学步园

测试对象：网闸

什么是网闸呢？网闸在GB/T20279-2006《信息安全技术网络和终端设备隔离部件安全技术要求》中的定义是这样的：“网闸（ＧＡＰ）”该信息安全部件位于两个不同的安全域之间，通过协议转换手段，以信息摆渡方式实现数据交换，且只有被系统明确要求传输的信息可以通过。其信息流一般是通用应用服务。

上面提到两个概念协议转换和信息摆渡，下面解释两个概念，此概念出自GB/T20279-2006《信息安全技术网络和终端设备隔离部件安全技术要求》

1）  协议转换

在隔离部件中，协议转换的定义是协议的剥离和重建。在所属某一安全域的隔离部件一端，把基于网络的公共协议中的应用数据剥离出来，封装为系统专用协议传递至所属其他安全域的隔离部件的另一端，在将专用协议剥离，并封装成需要的格式。

2）  信息摆渡

信息交换的一种方式，物理传输信道只在传输进行时存在。信息传输时，信息先由信息源所在安全域的一端传输至中间缓存区域，同是断开中间缓存区域与信息目的所在安全区域的链接；随后接通中间缓存区域与信息目的所在安全区域的传输信道，将信息传输至信息目的所在安全域，同时在信道上物理断开信息源所在安全域与中间缓存区的连接。在任一时刻，中间缓存区域只与一端安全区域连接。

测试环境

图1：测试环境

      

测试环境说明：

1）  上述测试环境中内网的客户端PC通过交换机链接到网闸的内网口，外网服务器通过交换机链接到外网口；

2）  内网客户端可以通过网闸的代理访问外网应用服务器；

3）  访问过程中内网客户端需要设置代理指向网闸内网IP。

4）  在这个测试中假设A安装FTP客户端CuteFTP７．０，D安装FTP服务serV-U6.2.3。

测试工具

1)      LoadRunner8.1.0.4 开发脚本生成负载；

2)      CuteFTP 7.0 FTP客户端，生成FTP业务流；

3)      SerV-U6.2 设置FTP服务器破解版（没有并发用户限制），仿真ＦＴＰ服务；

脚本设计

１）    客户端通过Socks代理访问FTP服务器，正常流程需要在客户端设置socks代理，然后就可以访问外网的FTP服务器；

２）    情况1录制脚本的时候选择FTP协议，直接录制脚本；

３）    情况2选择Winsocks协议，录制脚本；

４）    在情况2时录制脚本后回放确认是否成功。

录制脚本

1.       FTP协议录制

1)        打开LR VUG，选择FTP协议开始录制脚本，程序选择CuteFTP7.0；

2)        开始录制，执行用户登录，下载文件，退出；

3)        停止录制，查看脚本；

结果：在录制完成后，查看脚本，VUG中看到没有录制到脚本，当时茫然，但具体分析一下应该是有问题的，首先客户端发出去的请求是发向socks代理服务器的，而不是直接发给FTP服务器，所以交互的信息都是socket信息；这样当然不能生成FTP协议的脚本，因为VUG不能捕捉到正常的FTP交互信息，而这写信息都被封装在socks协议中；经过分析我放弃了这种方法；

2.       Winsocks协议录制

1)        重新选择winsocks协议，程序选择CuteFTP7.0；

2)        开始录制，执行用户登录，下载文件，退出；

3)        停止录制，查看脚本，

结果：脚本录制成功，脚本回放失败；分析一般情况下winsocks脚本录制完成后都不能直接回放，需要经过关联和调试后才能通过；脚本如下：

Action()

{

    lrs_create_socket("socket0", "TCP", "RemoteHost=192.168.2.195:1080",  LrsLastArg);

    lrs_send("socket0", "buf0", LrsLastArg); send  buf0 3      "/x05/x01/x00"

    lrs_receive("socket0", "buf1", LrsLastArg); recv  buf1 2   "/x05/x00"

lrs_send("socket0", "buf2", LrsLastArg);

send  buf2 10

       "/x05/x01/x00/x01"

       "括"

       "/x05/xbb/x00/x15"

lrs_receive("socket0", "buf3", LrsLastArg);

recv  buf3 59

"/x05/x00/x00/x01"

"括"

"/x02"

"纮"

"/x9e"

"220 Serv-U FTP Server v6.3 for WinSock ready.../r/n"

lrs_send("socket0", "buf4", LrsLastArg);

send  buf4 11

"USER root/r/n"

lrs_receive("socket0", "buf5", LrsLastArg);

recv  buf5 36

"331 User name okay, need password./r/n"

lrs_send("socket0", "buf6", LrsLastArg);

send  buf6 13

"PASS 111111/r/n"

lrs_receive("socket0", "buf7", LrsLastArg);

recv  buf7 30

"230 User logged in, proceed./r/n"

lrs_send("socket0", "buf8", LrsLastArg);

send  buf8 5

"PWD/r/n"

lrs_receive("socket0", "buf9", LrsLastArg);

recv  buf9 38

"257 /"/d:/FTP1/" is current directory./r/n"

lrs_send("socket0", "buf10", LrsLastArg);

send  buf10 6

"FEAT/r/n"

lrs_receive("socket0", "buf11", LrsLastArg);

recv  buf11 228

       "211-Extension supported/r/n"

       " CLNT/r/n"

       " MDTM/r/n"

       " MDTM YYYYMMDDHHMMSS[+-TZ];filename/r/n"

       " SIZE/r/n"

       " SITE PSWD;EXEC;SET;INDEX;ZONE;CHMOD;MSG/r/n"

       " REST STREAM/r/n"

       " XCRC filename;start;end/r/n"

       " MODE Z/r/n"

       " MLST Type*;Size*;Create;Modify*;Win32.ea*;/r/n"

       "211 End/r/n"

lrs_send("socket0", "buf12", LrsLastArg);

send  buf12 8

"MODE Z/r/n"

lrs_receive("socket0", "buf13", LrsLastArg);

recv  buf13 16

"200 MODE Z ok./r/n"

lrs_send("socket0", "buf14", LrsLastArg);

send  buf14 8

       "REST 0/r/n"

lrs_receive("socket0", "buf15", LrsLastArg);

recv  buf15 46

       "350 Restarting at 0. Send STORE or RETRIEVE./r/n"

lrs_send("socket0", "buf16", LrsLastArg);

send  buf16 6

       "PASV/r/n"

lrs_receive("socket0", "buf17", LrsLastArg);

recv  buf17 49

       "227 Entering Passive Mode (192,168,5,187,5,125)/r/n"

lrs_send("socket0", "buf18", LrsLastArg);

send  buf18 6

       "LIST/r/n"

lrs_create_socket("socket1", "TCP", "RemoteHost=192.168.2.195:1080",  LrsLastArg);

lrs_send("socket1", "buf19", LrsLastArg);

send  buf19 3

       "/x05/x01/x00"

 

lrs_receive("socket1", "buf20", LrsLastArg);

recv  buf20 2

       "/x05/x00"

 

lrs_send("socket1", "buf21", LrsLastArg);

send  buf21 10

       "/x05/x01/x00/x01"

       "括"

       "/x05/xbb/x05"

       "}"

 

lrs_receive("socket1", "buf22", LrsLastArg);

recv  buf22 10

       "/x05/x00/x00/x01"

       "括"

       "/x02"

       "纮"

       "/x9f"

 

lrs_receive("socket0", "buf23", LrsLastArg);

recv  buf23 53

       "150 Opening ASCII mode data connection for /bin/ls./r/n"

 

lrs_receive("socket1", "buf24", LrsLastArg);

recv  buf24 137

       "x湞"

       "/xce"

       "1"

       "/x0e/xc2"

       "0/f"

       "/x05/xd0/x1d/x89"

       ";"

       "/xfc"

       "/v4层:M硄"

       "/x00/x0e"

       "Q㏄1Q橵斲搾"

       "/x01"

       "盓|y}"

       "/xfe/x7f"

       "磄S"

       "/x0e/x00"

       "c}///f{&化3"

       "/xbe"

       "!渿"

       "/x17"

       "嗔!"

       "/x11/xc3/x1d/x0f"

       "銦2应倆跻钊M穔峠j絇膇6p鰵磪竐[*磒"

       "/x88"

       "1鲚G"

       "/xfb/x1e"

       ",I/tB"

       "/xce/x06/xab/x1b"

       "匡"

       "/x0f"

       "e兼殶桍7h"

       "/x1f"

       "Y"

       "/xfc"

    lrs_disable_socket("socket1", DISABLE_SEND);

    lrs_close_socket("socket1");

lrs_receive("socket0", "buf25", LrsLastArg);

recv  buf25 24

       "226 Transfer complete./r/n"

lrs_send("socket0", "buf26", LrsLastArg);

send  buf26 6

       "PASV/r/n"

lrs_receive("socket0", "buf27", LrsLastArg);

recv  buf27 49

       "227 Entering Passive Mode (192,168,5,187,5,126)/r/n"

lrs_send("socket0", "buf28", LrsLastArg);

send  buf28 13

       "RETR 31.txt/r/n"

    lrs_create_socket("socket2", "TCP", "RemoteHost=192.168.2.195:1080",  LrsLastArg);

lrs_send("socket2", "buf29", LrsLastArg);

send  buf29 3

       "/x05/x01/x00"

lrs_receive("socket2", "buf30", LrsLastArg);

recv  buf30 2

       "/x05/x00"

lrs_send("socket2", "buf31", LrsLastArg);

send  buf31 10

       "/x05/x01/x00/x01"

       "括"

       "/x05/xbb/x05"

       "~"

lrs_receive("socket2", "buf32", LrsLastArg);

recv  buf32 10

       "/x05/x00/x00/x01"

       "括"

       "/x02"

       "纮"

       "/xa0"

lrs_receive("socket0", "buf33", LrsLastArg);

recv  buf33 63