Admin: 1 версия импортирована

2023-02-27T18:39:19Z

1 версия импортирована

← Предыдущая версия	Версия от 21:39, 27 февраля 2023
(нет различий)

lor>Cetjs2: атоматическая мандала

2018-10-08T12:32:32Z

атоматическая мандала

Новая страница

'''При написании статьи использовались материалы https://bvn13.tk/posts/dante-server-on-ubuntu-16-04-lts'''

----

SOCKS - сетевой протокол, который позволяет клиент-серверным приложениям прозрачно использовать сервисы за межсетевыми экранами (фаерволами). SOCKS — это сокращение от "SOCKet Secure". SOCKS не зависит от конкретных протоколов уровня приложений (7-го уровня модели OSI) и базируется на стандарте TCP/IP — протоколе 4-го уровня.

Хотя этот протокол разработан достаточно давно, он является относительно новым (по сравнению с HTTP proxy). SOCKS позволяет работать с любыми (версия Socks 4 - с TCP, Socks 5 - с TCP и UDP) протоколами. SOCKS proxy просто передает данные от клиента к серверу, не вникая в содержимое самих данных (поэтому он может работать с HTTP, FTP, SMTP, POP3, NNTP, etc.).

== SOCKS-сервер Dante Server ==

В коллекции пакетов FreeBSD 11.2 имеется последняя (на момент написания статьи) версия Dante Server 1.4.2. Если не требуется специальных опций при сборке, то использовать заранее подготовленный пакет наиболее предпочтительно (иначе можно использовать коллекцию портов, но этот вопрос останется за рамками этой статьи). Для авторизации клиентов будем использовать PAM.

=== Устанавливаем пакет ===

<pre>
# pkg install dante
# pkg install pam_pwdfile
</pre>

Модуль ''pam_pwdfile'' не включен в состав базовой системы, его тоже сразу устанавливаем.

=== Редактируем файл конфигурации ===

Файл конфигурации расположен по адресу ''/usr/local/etc/sockd.conf''

<syntaxhighlight lang=bash>
# Расположение лог-файла
logoutput: /var/log/socks.log

# На каком сетевом интерфейсе и порту обслуживаем socks клиентов
internal: em0 port = 1080

# С какого IP или интерфейса выходим во внешний мир
external: em0
#internal: x.x.x.x port = 1080

# Используемый метод авторизации клиентов.
socksmethod: pam

# От имени какого пользователя запускается сеервер
user.privileged: root

# Понижение привелегий
user.unprivileged: nobody

# Правила
client pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: error connect disconnect
}

client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

socks pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: error connect disconnect
}

socks block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}
</syntaxhighlight>

Полный конфигурационный файл всегда можно найти в ''/usr/local/etc/sockd.conf.sample'' (не редактируйте его, это пример).

Для правильной настроки нужно указать сетевой интерфейс или IP адрес, запросы с которого будут проксироваться. Узнать имя сетевого интерфейса можно командой ''ifconfig''. Сокращенный вывод этой команды:

<pre>
$ ifconfig

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
</pre>

=== Настройка PAM ===

Создаем файл ''/etc/pam.d/sockd'' с таким содержанием ([https://www.freebsd.org/doc/ru/articles/pam/pam-config.html подробнее])

<syntaxhighlight lang=bash>
auth required pam_pwdfile.so pwdfile /root/sockd.passwd
account required pam_permit.so
</syntaxhighlight>

Создаем файл паролей ''/root/sockd.passwd'' (описание формата в файле, каждый пользователь с новой строки)

<syntaxhighlight lang=bash>
# User:password
UserOne:5f+wBjfFf5R|tYuEM9Kj
UserTwo:hb~A5},t5>.bnTOKzTDj
</syntaxhighlight>

Для генерации паролей удобно использовать утилиту ''pwgen''.
Пример генерации 5 паролей длинной 20 символов с добавленийм ключей для повышенной безопасности и использования спецсимволов:

<pre>
$ pwgen -ys 20 5
-Sgd'Ss-yHfEi+=2TJ?Y mvxWwFYg/[4EI2aw/:^` hb~A5},t5>.bnTOKzTDj
@9FGi0^Qp7;F91ao9vw| 5f+wBjfFf5R|tYuEM9Kj
</pre>

=== Автоматический запуск Dante server ===

Добавляем в файл ''/etc/rc.conf'' строку:

<syntaxhighlight lang=bash>
sockd_enable="YES"
</syntaxhighlight>

Запускаем сервер:

<syntaxhighlight lang=bash>
service sockd start
</syntaxhighlight>

Проверяем с клиента работоспособность с помощью ''curl'':

<syntaxhighlight lang=bash>
$ curl --socks5 'UserOne:5f+wBjfFf5R|tYuEM9Kj@x.x.x.x:1080' ifconfig.me
xxx.xxx.xxx.xxx
</syntaxhighlight>

Установка Dante на FreeBSD - История изменений

Admin: 1 версия импортирована

lor>Cetjs2: атоматическая мандала