荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: zzt (破网,烂网), 信区: Linux
标 题: Socks5-vr1.0r8设置心得
发信站: BBS 荔园晨风站 (Tue Nov 24 16:03:28 1998), 站内信件
发信人: justman (你的笑靥我依然清晰,还有你曾经凄楚的眼睛), 信区: Linux
标 题: Socks5-v1.0r8设置心得
发信站: BBS 水木清华站 (Fri Nov 20 13:07:12 1998)
首先我强力推荐socks5 ver 1.0 release 8
我放到ftp.sepc.ac.cn下面的incoming下了
这个版本支持对shadow的支持，而前面的
版本，至少是ver 1.0 release 6不支持
shadow方式。但是支持passwd方式。
开始先取回socks5的包，打开............
先是安装的问题,一般说来看你以后希望的
安全认证方式,socks5一共有三种方式，一
是kerberos 5的方式，我现在还没弄明白到
底如何用这个东东，还有就是user/passwd
模式，这个模式支持三种情况，release 6
只支持两种。一是/etc/socks5.passwd，这
是一种明文的password,是一行一个用户，前
面是user然后一个空格，接着是passwd,这个
方式对系统的安全没有影响，但是密码可以
被看见。另外在开始设置的时候带上参数可以
改变文件名和路径。用
./configure --with-srvpwdfile=/your-dir/your-filename
这是第一种方式。
第二种是没有shadow的系统passwd文件。
./configure --with-passwd
第三种情况是release 8支持的shadow方式
./configure --with-shadow-passwd
当然socks5开发小组并不推荐使用后两种方式
因为可以从这里破解出密码，对系统不安全。
再下去的事情是很简单的了:
make
make install
就安装好了，接下来就是配置/etc/socks5.conf了
比如我们允许访问159.226.*.* 166.111.*.*
而到其他地方要过proxy.
你的对外ip是 178.26.100.50,网关是178.26.100.2
内部网络的机器是192.168.1.*,走192.168.1.1出去.
可以配合和ip_masq共同使用以达到最佳速度。
在/etc/rc.d/rc.local中：
/sbin/depmod -a
/sbin/modprobe ip_masq_ftp
/sbin/modprobe ip_masq_raudio
/sbin/modprobe ip_masq_irc
/sbin/modprobe ip_masq_cuseeme
/sbin/modprobe ip_masq_vdolive
/sbin/modprobe ip_masq_quake
ipfwadm -F -p deny
# Address of the Cernet
ipfwadm -F -a accept -m -S 192.168.2.0/255.255.255.240 -D
159.226.0.0/255.255.0.0
ipfwadm -F -a accept -m -S 192.168.2.0/255.255.255.240 -D
166.111.0.0/255.255.0.0
/etc/rc.d/rc.inet1
/sbin/ifconfig lo 127.0.0.1
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
/sbin/ifconfig eth0 192.168.1.1 netmask 255.255.255.0
/sbin/route add -net 192.168.1.0 netmask 255.255.255.0 eth0
/sbin/ifconfig eth1 178.26.100.50 netmask 255.255.255.0
/sbin/route add -net 178.26.100.0 netmask 255.255.255.0 eth1
/sbin/route add default gw 159.226.43.62 netmask 0.0.0.0
关于ip_masq的技术就不再多说了，不明白的请查阅前面有关文章.
罗嗦了ip_masq这么多，我们回到socks5上面来
先配合ip_masq,我们就可以让我们机器直接访问159.226.和166.111.
在/etc/socks5.conf
auth 192.168.1. - u
route 192.168.1. - eth0
route - - eth1
noproxy 166.111. -
permit - - - 166.111. - -
noproxy 159.226. -
permit - - - 159.226. - -
socks5 - - 192.168.1.
permit u - 192.168.1. - - - -
这就ok了，运行socks5就行了，注意有几个问题前面的configure是
- - with -passwd 不是-with-passwd我都搞错好几次，希望大家别象
我一样....
然后对windows的client端配置..(linux的我没配过)
找到sockcap32，运行打开port默认为1080,也可以用socks5 -b 2000指定为2000口
server为192.168.1.1,然后用socks5,user/passwd模式，其他用local dns then remote
然后在user/passwd填上你在linux server端的passwd和username
加上ie等，用run sockfied就ok,记住在ie和netscape里面千万别填本机的socks设置
对了，我不知道如何去获得系统的log.大概就这样把..谢谢了
--
6m※ 修改:·justman 於 Nov 20 13:08:55 修改本文·[FROM: 159.226.43.30]m
m6m※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 159.226.43.30]m
--
&,----.,_ █ _,_----,&
/ ' "_ ███ ███ ███ _" ' \
( )___( ,_@ ◢◤ ◢◤ █ @_，)___( )
}/ ```}{ ◢◤ ◢◤ █ }{ !\{
"" "" ███ ███ ██ "" ""
我 是 猪 唛 站 长 ，欢 迎 光 临 深 圳 大 学 荔 园 晨 风 BBS 站 *_^
※ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 192.168.0.101]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店