🥇3proxy, iptables/netfilter എന്നിവ ഉപയോഗിച്ച് സുതാര്യമായ പ്രോക്‌സിംഗിന്റെ അടിസ്ഥാനകാര്യങ്ങൾ അല്ലെങ്കിൽ "എല്ലാം ഒരു പ്രോക്സിയിലൂടെ എങ്ങനെ നൽകാം"

ഈ ലേഖനത്തിൽ, സുതാര്യമായ പ്രോക്‌സിംഗിന്റെ സാധ്യതകൾ വെളിപ്പെടുത്താൻ ഞാൻ ആഗ്രഹിക്കുന്നു, ഇത് ക്ലയന്റുകളുടെ ശ്രദ്ധയിൽപ്പെടാത്ത ബാഹ്യ പ്രോക്‌സി സെർവറിലൂടെ ട്രാഫിക്കിന്റെ മുഴുവൻ അല്ലെങ്കിൽ ഭാഗവും റീഡയറക്‌ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഞാൻ ഈ പ്രശ്നം പരിഹരിക്കാൻ തുടങ്ങിയപ്പോൾ, അതിന്റെ നിർവ്വഹണത്തിന് ഒരു പ്രധാന പ്രശ്നമുണ്ടെന്ന വസ്തുത ഞാൻ അഭിമുഖീകരിച്ചു - HTTPS പ്രോട്ടോക്കോൾ. നല്ല പഴയ കാലത്ത്, സുതാര്യമായ HTTP പ്രോക്‌സിംഗിൽ പ്രത്യേക പ്രശ്‌നങ്ങളൊന്നും ഉണ്ടായിരുന്നില്ല, എന്നാൽ HTTPS പ്രോക്‌സിംഗിൽ, ബ്രൗസറുകൾ പ്രോട്ടോക്കോളുമായുള്ള ഇടപെടൽ റിപ്പോർട്ട് ചെയ്യുന്നു, അവിടെയാണ് സന്തോഷം അവസാനിക്കുന്നത്.

സ്‌ക്വിഡ് പ്രോക്‌സി സെർവറിനായുള്ള പൊതുവായ നിർദ്ദേശങ്ങളിൽ, നിങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കാനും ക്ലയന്റുകളിൽ ഇത് ഇൻസ്റ്റാൾ ചെയ്യാനും അവർ നിർദ്ദേശിക്കുന്നു, ഇത് തികച്ചും അസംബന്ധമാണ്, യുക്തിരഹിതവും MITM ആക്രമണം പോലെ തോന്നുന്നു. സ്ക്വിഡിന് ഇതിനകം സമാനമായ എന്തെങ്കിലും ചെയ്യാൻ കഴിയുമെന്ന് എനിക്കറിയാം, എന്നാൽ ഈ ലേഖനം ആദരണീയമായ 3APA3A-യിൽ നിന്നുള്ള 3proxy ഉപയോഗിച്ച് തെളിയിക്കപ്പെട്ടതും പ്രവർത്തനപരവുമായ രീതിയെക്കുറിച്ചാണ്.

അടുത്തതായി, ഉറവിടത്തിൽ നിന്ന് 3പ്രോക്സി നിർമ്മിക്കുന്ന പ്രക്രിയ, അതിന്റെ കോൺഫിഗറേഷൻ, NAT ഉപയോഗിച്ച് പൂർണ്ണവും തിരഞ്ഞെടുത്തതുമായ പ്രോക്സിയിംഗ്, നിരവധി ബാഹ്യ പ്രോക്സി സെർവറുകളിലേക്കുള്ള ചാനൽ വിതരണം, കൂടാതെ റൂട്ടറിന്റെയും സ്റ്റാറ്റിക് റൂട്ടുകളുടെയും ഉപയോഗം എന്നിവ വിശദമായി പരിശോധിക്കും. ഞങ്ങൾ OS ആയി Debian 9 x64 ഉപയോഗിക്കുന്നു. ആരംഭിക്കുന്നു!

3proxy ഇൻസ്റ്റാൾ ചെയ്യുകയും ഒരു സാധാരണ പ്രോക്സി സെർവർ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

1. ifconfig ഇൻസ്റ്റാൾ ചെയ്യുക (net-ടൂൾസ് പാക്കേജിൽ നിന്ന്)
apt-get install net-tools
2. മിഡ്നൈറ്റ് കമാൻഡർ ഇൻസ്റ്റാൾ ചെയ്യുക
apt-get install mc
3. ഞങ്ങൾക്ക് ഇപ്പോൾ 2 ഇന്റർഫേസുകളുണ്ട്:
enp0s3 - ബാഹ്യ, ഇന്റർനെറ്റ് നോക്കുന്നു
enp0s8 - ആന്തരികം, പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് നോക്കണം
മറ്റ് ഡെബിയൻ അധിഷ്ഠിത വിതരണങ്ങളിൽ, ഇന്റർഫേസുകളെ സാധാരണയായി eth0 എന്നും eth1 എന്നും വിളിക്കുന്നു.
ifconfig -a

സംയോജകഘടകങ്ങള്enp0s3: ഫ്ലാഗുകൾ=4163 mtu 1500
inet 192.168.23.11 നെറ്റ്മാസ്ക് 255.255.255.0 പ്രക്ഷേപണം 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
RX പാക്കറ്റുകൾ 6412 ബൈറ്റുകൾ 8676619 (8.2 MiB)
RX പിശകുകൾ 0 ഡ്രോപ്പ് 0 ഓവർറൺസ് 0 ഫ്രെയിം 0
TX പാക്കറ്റുകൾ 1726 ബൈറ്റുകൾ 289128 (282.3 KiB)
TX പിശകുകൾ 0 ഉപേക്ഷിച്ചു 0 ഓവർറൺസ് 0 കാരിയർ 0 കൂട്ടിയിടികൾ 0

enp0s8: പതാകകൾ=4098 mtu 1500
ether 08:00:27:79:a7:e3 txqueuelen 1000 (ഇഥർനെറ്റ്)
RX പാക്കറ്റുകൾ 0 ബൈറ്റുകൾ 0 (0.0 B)
RX പിശകുകൾ 0 ഡ്രോപ്പ് 0 ഓവർറൺസ് 0 ഫ്രെയിം 0
TX പാക്കറ്റുകൾ 0 ബൈറ്റുകൾ 0 (0.0 B)
TX പിശകുകൾ 0 ഉപേക്ഷിച്ചു 0 ഓവർറൺസ് 0 കാരിയർ 0 കൂട്ടിയിടികൾ 0

ലോ: പതാകകൾ=73 mtu 65536
inet 127.0.0.1 നെറ്റ്മാസ്ക് 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (ലോക്കൽ ലൂപ്പ്ബാക്ക്)
RX പാക്കറ്റുകൾ 0 ബൈറ്റുകൾ 0 (0.0 B)
RX പിശകുകൾ 0 ഡ്രോപ്പ് 0 ഓവർറൺസ് 0 ഫ്രെയിം 0
TX പാക്കറ്റുകൾ 0 ബൈറ്റുകൾ 0 (0.0 B)
TX പിശകുകൾ 0 ഉപേക്ഷിച്ചു 0 ഓവർറൺസ് 0 കാരിയർ 0 കൂട്ടിയിടികൾ 0

enp0s8 ഇന്റർഫേസ് നിലവിൽ ഉപയോഗിക്കുന്നില്ല, പ്രോക്സി NAT അല്ലെങ്കിൽ NAT കോൺഫിഗറേഷൻ ഉപയോഗിക്കണമെങ്കിൽ ഞങ്ങൾ അത് പ്രവർത്തനക്ഷമമാക്കും. അപ്പോഴാണ് ഇതിന് ഒരു സ്റ്റാറ്റിക് ഐപി നൽകുന്നത് യുക്തിസഹമായിരിക്കും.

4. നമുക്ക് 3proxy ഇൻസ്റ്റാൾ ചെയ്യാൻ തുടങ്ങാം

4.1 ഉറവിടങ്ങളിൽ നിന്ന് 3പ്രോക്സി കംപൈൽ ചെയ്യുന്നതിനുള്ള അടിസ്ഥാന പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

4.2 ഉറവിടങ്ങൾ ഉപയോഗിച്ച് ആർക്കൈവ് ഡൗൺലോഡ് ചെയ്യുന്നതിനായി നമുക്ക് ഒരു ഫോൾഡർ സൃഷ്ടിക്കാം

root@debian9:~# mkdir -p /opt/proxy

4.3 നമുക്ക് ഈ ഫോൾഡറിലേക്ക് പോകാം

root@debian9:~# cd /opt/proxy

4.4 ഇപ്പോൾ നമുക്ക് ഏറ്റവും പുതിയ 3പ്രോക്സി പാക്കേജ് ഡൗൺലോഡ് ചെയ്യാം. എഴുതുമ്പോൾ, ഏറ്റവും പുതിയ സ്ഥിരതയുള്ള പതിപ്പ് 0.8.12 (18/04/2018) ആയിരുന്നു അത് ഔദ്യോഗിക 3proxy വെബ്സൈറ്റിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുക

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz

4.5 ഡൗൺലോഡ് ചെയ്ത ആർക്കൈവ് നമുക്ക് അൺപാക്ക് ചെയ്യാം

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

4.6 പ്രോഗ്രാം നിർമ്മിക്കാൻ പാക്ക് ചെയ്യാത്ത ഡയറക്ടറിയിലേക്ക് പോകുക

root@debian9:/opt/proxy# cd 3proxy-0.8.12

4.7 അടുത്തതായി, ഞങ്ങൾ ഹെഡർ ഫയലിലേക്ക് ഒരു ലൈൻ ചേർക്കേണ്ടതുണ്ട്, അതുവഴി ഞങ്ങളുടെ സെർവർ പൂർണ്ണമായും അജ്ഞാതമായിരിക്കും (ഇത് ശരിക്കും പ്രവർത്തിക്കുന്നു, എല്ലാം പരിശോധിച്ചു, ക്ലയന്റ് ഐപികൾ മറച്ചിരിക്കുന്നു)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

ഒരു വരി ചേർക്കുക

#define ANONYMOUS 1
മാറ്റങ്ങൾ സംരക്ഷിക്കാൻ Ctrl+x അമർത്തി Enter ചെയ്യുക.

4.8 നമുക്ക് പ്രോഗ്രാം അസംബ്ലിംഗ് ആരംഭിക്കാം

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

മേക്കലോഗ്നിർമ്മിക്കുക[2]: '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin' എന്ന ഡയറക്ടറി വിടുന്നു
നിർമ്മിക്കുക[1]: '/opt/proxy/3proxy-0.8.12/src' ഡയറക്ടറി വിടുന്നു

പിശകുകളൊന്നുമില്ല, നമുക്ക് തുടരാം.

4.9 സിസ്റ്റത്തിൽ പ്രോഗ്രാം ഇൻസ്റ്റാൾ ചെയ്യുക

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

4.10 റൂട്ട് ഡയറക്ടറിയിലേക്ക് പോയി പ്രോഗ്രാം എവിടെയാണ് ഇൻസ്റ്റാൾ ചെയ്തതെന്ന് പരിശോധിക്കുക

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/ root@debian9:~# whereis 3proxy
3പ്രോക്സി: /usr/local/bin/3proxy /usr/local/etc/3proxy

4.11 ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിയിൽ കോൺഫിഗറേഷൻ ഫയലുകൾക്കും ലോഗുകൾക്കുമായി ഒരു ഫോൾഡർ ഉണ്ടാക്കാം

root@debian9:~# mkdir -p /home/joke/proxy/logs

4.12 കോൺഫിഗറേഷൻ ആയിരിക്കേണ്ട ഡയറക്ടറിയിലേക്ക് പോകുക

root@debian9:~# cd /home/joke/proxy/

4.13 ഒരു ശൂന്യമായ ഫയൽ സൃഷ്ടിച്ച് അവിടെ കോൺഫിഗറേഷൻ പകർത്തുക

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confഡെമൻ
pidfile /home/joke/proxy/3proxy.pid
എൻസെർവർ 8.8.8.8
nscache 65536
ഉപയോക്താക്കൾ ടെസ്റ്റർ:CL:1234
ടൈംഔട്ടുകൾ 1 5 30 60 180 1800 16 60
ലോഗ് /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
3 തിരിക്കുക
ആധികാരികത ശക്തമാണ്
ഫ്ലഷ്
പരീക്ഷകനെ അനുവദിക്കുക
സോക്സ് -p3128
പ്രോക്സി -p8080

സംരക്ഷിക്കാൻ, Ctrl + Z അമർത്തുക

4.14 സ്റ്റാർട്ടപ്പ് സമയത്ത് പിശകുകൾ ഉണ്ടാകാതിരിക്കാൻ നമുക്ക് ഒരു പിഡ് ഫയൽ ഉണ്ടാക്കാം.

root@debian9:/home/joke/proxy# cat > 3proxy.pid

സംരക്ഷിക്കാൻ, Ctrl + Z അമർത്തുക

4.15 നമുക്ക് പ്രോക്സി സെർവർ സമാരംഭിക്കാം!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

4.16 പോർട്ടുകളിൽ സെർവർ കേൾക്കുന്നുണ്ടോ എന്ന് നോക്കാം

root@debian9:~/home/joke/proxy# netstat -nlp

netstat ലോഗ്സജീവ ഇന്റർനെറ്റ് കണക്ഷനുകൾ (സെർവറുകൾ മാത്രം)
Proto Recv-Q Send-Q പ്രാദേശിക വിലാസം വിദേശ വിലാസം സംസ്ഥാന PID/പ്രോഗ്രാമിന്റെ പേര്
tcp 0 0 0.0.0.0:8080 0.0.0.0:* 504/3പ്രോക്സി കേൾക്കുക
tcp 0 0 0.0.0.0:22 0.0.0.0:* 338/sshd കേൾക്കുക
tcp 0 0 0.0.0.0:3128 0.0.0.0:* 504/3പ്രോക്സി കേൾക്കുക
tcp6 0 0 :::22 :::* 338/sshd കേൾക്കുക
udp 0 0 0.0.0.0:68 0.0.0.0:* 352/dhclient

കോൺഫിഗറിൽ എഴുതിയിരിക്കുന്നതുപോലെ, ഞങ്ങളുടെ വെബ് പ്രോക്സി പോർട്ട് 8080 ശ്രവിക്കുന്നു, Socks5 പ്രോക്സി പോർട്ട് 3128 ശ്രവിക്കുന്നു.

4.17 റീബൂട്ടിന് ശേഷം പ്രോക്സി സേവനം ഓട്ടോസ്റ്റാർട്ട് ചെയ്യുന്നതിന്, നിങ്ങൾ അത് ക്രോണിലേക്ക് ചേർക്കേണ്ടതുണ്ട്.

root@debian9:/home/joke/proxy# crontab -e

ഒരു വരി ചേർക്കുക

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

ഞങ്ങൾ എന്റർ അമർത്തുക, കാരണം ക്രോൺ ലൈൻ പ്രതീകത്തിന്റെ അവസാനം കാണുകയും ഫയൽ സംരക്ഷിക്കുകയും ചെയ്യും.

ഒരു പുതിയ ക്രോണ്ടാബ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനെക്കുറിച്ച് ഒരു സന്ദേശം ഉണ്ടായിരിക്കണം.

crontab: പുതിയ crontab ഇൻസ്റ്റാൾ ചെയ്യുന്നു

4.18 നമുക്ക് സിസ്റ്റം റീബൂട്ട് ചെയ്ത് ബ്രൗസറിലൂടെ പ്രോക്സിയിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കാം. പരിശോധിക്കാൻ, ഞങ്ങൾ ഫയർഫോക്സ് ബ്രൗസറും (ഒരു വെബ് പ്രോക്സിക്കായി) സോക്സ് 5-ന് ആധികാരികതയോടെ FoxyProxy ആഡ്-ഓണും ഉപയോഗിക്കുന്നു.

root@debian9:/home/joke/proxy# reboot

4.19 റീബൂട്ടിന് ശേഷം പ്രോക്സിയുടെ പ്രവർത്തനം പരിശോധിച്ച ശേഷം, നിങ്ങൾക്ക് ലോഗുകൾ കാണാൻ കഴിയും. ഇത് പ്രോക്സി സെർവർ സജ്ജീകരണം പൂർത്തിയാക്കുന്നു.

3 പ്രോക്സി ലോഗ്1542573996.018 PROXY.8080 00000 ടെസ്റ്റർ 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com:P/443.HTT
1542574289.634 SOCK5.3128 00000 ടെസ്റ്റർ 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

സുതാര്യമായ പ്രോക്സി NAT കോൺഫിഗറേഷൻ സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

ഈ കോൺഫിഗറേഷനിൽ, ആന്തരിക നെറ്റ്‌വർക്കിലെ എല്ലാ ഉപകരണങ്ങളും ഒരു റിമോട്ട് പ്രോക്സി സെർവർ വഴി ഇന്റർനെറ്റിൽ സുതാര്യമായി പ്രവർത്തിക്കും. തീർച്ചയായും എല്ലാ TCP കണക്ഷനുകളും ഒന്നോ അതിലധികമോ (ചാനൽ വീതി, കോൺഫിഗറേഷൻ ഉദാഹരണം നമ്പർ 2 വികസിപ്പിക്കുന്നു!) പ്രോക്സി സെർവറുകളിലേക്ക് റീഡയറക്‌ടുചെയ്യും. DNS സേവനം 3proxy (dnspr) കഴിവുകൾ ഉപയോഗിക്കും. UDP പുറത്തേക്ക് പോകില്ല, കാരണം ഞങ്ങൾ ഇതുവരെ ഫോർവേഡ് മെക്കാനിസം ഉപയോഗിക്കുന്നില്ല (ലിനക്സ് കേർണലിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു).

1. enp0s8 ഇന്റർഫേസ് പ്രവർത്തനക്ഷമമാക്കാനുള്ള സമയമാണിത്

root@debian9:~# nano /etc/network/interfaces

/etc/network/interfaces ഫയൽ# ഈ ഫയൽ നിങ്ങളുടെ സിസ്റ്റത്തിൽ ലഭ്യമായ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളെ വിവരിക്കുന്നു
# അവ എങ്ങനെ സജീവമാക്കാം. കൂടുതൽ വിവരങ്ങൾക്ക്, ഇന്റർഫേസുകൾ (5) കാണുക.

ഉറവിടം /etc/network/interfaces.d/*

# ലൂപ്പ്ബാക്ക് നെറ്റ്‌വർക്ക് ഇന്റർഫേസ്
യാന്ത്രിക ലോ
iface lo inet loopback

# പ്രാഥമിക നെറ്റ്‌വർക്ക് ഇന്റർഫേസ്
അനുവദിക്കുക-hotplug enp0s3
iface enp0s3 inet dhcp

# ദ്വിതീയ നെറ്റ്‌വർക്ക് ഇന്റർഫേസ്
അനുവദിക്കുക-hotplug enp0s8
iface enp0s8 inet സ്റ്റാറ്റിക്
വിലാസം 192.168.201.254
നെറ്റ്മാസ്ക് 255.255.255.0

ഇവിടെ ഞങ്ങൾ enp0s8 ഇന്റർഫേസിന് 192.168.201.254 എന്ന സ്റ്റാറ്റിക് വിലാസവും 255.255.255.0 മാസ്‌കും നൽകി.
കോൺഫിഗറേഷൻ Ctrl+X സംരക്ഷിച്ച് റീബൂട്ട് ചെയ്യുക

root@debian9:~# reboot

2. ഇന്റർഫേസുകൾ പരിശോധിക്കുന്നു

root@debian9:~# ifconfig

ifconfig ലോഗ്enp0s3: ഫ്ലാഗുകൾ=4163 mtu 1500
inet 192.168.23.11 നെറ്റ്മാസ്ക് 255.255.255.0 പ്രക്ഷേപണം 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
RX പാക്കറ്റുകൾ 61 ബൈറ്റുകൾ 7873 (7.6 KiB)
RX പിശകുകൾ 0 ഡ്രോപ്പ് 0 ഓവർറൺസ് 0 ഫ്രെയിം 0
TX പാക്കറ്റുകൾ 65 ബൈറ്റുകൾ 10917 (10.6 KiB)
TX പിശകുകൾ 0 ഉപേക്ഷിച്ചു 0 ഓവർറൺസ് 0 കാരിയർ 0 കൂട്ടിയിടികൾ 0

enp0s8: ഫ്ലാഗുകൾ=4163 mtu 1500
inet 192.168.201.254 നെറ്റ്മാസ്ക് 255.255.255.0 പ്രക്ഷേപണം 192.168.201.255
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 ether 08:00:27:79:a7:e3 txqueuelen 1000 (ഇഥർനെറ്റ്)
RX പാക്കറ്റുകൾ 0 ബൈറ്റുകൾ 0 (0.0 B)
RX പിശകുകൾ 0 ഡ്രോപ്പ് 0 ഓവർറൺസ് 0 ഫ്രെയിം 0
TX പാക്കറ്റുകൾ 8 ബൈറ്റുകൾ 648 (648.0 B)
TX പിശകുകൾ 0 ഉപേക്ഷിച്ചു 0 ഓവർറൺസ് 0 കാരിയർ 0 കൂട്ടിയിടികൾ 0

3. എല്ലാം പ്രവർത്തിച്ചു, ഇപ്പോൾ നിങ്ങൾ സുതാര്യമായ പ്രോക്സിയിംഗിനായി 3proxy കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്.

root@debian9:~# cd /home/joke/proxy/ root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

സുതാര്യമായ പ്രോക്‌സി സെർവർ നമ്പർ 1-ന്റെ കോൺഫിഗറേഷൻ ഉദാഹരണംഡെമൻ
pidfile /home/joke/proxy/3proxy.pid
എൻസെർവർ 8.8.8.8
nscache 65536
ടൈംഔട്ടുകൾ 1 5 30 60 180 1800 16 60
ലോഗ് /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
3 തിരിക്കുക
ഫ്ലഷ്
auth iponly
ഡിഎൻഎസ്പിആർ
അനുവദിക്കുക *
പാരന്റ് 1000 സോക്സ്5 IP_ADDRESS OF EXTERNAL_PROXY 3128 ടെസ്റ്റർ 1234
പ്ലഗിൻ /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. ഇപ്പോൾ ഞങ്ങൾ പുതിയ കോൺഫിഗറുമായി 3proxy സമാരംഭിക്കുന്നു
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. വീണ്ടും crontab-ലേക്ക് ചേർക്കുക
root@debian9:/home/joke/proxy# crontab -e @reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. നമ്മുടെ പ്രോക്സി ഇപ്പോൾ എന്താണ് കേൾക്കുന്നതെന്ന് നോക്കാം
root@debian9:~# netstat -nlp

netstat ലോഗ്സജീവ ഇന്റർനെറ്റ് കണക്ഷനുകൾ (സെർവറുകൾ മാത്രം)
Proto Recv-Q Send-Q പ്രാദേശിക വിലാസം വിദേശ വിലാസം സംസ്ഥാന PID/പ്രോഗ്രാമിന്റെ പേര്
tcp 0 0 0.0.0.0:22 0.0.0.0:* 349/sshd കേൾക്കുക
tcp 0 0 0.0.0.0:888 0.0.0.0:* 354/3പ്രോക്സി കേൾക്കുക
tcp6 0 0 :::22 :::* 349/sshd കേൾക്കുക
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3proxy
udp 0 0 0.0.0.0:68 0.0.0.0:* 367/dhclient

7. ഇപ്പോൾ പോർട്ട് 888, പോർട്ട് 53-ലെ DNS എന്നിവയിലെ ഏതെങ്കിലും TCP കണക്ഷനുകൾ സ്വീകരിക്കാൻ പ്രോക്സി തയ്യാറാണ്, അതുവഴി അവ റിമോട്ട് socks5 പ്രോക്സിയിലേക്കും DNS Google 8.8.8.8 ലേക്ക് റീഡയറക്‌ടുചെയ്യാനാകും. വിലാസങ്ങൾ നൽകുന്നതിനുള്ള നെറ്റ്ഫിൽട്ടറും (iptables) DHCP നിയമങ്ങളും കോൺഫിഗർ ചെയ്യുക മാത്രമാണ് നമ്മൾ ചെയ്യേണ്ടത്.

8. iptables-persistent, dhcpd പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുക

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. dhcpd സ്റ്റാർട്ടപ്പ് ഫയൽ എഡിറ്റ് ചെയ്യുക
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# dhcpd.conf
#
# ISC dhcpd- നായുള്ള സാമ്പിൾ കോൺഫിഗറേഷൻ ഫയൽ
#

പിന്തുണയ്‌ക്കുന്ന എല്ലാ നെറ്റ്‌വർക്കുകൾക്കും പൊതുവായുള്ള # ഓപ്‌ഷൻ നിർവചനങ്ങൾ...
ഓപ്ഷൻ ഡൊമെയ്ൻ-നാമം "example.org";
ഓപ്ഷൻ domain-name-servers ns1.example.org, ns2.example.org;

സ്ഥിരസ്ഥിതി-പാട്ട സമയം 600;
പരമാവധി-ലീസ്-ടൈം 7200;

ddns-update-style ഒന്നുമില്ല;

# ഈ DHCP സെർവർ ആണ് ലോക്കലിന്റെ ഔദ്യോഗിക DHCP സെർവർ എങ്കിൽ
# നെറ്റ്‌വർക്ക്, ആധികാരിക നിർദ്ദേശം അഭിപ്രായമിടാത്തതായിരിക്കണം.

ആധികാരികം;

# ഒരു ആന്തരിക സബ്‌നെറ്റിനായി അൽപ്പം വ്യത്യസ്തമായ കോൺഫിഗറേഷൻ.
സബ്നെറ്റ് 192.168.201.0 നെറ്റ്മാസ്ക് 255.255.255.0 {
പരിധി 192.168.201.10 192.168.201.250;
ഓപ്ഷൻ ഡൊമെയ്ൻ-നാം-സെർവറുകൾ 192.168.201.254;
ഓപ്ഷൻ റൂട്ടറുകൾ 192.168.201.254;
ഓപ്ഷൻ പ്രക്ഷേപണ-വിലാസം 192.168.201.255;
സ്ഥിരസ്ഥിതി-പാട്ട സമയം 600;
പരമാവധി-ലീസ്-ടൈം 7200;
}

11. റീബൂട്ട് ചെയ്ത് പോർട്ട് 67-ൽ സേവനം പരിശോധിക്കുക
root@debian9:~# reboot root@debian9:~# netstat -nlp

netstat ലോഗ്സജീവ ഇന്റർനെറ്റ് കണക്ഷനുകൾ (സെർവറുകൾ മാത്രം)
Proto Recv-Q Send-Q പ്രാദേശിക വിലാസം വിദേശ വിലാസം സംസ്ഥാന PID/പ്രോഗ്രാമിന്റെ പേര്
tcp 0 0 0.0.0.0:22 0.0.0.0:* 389/sshd കേൾക്കുക
tcp 0 0 0.0.0.0:888 0.0.0.0:* 310/3പ്രോക്സി കേൾക്കുക
tcp6 0 0 :::22 :::* 389/sshd കേൾക്കുക
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3proxy
udp 0 0 0.0.0.0:67 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405/dhclient
udp6 0 0 :::31728 :::* 393/dhcpd
അസംസ്കൃത 0 0 0.0.0.0:1 0.0.0.0:* 393/dhcpd

12. എല്ലാ tcp അഭ്യർത്ഥനകളും പോർട്ട് 888-ലേക്ക് റീഡയറക്‌ട് ചെയ്‌ത് iptables-ൽ റൂൾ സേവ് ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്.

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. ചാനൽ ബാൻഡ്‌വിഡ്ത്ത് വികസിപ്പിക്കുന്നതിന്, നിങ്ങൾക്ക് ഒരേസമയം നിരവധി പ്രോക്സി സെർവറുകൾ ഉപയോഗിക്കാം. ആകെ 1000 ആയിരിക്കണം. നിർദ്ദിഷ്ട പ്രോക്സി സെർവറുകളിലേക്ക് 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 എന്ന പ്രോബബിലിറ്റിയോടെയാണ് പുതിയ കണക്ഷനുകൾ സ്ഥാപിക്കുന്നത്.

ശ്രദ്ധിക്കുക: ഞങ്ങൾക്ക് ഒരു വെബ് പ്രോക്‌സി ഉണ്ടെങ്കിൽ, സോക്സ് 5-ന് പകരം കണക്റ്റ് എന്ന് എഴുതേണ്ടതുണ്ട്, സോക്സ് 4 ആണെങ്കിൽ, സോക്സ് 4 (സോക്സ് 4 ലോഗിൻ/പാസ്വേഡ് ഓതറൈസേഷനെ പിന്തുണയ്ക്കുന്നില്ല!)

സുതാര്യമായ പ്രോക്‌സി സെർവർ നമ്പർ 2-ന്റെ കോൺഫിഗറേഷൻ ഉദാഹരണംഡെമൻ
pidfile /home/joke/proxy/3proxy.pid
എൻസെർവർ 8.8.8.8
nscache 65536
maxcon 500
ടൈംഔട്ടുകൾ 1 5 30 60 180 1800 16 60
ലോഗ് /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
3 തിരിക്കുക
ഫ്ലഷ്
auth iponly
ഡിഎൻഎസ്പിആർ
അനുവദിക്കുക *

പേരന്റ് 200 സോക്സ്5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 ടെസ്റ്റർ 1234
പേരന്റ് 200 സോക്സ്5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 ടെസ്റ്റർ 1234
പേരന്റ് 200 സോക്സ്5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 ടെസ്റ്റർ 1234
പേരന്റ് 200 സോക്സ്5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 ടെസ്റ്റർ 1234
പേരന്റ് 100 സോക്സ്5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 ടെസ്റ്റർ 1234
പേരന്റ് 100 സോക്സ്5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 ടെസ്റ്റർ 1234

പ്ലഗിൻ /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

NAT + സുതാര്യമായ പ്രോക്സി കോൺഫിഗറേഷൻ സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

ഈ കോൺഫിഗറേഷനിൽ, വ്യക്തിഗത വിലാസങ്ങളുടെയോ സബ്‌നെറ്റുകളുടെയോ സെലക്ടീവ് അല്ലെങ്കിൽ പൂർണ്ണ സുതാര്യമായ പ്രോക്സിയിംഗ് ഉള്ള സാധാരണ NAT മെക്കാനിസം ഞങ്ങൾ ഉപയോഗിക്കും. ഇന്റേണൽ നെറ്റ്‌വർക്ക് ഉപയോക്താക്കൾ ഒരു പ്രോക്‌സി വഴിയാണ് പ്രവർത്തിക്കുന്നതെന്നറിയാതെ തന്നെ ചില സേവനങ്ങൾ/സബ്‌നെറ്റുകൾക്കൊപ്പം പ്രവർത്തിക്കും. എല്ലാ https കണക്ഷനുകളും നന്നായി പ്രവർത്തിക്കുന്നു, സർട്ടിഫിക്കറ്റുകളൊന്നും സൃഷ്‌ടിക്കേണ്ടതില്ല/മാറ്റിസ്ഥാപിക്കേണ്ടതില്ല.

ആദ്യം, ഏതൊക്കെ സബ്‌നെറ്റുകൾ/സേവനങ്ങൾ പ്രോക്‌സി ചെയ്യണമെന്ന് നമുക്ക് തീരുമാനിക്കാം. pandora.com പോലുള്ള ഒരു സേവനം പ്രവർത്തിക്കുന്നിടത്ത് ബാഹ്യ പ്രോക്സികൾ ഉണ്ടെന്ന് നമുക്ക് അനുമാനിക്കാം. ഇപ്പോൾ അതിന്റെ സബ്‌നെറ്റുകൾ/വിലാസങ്ങൾ നിർണ്ണയിക്കാൻ അവശേഷിക്കുന്നു.

1. പിംഗ്

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) ഡാറ്റയുടെ ബൈറ്റുകൾ.

2. Google-ൽ BGP 208.85.40.20 എന്ന് ടൈപ്പ് ചെയ്യുക

നമുക്ക് സൈറ്റിലേക്ക് പോകാം bgp.he.net/net/208.85.40.0/24#_netinfo
ഞാൻ തിരയുന്ന സബ്നെറ്റ് AS40428 Pandora Media, Inc ആണെന്ന് കാണാൻ കഴിയും

bgp.he.net/net/208.85.40.0/24#_netinfo

v4 പ്രിഫിക്സുകൾ തുറക്കുന്നു

bgp.he.net/AS40428#_prefixes

ആവശ്യമായ സബ്‌നെറ്റുകൾ ഇതാ!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. സബ്നെറ്റുകളുടെ എണ്ണം കുറയ്ക്കുന്നതിന്, നിങ്ങൾ അഗ്രഗേഷൻ നടത്തേണ്ടതുണ്ട്. സൈറ്റിലേക്ക് പോകുക ip-calculator.ru/aggregate ഞങ്ങളുടെ ലിസ്റ്റ് അവിടെ പകർത്തുക. ഫലമായി - 6-ന് പകരം 14 സബ്‌നെറ്റുകൾ.

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. iptables നിയമങ്ങൾ മായ്ക്കുക

root@debian9:~# iptables -F root@debian9:~# iptables -X root@debian9:~# iptables -t nat -F root@debian9:~# iptables -t nat -X

ഫോർവേഡ്, NAT മെക്കാനിസം പ്രവർത്തനക്ഷമമാക്കുക

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

ഒരു റീബൂട്ടിന് ശേഷം ഫോർവേഡ് ശാശ്വതമായി പ്രവർത്തനക്ഷമമാണെന്ന് ഉറപ്പാക്കാൻ, നമുക്ക് ഫയൽ മാറ്റാം

root@debian9:~# nano /etc/sysctl.conf

ഒപ്പം വരി അൺകമന്റ് ചെയ്യുക

net.ipv4.ip_forward = 1

ഫയൽ സേവ് ചെയ്യാൻ Ctrl+X

5. ഞങ്ങൾ pandora.com സബ്‌നെറ്റുകൾ ഒരു പ്രോക്സിയിൽ പൊതിയുന്നു

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. നമുക്ക് നിയമങ്ങൾ പാലിക്കാം

root@debian9:~# iptables-save > /etc/iptables/rules.v4

റൂട്ടർ കോൺഫിഗറേഷൻ വഴി സുതാര്യമായ പ്രോക്സി സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

ഈ കോൺഫിഗറേഷനിൽ, സുതാര്യമായ പ്രോക്സി സെർവർ ഒരു പ്രത്യേക പിസി അല്ലെങ്കിൽ ഒരു ഹോം/കോർപ്പറേറ്റ് റൂട്ടറിന് പിന്നിലെ ഒരു വെർച്വൽ മെഷീൻ ആകാം. റൂട്ടറിലോ ഉപകരണങ്ങളിലോ സ്റ്റാറ്റിക് റൂട്ടുകൾ രജിസ്റ്റർ ചെയ്താൽ മതിയാകും കൂടാതെ അധിക ക്രമീകരണങ്ങളൊന്നും ആവശ്യമില്ലാതെ മുഴുവൻ സബ്നെറ്റും ഒരു പ്രോക്സി ഉപയോഗിക്കും.

പ്രധാനം! റൂട്ടറിൽ നിന്ന് ഞങ്ങളുടെ ഗേറ്റ്‌വേയ്ക്ക് ഒരു സ്റ്റാറ്റിക് ഐപി ലഭിക്കേണ്ടത് ആവശ്യമാണ്, അല്ലെങ്കിൽ സ്റ്റാറ്റിക് ആയി കോൺഫിഗർ ചെയ്തിരിക്കണം.

1. ഒരു സ്റ്റാറ്റിക് ഗേറ്റ്‌വേ വിലാസം കോൺഫിഗർ ചെയ്യുക (enp0s3 അഡാപ്റ്റർ)

root@debian9:~# nano /etc/network/interfaces

ഉറവിടം /etc/network/interfaces.d/*

# ലൂപ്പ്ബാക്ക് നെറ്റ്‌വർക്ക് ഇന്റർഫേസ്
യാന്ത്രിക ലോ
iface lo inet loopback

# പ്രാഥമിക നെറ്റ്‌വർക്ക് ഇന്റർഫേസ്
അനുവദിക്കുക-hotplug enp0s3
iface enp0s3 inet സ്റ്റാറ്റിക്
വിലാസം 192.168.23.2
നെറ്റ്മാസ്ക് 255.255.255.0
ഗേറ്റ്‌വേ 192.168.23.254

2. പ്രോക്സിയിംഗ് ഉപയോഗിക്കാൻ 192.168.23.0/24 സബ്നെറ്റിൽ നിന്നുള്ള ഉപകരണങ്ങളെ അനുവദിക്കുക

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. നമുക്ക് നിയമങ്ങൾ പാലിക്കാം
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. റൂട്ടറിൽ സബ്നെറ്റുകൾ രജിസ്റ്റർ ചെയ്യാം

റൂട്ടർ നെറ്റ്‌വർക്ക് ലിസ്റ്റ്199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

ഉപയോഗിച്ച മെറ്റീരിയലുകൾ/വിഭവങ്ങൾ

1. 3proxy പ്രോഗ്രാമിന്റെ ഔദ്യോഗിക വെബ്സൈറ്റ് 3proxy.ru

2. ഉറവിടത്തിൽ നിന്ന് 3proxy ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. GitHub-ലെ 3പ്രോക്സി വികസന ശാഖ github.com/z3APA3A/3proxy/issues/274

അവലംബം: www.habr.com

3proxy ഇൻസ്റ്റാൾ ചെയ്യുകയും ഒരു സാധാരണ പ്രോക്സി സെർവർ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

സുതാര്യമായ പ്രോക്സി NAT കോൺഫിഗറേഷൻ സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

NAT + സുതാര്യമായ പ്രോക്സി കോൺഫിഗറേഷൻ സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

റൂട്ടർ കോൺഫിഗറേഷൻ വഴി സുതാര്യമായ പ്രോക്സി സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു

ഉപയോഗിച്ച മെറ്റീരിയലുകൾ/വിഭവങ്ങൾ

ഒരു അഭിപ്രായം ചേർക്കുക മറുപടി റദ്ദാക്കാൻ

ഒരു അഭിപ്രായം ചേർക്കുക