3proxy और iptables/netfilter का उपयोग करके पारदर्शी प्रॉक्सी की मूल बातें या "प्रॉक्सी के माध्यम से सब कुछ कैसे डालें"

इस लेख में मैं पारदर्शी प्रॉक्सीइंग की संभावनाओं को प्रकट करना चाहूंगा, जो आपको ग्राहकों द्वारा बिल्कुल ध्यान दिए बिना बाहरी प्रॉक्सी सर्वर के माध्यम से ट्रैफ़िक के सभी या कुछ हिस्से को पुनर्निर्देशित करने की अनुमति देता है।

जब मैंने इस समस्या को हल करना शुरू किया, तो मुझे इस तथ्य का सामना करना पड़ा कि इसके कार्यान्वयन में एक महत्वपूर्ण समस्या थी - HTTPS प्रोटोकॉल। अच्छे पुराने दिनों में, पारदर्शी HTTP प्रॉक्सी के साथ कोई विशेष समस्या नहीं थी, लेकिन HTTPS प्रॉक्सी के साथ, ब्राउज़र प्रोटोकॉल में हस्तक्षेप की रिपोर्ट करते हैं और यहीं पर खुशी समाप्त होती है।

स्क्विड प्रॉक्सी सर्वर के लिए सामान्य निर्देशों में, वे अपना स्वयं का प्रमाणपत्र बनाने और इसे ग्राहकों पर स्थापित करने का भी सुझाव देते हैं, जो कम से कम पूरी तरह से बकवास है, तर्कहीन है और एमआईटीएम हमले जैसा दिखता है। मुझे पता है कि स्क्विड पहले से ही कुछ ऐसा ही कर सकता है, लेकिन यह लेख सम्मानित 3APA3A से 3proxy का उपयोग करके एक सिद्ध और कार्यशील पद्धति के बारे में है।

इसके बाद, हम स्रोत से 3प्रॉक्सी बनाने की प्रक्रिया, इसके कॉन्फ़िगरेशन, NAT का उपयोग करके पूर्ण और चयनात्मक प्रॉक्सीइंग, कई बाहरी प्रॉक्सी सर्वरों के लिए चैनल वितरण, साथ ही राउटर और स्थिर मार्गों के उपयोग पर विस्तार से देखेंगे। हम OS के रूप में डेबियन 9 x64 का उपयोग करते हैं। शुरू करना!

3प्रॉक्सी स्थापित करना और एक नियमित प्रॉक्सी सर्वर चलाना

1. ifconfig इंस्टॉल करें (नेट-टूल्स पैकेज से)
apt-get install net-tools
2. मिडनाइट कमांडर स्थापित करें
apt-get install mc
3. अब हमारे पास 2 इंटरफ़ेस हैं:
enp0s3 - बाहरी, इंटरनेट को देखता है
enp0s8 - आंतरिक, स्थानीय नेटवर्क पर गौर करना चाहिए
अन्य डेबियन-आधारित वितरणों पर इंटरफेस को आमतौर पर eth0 और eth1 नाम दिया जाता है।
ifconfig -a

इंटरफेसenp0s3: झंडे=4163 एमटीयू 1500
इनसेट 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ईथर 08:00:27:c2:ba:e4 txqueuelen 1000 (ईथरनेट)
RX पैकेट 6412 बाइट्स 8676619 (8.2 MiB)
RX त्रुटियाँ 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 1726 बाइट्स 289128 (282.3 KiB)
TX त्रुटियाँ 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

enp0s8: झंडे=4098 एमटीयू 1500
ईथर 08:00:27:79:a7:e3 txqueuelen 1000 (ईथरनेट)
RX पैकेट 0 बाइट्स 0 (0.0 B)
RX त्रुटियाँ 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 0 बाइट्स 0 (0.0 बी)
TX त्रुटियाँ 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

लो: झंडे=73 एमटीयू 65536
इनेट 127.0.0.1 नेटमास्क 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 लूप txqueuelen 1 (स्थानीय लूपबैक)
RX पैकेट 0 बाइट्स 0 (0.0 B)
RX त्रुटियाँ 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 0 बाइट्स 0 (0.0 बी)
TX त्रुटियाँ 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

Enp0s8 इंटरफ़ेस वर्तमान में उपयोग नहीं किया जाता है, हम इसे तब सक्षम करेंगे जब हम प्रॉक्सी NAT या NAT कॉन्फ़िगरेशन का उपयोग करना चाहेंगे। तभी इसे एक स्थिर आईपी निर्दिष्ट करना तर्कसंगत होगा।

4. आइए 3प्रॉक्सी इंस्टॉल करना शुरू करें

4.1 स्रोतों से 3प्रॉक्सी संकलित करने के लिए बुनियादी पैकेज स्थापित करना

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

4.2. आइए स्रोतों के साथ संग्रह को डाउनलोड करने के लिए एक फ़ोल्डर बनाएं

root@debian9:~# mkdir -p /opt/proxy

4.3. चलिए इस फोल्डर पर चलते हैं

root@debian9:~# cd /opt/proxy


4.4. आइए अब नवीनतम 3proxy पैकेज डाउनलोड करें। लेखन के समय, नवीनतम स्थिर संस्करण 0.8.12 (18/04/2018) था इसे आधिकारिक 3proxy वेबसाइट से डाउनलोड करें

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz


4.5. आइए डाउनलोड किए गए संग्रह को अनपैक करें

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

4.6. प्रोग्राम बनाने के लिए अनपैक्ड डायरेक्टरी पर जाएँ

root@debian9:/opt/proxy# cd 3proxy-0.8.12

4.7. इसके बाद, हमें हेडर फ़ाइल में एक पंक्ति जोड़ने की आवश्यकता है ताकि हमारा सर्वर पूरी तरह से गुमनाम रहे (यह वास्तव में काम करता है, सब कुछ जांचा जाता है, क्लाइंट आईपी छिपे हुए हैं)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

एक पंक्ति जोड़ें

#define ANONYMOUS 1

परिवर्तनों को सहेजने के लिए Ctrl+x और Enter दबाएँ।

4.8. आइए प्रोग्राम को असेंबल करना शुरू करें

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

मेकलॉगबनाएं[2]: निर्देशिका '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin' को छोड़ना
बनाएं[1]: निर्देशिका '/opt/proxy/3proxy-0.8.12/src' छोड़ना

कोई त्रुटि नहीं, चलिए जारी रखें।

4.9. सिस्टम पर प्रोग्राम इंस्टॉल करें

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

4.10. रूट डायरेक्टरी पर जाएं और जांचें कि प्रोग्राम कहां इंस्टॉल किया गया था

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/
root@debian9:~# whereis 3proxy
3प्रॉक्सी: /usr/local/bin/3proxy /usr/local/etc/3proxy

4.11. आइए उपयोगकर्ता की होम निर्देशिका में कॉन्फ़िगरेशन फ़ाइलों और लॉग के लिए एक फ़ोल्डर बनाएं

root@debian9:~# mkdir -p /home/joke/proxy/logs

4.12. उस निर्देशिका पर जाएँ जहाँ कॉन्फ़िगरेशन होना चाहिए

root@debian9:~# cd /home/joke/proxy/

4.13. एक खाली फ़ाइल बनाएं और वहां कॉन्फिग कॉपी करें

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confडेमॉन
pidfile /home/joke/proxy/3proxy.pid
एनसर्वर 8.8.8.8
एनएससीएचई 65536
उपयोगकर्ता परीक्षक:सीएल:1234
समय समाप्ति 1 5 30 60 180 1800 16 60
लॉग /home/joke/proxy/logs/3proxy.log डी
लॉगफॉर्मेट "- +_L%t.% %N.%p %E %U %C:%c %R:%r %O %I %h %T"
घूमना 3
प्रामाणिक मजबूत
लालिमा
परीक्षक को अनुमति दें
मोज़े -p3128
प्रॉक्सी -p8080

सेव करने के लिए Ctrl + Z दबाएँ

4.14. आइए एक पीआईडी ​​फ़ाइल बनाएं ताकि स्टार्टअप के दौरान कोई त्रुटि न हो।

root@debian9:/home/joke/proxy# cat > 3proxy.pid

सेव करने के लिए Ctrl + Z दबाएँ

4.15. आइए प्रॉक्सी सर्वर लॉन्च करें!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

4.16. आइए देखें कि सर्वर पोर्ट पर सुन रहा है या नहीं

root@debian9:~/home/joke/proxy# netstat -nlp

नेटस्टैट लॉगसक्रिय इंटरनेट कनेक्शन (केवल सर्वर)
प्रोटो रिकव-क्यू सेंड-क्यू स्थानीय पता विदेशी पता राज्य पीआईडी/प्रोग्राम का नाम
टीसीपी 0 0 0.0.0.0:8080 0.0.0.0:* सुनें 504/3प्रॉक्सी
टीसीपी 0 0 0.0.0.0:22 0.0.0.0:* सुनें 338/sshd
टीसीपी 0 0 0.0.0.0:3128 0.0.0.0:* सुनें 504/3प्रॉक्सी
टीसीपी6 0 0 :::22 :::* सुनें 338/एसएसएचडी
यूडीपी 0 0 0.0.0.0:68 0.0.0.0:* 352/डीएचक्लाइंट

जैसा कि कॉन्फ़िगरेशन में लिखा गया था, हमारा वेब प्रॉक्सी पोर्ट 8080 को सुनता है, सॉक्स5 प्रॉक्सी पोर्ट 3128 को सुनता है।

4.17. रीबूट के बाद प्रॉक्सी सेवा को स्वचालित रूप से प्रारंभ करने के लिए, आपको इसे क्रॉन में जोड़ना होगा।

root@debian9:/home/joke/proxy# crontab -e

एक पंक्ति जोड़ें

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

हम एंटर दबाते हैं, क्योंकि क्रॉन को लाइन कैरेक्टर का अंत देखना चाहिए, और फ़ाइल को सेव करना चाहिए।

नया क्रोंटैब स्थापित करने के बारे में एक संदेश होना चाहिए।

क्रोंटैब: नया क्रोंटैब स्थापित करना

4.18. आइए सिस्टम को रीबूट करें और ब्राउज़र के माध्यम से प्रॉक्सी से कनेक्ट करने का प्रयास करें। जाँच करने के लिए, हम फ़ायरफ़ॉक्स ब्राउज़र (वेब ​​प्रॉक्सी के लिए) और प्रमाणीकरण के साथ सॉक्स5 के लिए फॉक्सीप्रॉक्सी ऐड-ऑन का उपयोग करते हैं।

root@debian9:/home/joke/proxy# reboot

4.19. रीबूट के बाद प्रॉक्सी के संचालन की जांच करने के बाद, आप लॉग देख सकते हैं। यह प्रॉक्सी सर्वर सेटअप पूरा करता है।

3 प्रॉक्सी लॉग1542573996.018 PROXY.8080 00000 परीक्षक 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com:443_HTTP/1.1
1542574289.634 SOCK5.3128 00000 परीक्षक 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

पारदर्शी प्रॉक्सी NAT कॉन्फ़िगरेशन को सेट करना और चलाना

इस कॉन्फ़िगरेशन में, आंतरिक नेटवर्क पर सभी डिवाइस दूरस्थ प्रॉक्सी सर्वर के माध्यम से इंटरनेट पर पारदर्शी रूप से काम करेंगे। बिल्कुल सभी टीसीपी कनेक्शनों को एक या अधिक (वास्तव में चैनल की चौड़ाई का विस्तार, कॉन्फ़िगरेशन उदाहरण संख्या 2!) प्रॉक्सी सर्वर पर पुनर्निर्देशित किया जाएगा। DNS सेवा 3proxy (dnspr) क्षमताओं का उपयोग करेगी। यूडीपी बाहर की ओर "जाएगा" नहीं, क्योंकि हम अभी तक फॉरवर्ड मैकेनिज्म (लिनक्स कर्नेल में डिफ़ॉल्ट रूप से अक्षम) का उपयोग नहीं कर रहे हैं।

1. अब enp0s8 इंटरफ़ेस को सक्षम करने का समय आ गया है

root@debian9:~# nano /etc/network/interfaces

/etc/नेटवर्क/इंटरफ़ेस फ़ाइल# इस फ़ाइल में आपके सिस्टम पर नेटवर्क उपलब्ध इंटरफेस का वर्णन
# सक्रिय और कैसे उन्हें करने के लिए। अधिक जानकारी के लिए इंटरफेस (5) देखें।

स्रोत /etc/network/interfaces.d/*

# लूपबैक नेटवर्क इंटरफेस
ऑटो लो
iFace लो मंत्रिमंडल लूपबैक

# प्राथमिक नेटवर्क इंटरफ़ेस
अनुमति-हॉटप्लग enp0s3
iface enp0s3 inet dhcp

# द्वितीयक नेटवर्क इंटरफ़ेस
अनुमति-हॉटप्लग enp0s8
iface enp0s8 इनसेट स्टेटिक
पता 192.168.201.254
नेटमास्क 255.255.255.0

यहां हमने enp0s8 इंटरफ़ेस को एक स्थिर पता 192.168.201.254 और एक मास्क 255.255.255.0 सौंपा है।
कॉन्फ़िगरेशन Ctrl+X सहेजें और रीबूट करें

root@debian9:~# reboot

2. इंटरफेस की जाँच करना

root@debian9:~# ifconfig

ifconfig लॉगenp0s3: झंडे=4163 एमटीयू 1500
इनसेट 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ईथर 08:00:27:c2:ba:e4 txqueuelen 1000 (ईथरनेट)
आरएक्स पैकेट 61 बाइट्स 7873 (7.6 KiB)
RX त्रुटियाँ 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 65 बाइट्स 10917 (10.6 KiB)
TX त्रुटियाँ 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

enp0s8: झंडे=4163 एमटीयू 1500
इनसेट 192.168.201.254 नेटमास्क 255.255.255.0 प्रसारण 192.168.201.255
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 ईथर 08:00:27:79:a7:e3 txqueuelen 1000 (ईथरनेट)
RX पैकेट 0 बाइट्स 0 (0.0 B)
RX त्रुटियाँ 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 8 बाइट्स 648 (648.0 बी)
TX त्रुटियाँ 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

लो: झंडे=73 एमटीयू 65536
इनेट 127.0.0.1 नेटमास्क 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 लूप txqueuelen 1 (स्थानीय लूपबैक)
RX पैकेट 0 बाइट्स 0 (0.0 B)
RX त्रुटियाँ 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 0 बाइट्स 0 (0.0 बी)
TX त्रुटियाँ 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

3. सब कुछ ठीक हो गया, अब आपको पारदर्शी प्रॉक्सी के लिए 3proxy को कॉन्फ़िगर करने की आवश्यकता है।

root@debian9:~# cd /home/joke/proxy/
root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

पारदर्शी प्रॉक्सी सर्वर नंबर 1 का उदाहरण कॉन्फ़िगरेशनडेमॉन
pidfile /home/joke/proxy/3proxy.pid
एनसर्वर 8.8.8.8
एनएससीएचई 65536
समय समाप्ति 1 5 30 60 180 1800 16 60
लॉग /home/joke/proxy/logs/3proxy.log डी
लॉगफॉर्मेट "- +_L%t.% %N.%p %E %U %C:%c %R:%r %O %I %h %T"
घूमना 3
लालिमा
प्रामाणिक iponly
डीएनएसपीआर
अनुमति दें *
मूल 1000 मोजे5 बाहरी_प्रॉक्सी 3128 परीक्षक 1234 का आईपी_पता
प्लगइन /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so ट्रांसपेरेंट_प्लगइन
टीसीपीएम -i0.0.0.0 888 127.0.0.1 11111

4. अब हम नए कॉन्फिगरेशन के साथ 3proxy लॉन्च करते हैं
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. क्रोंटैब में फिर से जोड़ें
root@debian9:/home/joke/proxy# crontab -e
@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. आइए देखें कि हमारा प्रॉक्सी अब क्या सुन रहा है
root@debian9:~# netstat -nlp


नेटस्टैट लॉगसक्रिय इंटरनेट कनेक्शन (केवल सर्वर)
प्रोटो रिकव-क्यू सेंड-क्यू स्थानीय पता विदेशी पता राज्य पीआईडी/प्रोग्राम का नाम
टीसीपी 0 0 0.0.0.0:22 0.0.0.0:* सुनें 349/sshd
टीसीपी 0 0 0.0.0.0:888 0.0.0.0:* सुनें 354/3प्रॉक्सी
टीसीपी6 0 0 :::22 :::* सुनें 349/एसएसएचडी
यूडीपी 0 0 0.0.0.0:53 0.0.0.0:* 354/3प्रॉक्सी
यूडीपी 0 0 0.0.0.0:68 0.0.0.0:* 367/डीएचक्लाइंट

7. अब प्रॉक्सी पोर्ट 888 पर किसी भी टीसीपी कनेक्शन, पोर्ट 53 पर डीएनएस को स्वीकार करने के लिए तैयार है, ताकि उन्हें रिमोट सॉक्स5 प्रॉक्सी और डीएनएस Google 8.8.8.8 पर रीडायरेक्ट किया जा सके। हमें बस पते जारी करने के लिए नेटफिल्टर (आईपीटेबल्स) और डीएचसीपी नियमों को कॉन्फ़िगर करना है।

8. iptables-persistent और dhcpd पैकेज स्थापित करें

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. डीएचसीपीडी स्टार्टअप फ़ाइल संपादित करें
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# डीएचसीपीडी.कॉन्फ
#
# ISC dhcpd के लिए नमूना कॉन्फ़िगरेशन फ़ाइल
#

#विकल्प परिभाषाएँ सभी समर्थित नेटवर्कों के लिए सामान्य हैं…
विकल्प डोमेन-नाम "example.org";
विकल्प डोमेन-नाम-सर्वर ns1.example.org, ns2.example.org;

डिफ़ॉल्ट-लीज-टाइम 600;
अधिकतम-पट्टा-समय 7200;

डीडीएनएस-अपडेट-शैली कोई नहीं;

# यदि यह डीएचसीपी सर्वर स्थानीय के लिए आधिकारिक डीएचसीपी सर्वर है
# नेटवर्क, आधिकारिक निर्देश पर टिप्पणी नहीं की जानी चाहिए।

आधिकारिक;

# आंतरिक सबनेट के लिए थोड़ा अलग कॉन्फ़िगरेशन।
सबनेट 192.168.201.0 नेटमास्क 255.255.255.0 {
रेंज 192.168.201.10 192.168.201.250;
विकल्प डोमेन-नाम-सर्वर 192.168.201.254;
विकल्प राउटर 192.168.201.254;
विकल्प प्रसारण-पता 192.168.201.255;
डिफ़ॉल्ट-लीज-टाइम 600;
अधिकतम-पट्टा-समय 7200;
}

11. रिबूट करें और पोर्ट 67 पर सेवा की जांच करें
root@debian9:~# reboot
root@debian9:~# netstat -nlp

नेटस्टैट लॉगसक्रिय इंटरनेट कनेक्शन (केवल सर्वर)
प्रोटो रिकव-क्यू सेंड-क्यू स्थानीय पता विदेशी पता राज्य पीआईडी/प्रोग्राम का नाम
टीसीपी 0 0 0.0.0.0:22 0.0.0.0:* सुनें 389/sshd
टीसीपी 0 0 0.0.0.0:888 0.0.0.0:* सुनें 310/3प्रॉक्सी
टीसीपी6 0 0 :::22 :::* सुनें 389/एसएसएचडी
यूडीपी 0 0 0.0.0.0:20364 0.0.0.0:* 393/डीएचसीपीडी
यूडीपी 0 0 0.0.0.0:53 0.0.0.0:* 310/3प्रॉक्सी
यूडीपी 0 0 0.0.0.0:67 0.0.0.0:* 393/डीएचसीपीडी
यूडीपी 0 0 0.0.0.0:68 0.0.0.0:* 405/डीएचक्लाइंट
यूडीपी6 0 0 :::31728 :::* 393/डीएचसीपीडी
कच्चा 0 0 0.0.0.0:1 0.0.0.0:* 393/डीएचसीपीडी

12. सभी टीसीपी अनुरोधों को पोर्ट 888 पर रीडायरेक्ट करना और नियम को आईपीटेबल्स में सहेजना बाकी है

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. चैनल बैंडविड्थ का विस्तार करने के लिए, आप एक साथ कई प्रॉक्सी सर्वर का उपयोग कर सकते हैं। कुल 1000 होना चाहिए। नए कनेक्शन निर्दिष्ट प्रॉक्सी सर्वर पर 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 की संभावना के साथ स्थापित किए जाते हैं।

ध्यान दें: यदि हमारे पास एक वेब प्रॉक्सी है, तो socks5 के बजाय हमें कनेक्ट लिखना होगा, यदि socks4, तो socks4 (socks4 लॉगिन/पासवर्ड प्राधिकरण का समर्थन नहीं करता है!)

पारदर्शी प्रॉक्सी सर्वर नंबर 2 का उदाहरण कॉन्फ़िगरेशनडेमॉन
pidfile /home/joke/proxy/3proxy.pid
एनसर्वर 8.8.8.8
एनएससीएचई 65536
मैक्सकॉन 500
समय समाप्ति 1 5 30 60 180 1800 16 60
लॉग /home/joke/proxy/logs/3proxy.log डी
लॉगफॉर्मेट "- +_L%t.% %N.%p %E %U %C:%c %R:%r %O %I %h %T"
घूमना 3
लालिमा
प्रामाणिक iponly
डीएनएसपीआर
अनुमति दें *

पैरेंट 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 परीक्षक 1234
पैरेंट 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 परीक्षक 1234
पैरेंट 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 परीक्षक 1234
पैरेंट 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 परीक्षक 1234
पैरेंट 100 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 परीक्षक 1234
पैरेंट 100 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 परीक्षक 1234

प्लगइन /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so ट्रांसपेरेंट_प्लगइन
टीसीपीएम -i0.0.0.0 888 127.0.0.1 11111

NAT + पारदर्शी प्रॉक्सी कॉन्फ़िगरेशन सेट करना और चलाना

इस कॉन्फ़िगरेशन में, हम व्यक्तिगत पते या सबनेट के चयनात्मक या पूर्ण पारदर्शी प्रॉक्सी के साथ सामान्य NAT तंत्र का उपयोग करेंगे। आंतरिक नेटवर्क उपयोगकर्ता कुछ सेवाओं/सबनेट के साथ काम करेंगे, बिना यह जाने कि वे प्रॉक्सी के माध्यम से काम कर रहे हैं। सभी https कनेक्शन ठीक से काम करते हैं, किसी प्रमाणपत्र को बनाने/प्रतिस्थापित करने की आवश्यकता नहीं है।

सबसे पहले, आइए तय करें कि हम किन सबनेट/सेवाओं को प्रॉक्सी करना चाहते हैं। आइए मान लें कि बाहरी प्रॉक्सी वहां स्थित हैं जहां pandora.com जैसी सेवा संचालित होती है। अब इसके सबनेट/पते निर्धारित करना बाकी है।

1. पिंग

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) बाइट्स डेटा।

2. Google में BGP 208.85.40.20 टाइप करें

चलिए साइट पर चलते हैं bgp.he.net/net/208.85.40.0/24#_netinfo
यह देखा जा सकता है कि मैं जिस सबनेट की तलाश कर रहा हूं वह AS40428 पेंडोरा मीडिया, इंक. है

bgp.he.net/net/208.85.40.0/24#_netinfo

v4 उपसर्गों को खोलना

bgp.he.net/AS40428#_prefixes

यहां आवश्यक सबनेट हैं!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. सबनेट की संख्या कम करने के लिए, आपको एकत्रीकरण करने की आवश्यकता है। साइट पर जाएँ ip-calculator.ru/aggregate और हमारी सूची वहां कॉपी करें। परिणामस्वरूप - 6 के बजाय 14 सबनेट।

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. iptables नियम साफ़ करें

root@debian9:~# iptables -F
root@debian9:~# iptables -X
root@debian9:~# iptables -t nat -F
root@debian9:~# iptables -t nat -X

फॉरवर्ड और NAT तंत्र को सक्षम करें

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT
root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT
root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

यह सुनिश्चित करने के लिए कि रिबूट के बाद फॉरवर्ड स्थायी रूप से सक्षम है, आइए फ़ाइल को बदलें

root@debian9:~# nano /etc/sysctl.conf

और लाइन को अनकम्मेंट करें

नेट.आईपीवी4.आईपी_फॉरवर्ड = 1

फ़ाइल को सहेजने के लिए Ctrl+X

5. हम pandora.com सबनेट को प्रॉक्सी में लपेटते हैं

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. चलो नियम बनाए रखें

root@debian9:~# iptables-save > /etc/iptables/rules.v4

राउटर कॉन्फ़िगरेशन के माध्यम से पारदर्शी प्रॉक्सी को सेट करना और चलाना

इस कॉन्फ़िगरेशन में, पारदर्शी प्रॉक्सी सर्वर होम/कॉर्पोरेट राउटर के पीछे एक अलग पीसी या वर्चुअल मशीन हो सकता है। यह राउटर या डिवाइस पर स्थिर मार्गों को पंजीकृत करने के लिए पर्याप्त है और संपूर्ण सबनेट बिना किसी अतिरिक्त सेटिंग्स की आवश्यकता के प्रॉक्सी का उपयोग करेगा।

महत्वपूर्ण! यह आवश्यक है कि हमारा गेटवे राउटर से एक स्थिर आईपी प्राप्त करे, या स्वयं स्थिर होने के लिए कॉन्फ़िगर किया गया हो।

1. एक स्थिर गेटवे पता कॉन्फ़िगर करें (enp0s3 एडाप्टर)

root@debian9:~# nano /etc/network/interfaces

/etc/नेटवर्क/इंटरफ़ेस फ़ाइल# इस फ़ाइल में आपके सिस्टम पर नेटवर्क उपलब्ध इंटरफेस का वर्णन
# सक्रिय और कैसे उन्हें करने के लिए। अधिक जानकारी के लिए इंटरफेस (5) देखें।

स्रोत /etc/network/interfaces.d/*

# लूपबैक नेटवर्क इंटरफेस
ऑटो लो
iFace लो मंत्रिमंडल लूपबैक

# प्राथमिक नेटवर्क इंटरफ़ेस
अनुमति-हॉटप्लग enp0s3
iface enp0s3 इनसेट स्टेटिक
पता 192.168.23.2
नेटमास्क 255.255.255.0
प्रवेश द्वार 192.168.23.254

# द्वितीयक नेटवर्क इंटरफ़ेस
अनुमति-हॉटप्लग enp0s8
iface enp0s8 इनसेट स्टेटिक
पता 192.168.201.254
नेटमास्क 255.255.255.0

2. 192.168.23.0/24 सबनेट से उपकरणों को प्रॉक्सी का उपयोग करने की अनुमति दें

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. चलो नियम बनाए रखें
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. आइए राउटर पर सबनेट पंजीकृत करें

राउटर नेटवर्क सूची199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

प्रयुक्त सामग्री/संसाधन

1. 3प्रॉक्सी प्रोग्राम की आधिकारिक वेबसाइट 3proxy.ru

2. स्रोत से 3प्रॉक्सी स्थापित करने के निर्देश www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. GitHub पर 3प्रॉक्सी विकास शाखा github.com/z3APA3A/3proxy/issues/274

स्रोत: www.habr.com