taotoken助力企业构建内部统一ai能力中台架构
2026/5/28 13:33:44
Tectia Connector常被用于网络诊断应用(如nslookup或ping)或与SSH直接相关的应用(如Tectia客户端、Accession Lite等)。这些应用常需从防火墙外部连接内部网络的安全服务器,但外部主机名查找通常被阻止,以避免内部网络信息泄露,且防火墙会阻止对安全服务器的直接访问。
在这种情况下,Connector可配置为在主机名查找时返回动态分配的伪IP地址。当连接通过SSH跨防火墙转发时,主机名查找在内部进行,类似于SOCKS5提供的命名支持。
为伪IP地址确定基础地址时需谨慎选择,避免与应用可能需要联系的机器的真实地址冲突。通常可使用保留地址(如10.0.0.0/8网络),但如果应用检测到使用此类保留地址并出现异常,可能需要使用适当范围的未使用的真实地址。
Connector通过修改Windows TCP/IP协议栈工作。其他同样修改协议栈的无关软件包(如防火墙和VPN软件)可能会干扰Connector的运行,需要重新安装Connector的协议栈修改,这进而需要重启。系统提供了自动执行此操作的选项,无需用户确认。