост-компьютер, к которому он хотел бы подключиться. Порт используется для указания запрошенного протокола.[3]

ПОДКЛЮЧИТЬСЯ streamline.t-mobile.com:443 HTTP / 1.1Прокси-авторизация: основные закодированные учетные данные

Если соединение было разрешено и прокси-сервер подключился к указанному хосту, прокси вернет ответ об успешном выполнении 2XX.[3]

HTTP/1.1 200 Ok

Теперь клиент проксируется на удаленный хост. Все данные, отправленные на прокси-сервер, теперь перенаправляются без изменений на удаленный хост.[3] и клиент может обмениваться данными с использованием любого протокола, принятого удаленным хостом. В приведенном ниже примере клиент запускает связь по SSH, как указано в номере порта в начальном запросе CONNECT.

SSH-2.0-OpenSSH_4.3 ...


HTTP-туннелирование без использования CONNECT

HTTP-туннель также может быть реализован с использованием только обычных HTTP-методов, таких как POST, GET, PUT и DELETE. Это похоже на подход, используемый в двунаправленных потоках через синхронный HTTP (BOSH ).

В этом программа проверки концепции специальный HTTP-сервер работает за пределами защищенной сети, а клиентская программа запускается на компьютере внутри защищенной сети. Всякий раз, когда какой-либо сетевой трафик передается от клиента, клиент переупаковывает данные трафика как HTTP-запрос и передает данные внешнему серверу, который извлекает и выполняет исходный сетевой запрос для клиента. Ответ на запрос, отправленный на сервер, затем переупаковывается как HTTP-ответ и ретранслируется обратно клиенту. Поскольку весь трафик инкапсулируется в обычные запросы и ответы GET и POST, этот подход работает через большинство прокси и брандмауэров.

Смотрите также

Рекомендации

  1. ^ Филдинг, Р. (июнь 1999 г.). «Определения методов, CONNECT». Протокол передачи гипертекста - HTTP / 1.1. IETF. п. 56. сек. 9.9. Дои:10.17487 / RFC2616. RFC 2616. Получено 2010-07-09.
  2. ^ «Обновление до TLS в HTTP / 1.1 (RFC 2817)». RFC  2817. Получено 3 июля 2011.
  3. ^ а б c "СОЕДИНЯТЬ". HTTP / 1.1 Семантика и контент. IETF. Июнь 2014. с. 30. сек. 4.3.6. Дои:10.17487 / RFC7231. RFC 7231. Получено 4 ноября 2017.