关闭

SOCKS与Linux安装代理服务器ss5

标签: ss5socks代理
2094人阅读 评论(0) 收藏 举报
分类:

SOCKS协议

SOCKS5协议是一组由Internal工程工作小组(IETF)所开发出来的开放软件开放标准,用来处理网络安全的事宜。这个词不是英文字母缩写,而是一个与TCP/IP的socket端口有关的安全标准,作用于TCP/IP协议栈的应用层与传输层之间,处于OSI的7层标准模型的会话层,提供了会话层到会话层之间的安全方案,不受应用层变化的影响。
协议设计的目的是让高权限的用户穿过防火墙的限制访问外部资源,而一般用户则限制访问外部资源。当时设计者考虑到几乎所有使用TCP/IP通信的应用软件都使用socket(套接字,实际上是一组应用程序接口)完成底层的数据通信。为了方便软件开发者使用该协议,协议设计者就刻意对应了几组socket编程最经典的操作,并且将协议定名为SOCKS。SOCKS5是第五版,相对第四版作了大幅度的增强。首先,它增加了对UDP协议的支持;其次,它可以支持多种用户身份验证方式和通信加密方式;最后,修改了SOCKS服务器进行域名解析的方法。

SOCKS5服务器

上层应用软件连接网络时,如果使用的是TCP/IP协议,而且支持SOCKS5的接口,那么就可以使用代理服务器访问网络。代理服务器实现了SOCKS5的具体协议,本文选择的Linux下广泛使用的ss5代理服务器。Windows下有nec的sock5代理服务器也很好,另外还有CCproxy。

安装过程

1、准备安装环境

由于本人使用的是一台新的VPS服务器,基本编译环境都没有,需要首先安装:

apt-get install build-essential
apt-get install gcc

上述环境安装好之后,可以测试一下gcc是否安装完成:

gcc --version

2、安装ss5服务器

首先需要下载ss5服务器源码:

wget -c http://sourceforge.net/projects/ss5/files/ss5/3.8.9-6/ss5-3.8.9-6.tar.gz/download

直接安装ss5服务器会报如下的错误:

checking for security/pam_misc.h... no
configure: error: *** Some of the headers weren't found ***

因此需要安装pam开发包,Ubuntu、Debian、Mint使用:

apt-get install libpam0g-dev

CentOS、Fedora或者RHEL使用:

yum install gcc pam-devel

之后还需要安装ldap开发包,否则make阶段会出错:

SS5OpenLdap.c:29:18: fatal error: ldap.h: No such file or directory

安装ldap包:

apt-get install libldap2-dev

之后make的时候还会出现openssl/md5.h不存在的错误,因此还需要安装:

apt-get install openssl
apt-get install libssl-dev

这样安装完成之后,进行make,到最后会发现出现链接错误:

undefined reference to `MD5_Init'

经过查找资料,了解到这个是环境变量的问题,解决办法如下:

如果在编译时提示undefined reference to `MD5_Final’之类的信息,需要在运行configure前,执行export EXTRA_LIBS=’-lcrypto’

尝试上述办法之后,make && make install就安装完成。

配置

默认情况下配置文件在/etc/opt/ss5文件夹下,默认使用的是1080端口,任何用户都可以连接,需要配置之后来控制权限。
对于ss5.conf文件配置使用用户名密码验证,同时可以添加指定ip的访问规则:

auth  0.0.0.0/0 - u
permit u 0.0.0.0/0 - 0.0.0.0/0 - - -....

在ss5.passwd文件中设置用户名和密码,格式为:

user1  password1

最后还可以修改默认端口。在/etc/rc.d/init.d/ss5文件中启动的命令后添加端口号:

daemon /usr/sbin/ss5 -t $SS5_OPTS -b 0.0.0.0:port

在/etc/sysconfig/ss5中将SS5_OPTS取消注释:

SS5_OPTS=” -u root”

最后启动服务器,也可以加入到开机自启动的服务中:

/etc/rc.d/init.d/ss5 start

chkconfig --add ss5
chkconfig --level 345 ss5 on

客户端

SOCKS5代理需要在本地安装客户端,个人的本地电脑是Windows,推荐使用Proxifier,非常好用,可以指定应用程序上网。

参考:
1、http://wuzh.me/ubuntu-11-10-%E5%AE%89%E8%A3%85ss5-%E5%92%8C-stunnel/
2、http://linux.cn/article-5508-1.html
3、http://blog.csdn.net/denny_233/article/details/7445005
4、http://lxsym.blog.51cto.com/1364623/769691/

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:181860次
    • 积分:3362
    • 等级:
    • 排名:第10651名
    • 原创:151篇
    • 转载:24篇
    • 译文:3篇
    • 评论:31条
    文章分类
    最新评论