SOCKS5 zerbitzari mugatu bat Dante-rekin

Konfiguratu Dante 1.4.4 entzule zehatz batekin, baimendutako bezero batekin eta helmuga batekin, haren bi arau-etapak bereizita.

Dante-k bi sarbide-egiaztapen egiten ditu: bezero-arau batek sarrerako jatorria onartzen du, eta SOCKS arau batek eskatutako helmuga eta komandoa baimentzen ditu. Dante 1.4.4-ren adibide honek bezero bati kontrolatutako helmuga baten 443 atakara iristeko baimena ematen dio.

Zerbitzuaren identitatea eta helbideak

Sortu pribilegio gutxiko kontu bereizi bat, instalazioak halakorik ematen ez badu:

sudo useradd --system --no-create-home --shell /usr/sbin/nologin danteproxy

Bi identitateek kontu hau erabil dezakete beheko konfigurazioan: ataka altua eta baimendutako jatorrien zerrenda erabiltzen ditu. Pasahitz-autentifikazioak edo funtzio pribilegiatuek ezarpen horiek berrikustea eskatzen dute. Erabili aurretik, ordezkatu dokumentazioko helbide guztiak.

logoutput: stderr
internal: 192.0.2.10 port = 1080
external: 192.0.2.10
clientmethod: none
socksmethod: none
user.privileged: danteproxy
user.unprivileged: danteproxy

client pass {
    from: 198.51.100.27/32 to: 192.0.2.10/32 port = 1080
    log: connect error
}

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    log: connect error
}

internal ezarpenak bezeroei begirako entzulea aukeratzen du; external ezarpenak irteerako helbidea. Interfaze bakarreko zerbitzari batek esleitutako helbide bera erabil dezake bietarako. Egokia denean interfaze-izena ere erabil daiteke; egiaztatu zein helbidetara zabaltzen den.

Politika honek zer baimentzen duen

Lehen arauak adierazitako jatorria onartzen du entzulean. Bigarrenak CONNECT bakarrik baimentzen du adierazitako helburura. Bat ez datozen eskaerak blokeatuta geratzen dira, BIND eta UDP ASSOCIATE barne.

Metodo-ezarpenek ez dute erabiltzaile-izen bidezko autentifikaziorik ematen. Sarbidea jatorri-arau estuaren eta haren sare-mugaren araberakoa da. Konfigurazio hau jatorriak bezero baimendua identifikatzen duen tokian bakarrik da egokia.

sockd -V -f /path/to/sockd.conf

Banaketa batzuek danted izena ematen diote exekutagarriari. Zerbitzua abiarazi aurretik, egiaztatu konfigurazioa instalatutako komandoarekin. Aplikatu bat datozen jatorri-mugak suebakian, eta gero probatu baimendutako helburua eta ukatu beharko litzatekeen kontrolatutako helburua.

Erlazionatutako artikuluak