Freastalaí SOCKS5 srianta le Dante

Cumraigh Dante 1.4.4 le héisteoir sonrach, cliant amháin ceadaithe agus ceann scríbe amháin, agus déan idirdhealú idir an dá chéim rialacha.

Déanann Dante dhá sheiceáil rochtana: ligeann riail cliaint foinse isteach agus ceadaíonn riail SOCKS an ceann scríbe agus an t-ordú a iarrtar. Ligeann an sampla Dante 1.4.4 seo do chliant amháin ceann scríbe rialaithe amháin a bhaint amach ar phort 443.

Aitheantas na seirbhíse agus seoltaí

Cruthaigh cuntas tiomnaithe le pribhléidí ísle mura soláthraíonn an tsuiteáil ceann:

sudo useradd --system --no-create-home --shell /usr/sbin/nologin danteproxy

Is féidir leis an dá aitheantas an cuntas seo a úsáid sa chumraíocht thíos, le port ard agus liosta foinsí ceadaithe. Éilíonn fíordheimhniú pasfhocail nó gnéithe pribhléideacha athbhreithniú ar na socruithe sin. Cuir luachanna fíora in áit gach seolta doiciméadaithe roimh úsáid.

logoutput: stderr
internal: 192.0.2.10 port = 1080
external: 192.0.2.10
clientmethod: none
socksmethod: none
user.privileged: danteproxy
user.unprivileged: danteproxy

client pass {
    from: 198.51.100.27/32 to: 192.0.2.10/32 port = 1080
    log: connect error
}

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    log: connect error
}

Roghnaíonn internal an t-éisteoir atá os comhair na gcliant; roghnaíonn external an seoladh amach. Is féidir le freastalaí aon-chomhéadain an seoladh sannta céanna a úsáid don dá cheann. Is féidir ainm comhéadain a úsáid freisin nuair is cuí; seiceáil na seoltaí a leathnaíonn sé chucu.

Cad a cheadaíonn an beartas seo

Ligeann an chéad riail an fhoinse shonraithe isteach chuig an éisteoir. Ní cheadaíonn an dara ceann ach CONNECT chuig an sprioc shonraithe. Fanann iarratais gan mheaitseáil blocáilte, lena n-áirítear BIND agus UDP ASSOCIATE.

Ní sholáthraíonn socruithe na modhanna fíordheimhniú ainm úsáideora. Braitheann rochtain ar riail chúng na foinse agus ar a teorainn líonra. Ní oireann an socrú seo ach nuair a aithníonn an fhoinse sin cliant údaraithe.

sockd -V -f /path/to/sockd.conf

Tugann dáiltí áirithe danted ar an gcomhad inrite. Seiceáil an chumraíocht leis an ordú suiteáilte sula dtosaíonn tú an tseirbhís. Cuir srianta foinse comhoiriúnacha ar an mballa dóiteáin, ansin tástáil an sprioc cheadaithe agus sprioc rialaithe ar cheart í a dhiúltú.

Ailt ghaolmhara