Ein avmarkaður SOCKS5-ambætari við Dante

Set Dante 1.4.4 upp við einum ávísum lurtara, einum loyvdum klienti og einum loyvdum máli, og skil millum tey bæði reglustigini.

Dante ger tvær atgongdarkanningar: ein klientregla loyvir einari innkomandi keldu, og ein SOCKS-regla loyvir umbidna málinum og boðnum. Hetta Dante 1.4.4-dømið loyvir einum klienti at røkka einum stýrdum máli á porti 443.

Tænastusamleiki og adressur

Stovna eina serstaka kontu við lítlum rættindum, um uppsetingin ikki hevur eina:

sudo useradd --system --no-create-home --shell /usr/sbin/nologin danteproxy

Báðir samleikarnir kunnu brúka hesa kontuna í uppsetingini niðanfyri við høgum porti og lista av loyvdum keldum. Loyniorðssamgilding ella serlig rættindakrevjandi virkni krevja nýggja meting av teimum stillingunum. Skift allar skjalfestingaradressur út áðrenn nýtslu.

logoutput: stderr
internal: 192.0.2.10 port = 1080
external: 192.0.2.10
clientmethod: none
socksmethod: none
user.privileged: danteproxy
user.unprivileged: danteproxy

client pass {
    from: 198.51.100.27/32 to: 192.0.2.10/32 port = 1080
    log: connect error
}

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    log: connect error
}

internal velur lurtaran móti klientunum; external velur útgangsadressuna. Ein ambætari við einum netmarkamóti kann brúka somu tillutaðu adressu til bæði. Eitt markamótsnavn kann eisini brúkast, har tað hóskar; kanna hvørjar adressur tað fevnir um.

Hvat henda reglan loyvir

Fyrra reglan loyvir tilskilaðu kelduni at koma til lurtaran. Seinna loyvir bert CONNECT til tilskilaða málið. Umbønir, sum ikki passa, verða framvegis blokeraðar, eisini BIND og UDP ASSOCIATE.

Háttastillingarnar geva onga brúkaranavnssamgilding. Atgongdin byggir á ta trongu kelduregluna og hennara netmark. Henda skipan hóskar bert, har tann keldan eyðmerkir ein heimilaðan klient.

sockd -V -f /path/to/sockd.conf

Summar útgávur kalla koyrslufíluna danted. Kanna uppsetingina við innlagda boðnum, áðrenn tænastan verður byrjað. Set samsvarandi kelduavmarkingar í eldveggin, og royn síðani bæði loyvda málið og eitt stýrt mál, sum skal verða noktað.

Skyldar greinar