如何在内网打洞使得能暴露mstsc端口

说明:
1.目标机器Target,有全部控制权,其所处网络无法向外网暴露端口,但是已知Target的外网地址:Target_internet_addr
2.交换机器Exchange,有全部控制权,其所处网络有一个对外暴露的端口

实现:
Target端制作一个不断重连Exchange的工具, 连接后不做任何操作, 一旦收到来自Exchange的数据后,立刻在Target本机链接mstsc,同时把Exchange的数据转发到mstsc上去

Exchange端制作一个监听Listen, 当一个连接接入,且ip地址为 Target_internet_addr 时,标记为”Target”, 其他的ip地址标记为”Client”。
从Client收到的数据,转发到Target
从Target收到的数据,转发到Client

这样就实现了一个内网mstsc的外网暴露

细节:
mstsc连接时会有两次connect
在实现的时候务必使得Client与Target同步
也就是Client与Exchange断开后,Exchange也必须立刻断开Target
同样如果Target与Exchange断开后, Exchange也必须立刻断开Client
总之要使得Exchange尽量的透明
否则mstsc可能连接失败

posted on 2015-05-11 17:45  norsd  阅读(278)  评论(0编辑  收藏  举报

导航