申请/专利权人:麒麟软件有限公司
申请日:2023-09-13
公开(公告)日:2024-02-20
公开(公告)号:CN116915852B
主分类号:H04L67/563
分类号:H04L67/563;H04L9/40;H04L67/30
优先权:
专利状态码:有效-授权
法律状态:2024.02.20#授权;2023.11.07#实质审查的生效;2023.10.20#公开
摘要:本发明公开了一种linux应用程序的透明代理方法及系统,方法包括:获取代理服务器的配置信息并获取目标应用程序的信息;设置目标应用程序对应的防火墙过滤规则;监听到目标应用程序启动后,根据所述防火墙过滤规则截获目标应用程序的网络数据包,并根据代理服务器的配置信息,将截获的网络数据包通过透明代理转发到代理服务器。本发明能够对于各种linux应用程序统一进行代理控制,用户可按需同时对各应用代理进行设置,解决部分应用无法使用代理方式进行网络访问的问题。
主权项:1.一种linux应用程序的透明代理方法,其特征在于,包括以下步骤:S101)获取代理服务器的配置信息并获取目标应用程序的信息;S102)初始化cgroups进程组;设置目标应用程序对应的防火墙过滤规则,具体包括:使用iptables新增目标应用程序对应的mangle表和转发规则;S103)监听到目标应用程序启动后,根据所述防火墙过滤规则截获目标应用程序的网络数据包,并根据代理服务器的配置信息,将截获的网络数据包通过透明代理转发到代理服务器,具体包括:获取目标应用程序的进程号,将目标应用程序的进程号添加到cgroups进程组的指定路径中,以限制目标应用程序的网络资源;目标应用程序发送或者接收网络数据时,根据mangle表标记对应的网络数据包,根据转发规则将被标记的网络数据包转发至本地的透明代理服务;透明代理服务根据代理服务器的配置信息,将被标记的网络数据包转发至代理服务器。
全文数据:
权利要求:
百度查询: 麒麟软件有限公司 一种linux应用程序的透明代理方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。