Frithealaiche SOCKS5 cuibhrichte le Dante

Rèitich Dante 1.4.4 le àite èisteachd sònraichte, aon chliant ceadaichte agus aon cheann-uidhe, agus sgar an dà ìre riaghailtean.

Tha Dante a’ dèanamh dà sgrùdadh inntrigidh: tha riaghailt cliant a’ leigeil tùs a-steach, agus tha riaghailt SOCKS a’ ceadachadh a’ chinn-uidhe agus na h-àithne a chaidh iarraidh. Tha an eisimpleir Dante 1.4.4 seo a’ leigeil le aon chliant aon cheann-uidhe fo smachd a ruigsinn air port 443.

Dearbh-aithne na seirbheise agus seòlaidhean

Cruthaich cunntas sònraichte le glè bheag de shochairean mura toir an stàladh seachad fear:

sudo useradd --system --no-create-home --shell /usr/sbin/nologin danteproxy

Faodaidh an dà dhearbh-aithne an cunntas seo a chleachdadh san rèiteachadh gu h-ìosal, le port àrd agus liosta thùsan ceadaichte. Feumaidh dearbhadh facail-fhaire no feartan le sochairean na roghainnean sin ath-sgrùdadh. Cuir seòlaidhean fìor an àite nan seòlaidhean sgrìobhainnean uile mus cleachd thu iad.

logoutput: stderr
internal: 192.0.2.10 port = 1080
external: 192.0.2.10
clientmethod: none
socksmethod: none
user.privileged: danteproxy
user.unprivileged: danteproxy

client pass {
    from: 198.51.100.27/32 to: 192.0.2.10/32 port = 1080
    log: connect error
}

socks pass {
    from: 198.51.100.27/32 to: 203.0.113.20/32 port = 443
    command: connect
    log: connect error
}

Tha internal a’ taghadh an àite èisteachd a tha mu choinneimh nan cliant; tha external a’ taghadh an t-seòlaidh a-mach. Faodaidh frithealaiche le aon eadar-aghaidh an aon sheòladh a chaidh a shònrachadh a chleachdadh airson an dà chuid. Faodar ainm eadar-aghaidh a chleachdadh far a bheil sin iomchaidh; thoir sùil air na seòlaidhean dhan leudaich e.

Na tha am poileasaidh seo a’ ceadachadh

Tha a’ chiad riaghailt a’ leigeil an tùs ainmichte chun an àite èisteachd. Chan eil an dàrna fear a’ ceadachadh ach CONNECT chun an targaid ainmichte. Tha iarrtasan nach eil a’ freagairt fhathast air am bacadh, a’ gabhail a-steach BIND agus UDP ASSOCIATE.

Chan eil roghainnean nam modhan a’ toirt dearbhadh ainm-cleachdaiche. Tha inntrigeadh an urra ris an riaghailt thùs chumhang agus a crìoch lìonra. Chan eil an rèiteachadh seo freagarrach ach far a bheil an tùs sin ag aithneachadh cliant ùghdarraichte.

sockd -V -f /path/to/sockd.conf

Tha cuid de sgaoilidhean ag ainmeachadh an fhaidhle ruith danted. Sgrùd an rèiteachadh leis an àithne stàlaichte mus tòisich thu an t-seirbheis. Cuir crìochan tùs co-ionnan air a’ bhalla-teine, agus an uair sin feuch an targaid ceadaichte agus targaid fo smachd a bu chòir a dhiùltadh.

Artaigilean co-cheangailte