环境为VMWare虚拟机,kali linux系统。
由于公司网络对局域网内的机器进行了MAC绑定,kali无法自动获取IP地址,所以需要手动设置IP地址:10.0.0.203,VMWare的网络使用的是桥接的模式,但此时的kali是无法上网的(网关不给10.0.0.203网络传输),只能在内部网络发送数据。要是使用NAT模式使用共享主机的IP地址是可以联网的,但是由于某些其它目的的需要不想这样做,最后使用的是Fiddler作为HTTP代理的方式进行一些文件的下载,我的IP是10.0.0.13,是可以联网的,启动Fiddler通过其数据转发实现虚拟机中的kali(10.0.0.203)联网。
回到正题,要安装ss5需要先将ss5资源包下载下来,同时下载ss5依赖的库。
首先,使用wget下载ss5资源包:
wget -e "http://10.0.0.13:8888/" http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz?r=&ts=139680258
其中 http://10.0.0.13:8888/ 便是Fiddler的代理地址。
然后需要下载ss5依赖的一些库,如openssl开发包等,此时需要使用命令 apt-get 的方式来下载安装依赖包了。
apt-get install automake make gcc g++ libpam0g-dev libldap2-dev.
在我的kali系统中直接这样使用命令是无法下载安装库文件的,需要对apt-get设置HTTP代理,需要修改apt-get的配置文件/etc/apt/apt.conf,如果不存在该文件,则需要新增该文件,在该文件中增加一行:
#vim /etc/apt/apt.conf
Acquire::http::proxy http://10.0.0.13:8888/
然后:wq回车保存。
好了,下面开始编译安装ss5了。解压缩:tar -zxvf ss5-3.8.9-8.tar.gz
进入解压后的文件夹:cd ss5-3.8.9-8.
开始编译安装:
./configure
make
make install
在make的过程中出现如下错误:
通过修改头文件include/SS5Debug.h中的函数声明解决:将该函数声明前的inline去掉即可,相同错误相同的解决方法。
接下来修改ss5的配置文件,ss5在编译安装完成后会在/etc/opt/ss5目录下生成ss5.conf的配置文件,打开ss5.conf配置文件,按照如下方式修改:
#vim /etc/opt/ss5/ss5.conf
auth 0.0.0.0/0 – -
改为
auth 0.0.0.0/0 – u
permit – 0.0.0.0/0 – 0.0.0.0/0 – – – – -
改成为
permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -
最后为ss5添加用户,在同样的目录下修改配置文件/etc/opt/ss5/ss5.passwd,在ss5.passwd中添加用户:
#vim /etc/opt/ss5/ss5.passwd
test 123456
启动ss5:
/usr/sbin/ss5 -t -b 0.0.0.0:3333
查看日志:
tail -f /var/log/ss5/ss5.log
ss5默认使用的1080端口,这里使用3333作为监听端口。
到此ss5安装部署完成。