🥇 3proxy र iptables/netfilter प्रयोग गरेर पारदर्शी प्रोक्सीको आधारभूत कुराहरू वा कसरी "प्रोक्सी मार्फत सबै कुरा राख्ने"

यस लेखमा म पारदर्शी प्रोक्सीको सम्भावनाहरू प्रकट गर्न चाहन्छु, जसले तपाईंलाई ग्राहकहरू द्वारा ध्यान नदिइएका बाह्य प्रोक्सी सर्भरहरू मार्फत ट्राफिकको सबै वा अंश पुन: निर्देशित गर्न अनुमति दिन्छ।

जब मैले यो समस्या समाधान गर्न थाले, मैले यसको कार्यान्वयनमा एउटा महत्त्वपूर्ण समस्या थियो - HTTPS प्रोटोकल। राम्रो पुरानो दिनहरूमा, पारदर्शी HTTP प्रोक्सीको साथ कुनै विशेष समस्याहरू थिएनन्, तर HTTPS प्रोक्सीको साथ, ब्राउजरहरूले प्रोटोकलमा हस्तक्षेपको रिपोर्ट गर्छन् र त्यहाँ खुशीको अन्त्य हुन्छ।

Squid प्रोक्सी सर्भरका लागि सामान्य निर्देशनहरूमा, तिनीहरूले तपाइँको आफ्नै प्रमाणपत्र उत्पन्न गर्न र यसलाई ग्राहकहरूमा स्थापना गर्ने सुझाव पनि दिन्छ, जुन कम्तिमा पूर्ण बकवास हो, तर्कहीन र MITM आक्रमण जस्तो देखिन्छ। मलाई थाहा छ कि Squid ले पहिले नै यस्तै केहि गर्न सक्छ, तर यो लेख सम्मानित 3APA3A बाट 3proxy प्रयोग गरेर प्रमाणित र काम गर्ने विधिको बारेमा हो।

अर्को, हामी स्रोतबाट 3 प्रोक्सी निर्माण गर्ने प्रक्रिया, यसको कन्फिगरेसन, NAT प्रयोग गरेर पूर्ण र चयनात्मक प्रोक्सी, धेरै बाह्य प्रोक्सी सर्भरहरूमा च्यानल वितरण, साथै राउटर र स्थिर मार्गहरूको प्रयोगमा विस्तृत रूपमा हेर्नेछौं। हामी OS को रूपमा डेबियन 9 x64 प्रयोग गर्छौं। सुरु गर्नुहोस्!

3प्रोक्सी स्थापना गर्दै र नियमित प्रोक्सी सर्भर चलाउँदै

1. ifconfig स्थापना गर्नुहोस् (नेट-उपकरण प्याकेजबाट)
apt-get install net-tools
2. मिडनाइट कमाण्डर स्थापना गर्नुहोस्
apt-get install mc
3. हामीसँग अब 2 इन्टरफेसहरू छन्:
enp0s3 - बाह्य, इन्टरनेटमा हेर्छ
enp0s8 - आन्तरिक, स्थानीय नेटवर्कमा हेर्नु पर्छ
अन्य डेबियन-आधारित वितरणहरूमा इन्टरफेसहरूलाई सामान्यतया eth0 र eth1 भनिन्छ।
ifconfig -a

इन्टरफेसenp0s3: झण्डा = 4163 mtu 1500
inet 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (इथरनेट)
RX प्याकेटहरू 6412 बाइट्स 8676619 (8.2 MiB)
RX त्रुटिहरू 0 ड्रप 0 ओभररन्स 0 फ्रेम 0
TX प्याकेटहरू 1726 बाइट 289128 (282.3 KiB)
TX त्रुटिहरू 0 घट्यो 0 ओभररन्स 0 क्यारियर 0 टकराव 0

enp0s8: झण्डा = 4098 mtu 1500
ether 08:00:27:79:a7:e3 txqueuelen 1000 (इथरनेट)
RX प्याकेटहरू ० बाइट्स ० (०.० बी)
RX त्रुटिहरू 0 ड्रप 0 ओभररन्स 0 फ्रेम 0
TX प्याकेटहरू ० बाइट्स ० (०.० बी)
TX त्रुटिहरू 0 घट्यो 0 ओभररन्स 0 क्यारियर 0 टकराव 0

lo: झण्डा = 73 mtu 65536
inet 127.0.0.1 नेटमास्क 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (स्थानीय लूपब्याक)
RX प्याकेटहरू ० बाइट्स ० (०.० बी)
RX त्रुटिहरू 0 ड्रप 0 ओभररन्स 0 फ्रेम 0
TX प्याकेटहरू ० बाइट्स ० (०.० बी)
TX त्रुटिहरू 0 घट्यो 0 ओभररन्स 0 क्यारियर 0 टकराव 0

enp0s8 इन्टरफेस हाल प्रयोग गरिएको छैन, हामी यसलाई सक्षम गर्नेछौं जब हामी Proxy NAT वा NAT कन्फिगरेसन प्रयोग गर्न चाहन्छौं। यो तब हो कि यसलाई स्थिर आईपी प्रदान गर्न तार्किक हुनेछ।

4. 3proxy स्थापना गर्न सुरु गरौं

4.1 स्रोतहरूबाट 3 प्रोक्सी कम्पाइल गर्न आधारभूत प्याकेजहरू स्थापना गर्दै

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

४.२। स्रोतहरूको साथ अभिलेख डाउनलोड गर्नको लागि फोल्डर सिर्जना गरौं

root@debian9:~# mkdir -p /opt/proxy

४.३। यो फोल्डरमा जाऔं

root@debian9:~# cd /opt/proxy

४.४। अब नवीनतम 4.4 प्रोक्सी प्याकेज डाउनलोड गरौं। लेख्ने समयमा, नवीनतम स्थिर संस्करण 3 थियो (0.8.12/18/04) यसलाई आधिकारिक 2018proxy वेबसाइटबाट डाउनलोड गर्नुहोस्।

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz

४.५ डाउनलोड गरिएको संग्रह अनप्याक गरौं

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

४.६। कार्यक्रम निर्माण गर्न अनप्याक गरिएको डाइरेक्टरीमा जानुहोस्

root@debian9:/opt/proxy# cd 3proxy-0.8.12

४.७ अर्को, हामीले हेडर फाइलमा एक लाइन थप्न आवश्यक छ ताकि हाम्रो सर्भर पूर्ण रूपमा अज्ञात छ (यसले वास्तवमै काम गर्दछ, सबै कुरा जाँच गरिएको छ, ग्राहक आईपीहरू लुकेका छन्)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

लाइन थप्नुहोस्

#define ANONYMOUS 1
परिवर्तनहरू बचत गर्न Ctrl+x र Enter थिच्नुहोस्।

४.८। कार्यक्रम संयोजन सुरु गरौं

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

मेकलगमेक[2]: डाइरेक्टरी छोड्दै '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin'
मेक[१]: डाइरेक्टरी छोड्दै '/opt/proxy/1proxy-3/src'

कुनै त्रुटि छैन, जारी राखौं।

४.९ प्रणालीमा कार्यक्रम स्थापना गर्नुहोस्

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

४.१० रूट डाइरेक्टरीमा जानुहोस् र कार्यक्रम कहाँ स्थापना भएको थियो जाँच गर्नुहोस्

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/ root@debian9:~# whereis 3proxy
3proxy: /usr/local/bin/3proxy /usr/local/etc/3proxy

४.११। प्रयोगकर्ताको गृह डाइरेक्टरीमा कन्फिगरेसन फाइलहरू र लगहरूको लागि फोल्डर सिर्जना गरौं

root@debian9:~# mkdir -p /home/joke/proxy/logs

४.१२। डाइरेक्टरीमा जानुहोस् जहाँ कन्फिगरेसन हुनुपर्छ

root@debian9:~# cd /home/joke/proxy/

४.१३ एउटा खाली फाइल सिर्जना गर्नुहोस् र त्यहाँ कन्फिगरेसन प्रतिलिपि गर्नुहोस्

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confडेमन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
प्रयोगकर्ता परीक्षक: CL: 1234
समय समाप्ति 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log D
लग ढाँचा "- +_L%t.%। %N.%p %E %U %C:%c %R:%r %O %I %h %T"
rot घुमाउनुहोस्
बलियो प्रमाण
फ्लश
परीक्षकलाई अनुमति दिनुहोस्
मोजा -p3128
proxy -p8080

बचत गर्न, Ctrl + Z थिच्नुहोस्

४.१४। स्टार्टअपको समयमा कुनै त्रुटिहरू नहोस् भनेर एउटा pid फाइल सिर्जना गरौं।

root@debian9:/home/joke/proxy# cat > 3proxy.pid

बचत गर्न, Ctrl + Z थिच्नुहोस्

४.१५ प्रोक्सी सर्भर सुरु गरौं!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

४.१६। सर्भरले पोर्टहरूमा सुनिरहेको छ कि छैन हेरौं

root@debian9:~/home/joke/proxy# netstat -nlp

netstat लगसक्रिय इन्टरनेट जडानहरू (केवल सर्भरहरू)
Proto Recv-Q Send-Q स्थानीय ठेगाना विदेशी ठेगाना राज्य PID/कार्यक्रम नाम
tcp 0 0 0.0.0.0:8080 0.0.0.0:* सुन्नुहोस् 504/3proxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* सुन्नुहोस् 338/sshd
tcp 0 0 0.0.0.0:3128 0.0.0.0:* सुन्नुहोस् 504/3proxy
tcp6 0 0 :::22 :::* सुन्नुहोस् 338/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 352/dhclient

यो कन्फिगरेसनमा लेखिएको थियो, हाम्रो वेब प्रोक्सीले पोर्ट 8080 सुन्छ, Socks5 प्रोक्सीले 3128 पोर्ट सुन्छ।

४.१७। रिबुट पछि प्रोक्सी सेवा स्वतः सुरु गर्न, तपाईंले यसलाई क्रोनमा थप्न आवश्यक छ।

root@debian9:/home/joke/proxy# crontab -e

लाइन थप्नुहोस्

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

हामी इन्टर थिच्छौं, किनकि क्रोनले लाइन क्यारेक्टरको अन्त्य देख्नुपर्छ, र फाइल बचत गर्नुपर्छ।

नयाँ क्रोनट्याब स्थापना गर्ने बारे सन्देश हुनुपर्दछ।

crontab: नयाँ crontab स्थापना गर्दै

४.१८। प्रणाली रिबुट गरौं र ब्राउजर मार्फत प्रोक्सीमा जडान गर्ने प्रयास गरौं। जाँच गर्नको लागि, हामी प्रमाणीकरणको साथ फायरफक्स ब्राउजर (वेब प्रोक्सीको लागि) र Socks4.18 को लागि FoxyProxy एड-अन प्रयोग गर्छौं।

root@debian9:/home/joke/proxy# reboot

४.१९। रिबुट पछि प्रोक्सीको सञ्चालन जाँच गरेपछि, तपाइँ लगहरू हेर्न सक्नुहुन्छ। यसले प्रोक्सी सर्भर सेटअप पूरा गर्छ।

3 प्रोक्सी लग1542573996.018 PROXY.8080 00000 परीक्षक 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com:443:1.1
1542574289.634 SOCK5.3128 00000 परीक्षक 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

पारदर्शी प्रोक्सी NAT कन्फिगरेसन सेटअप र चलाउँदै

यस कन्फिगरेसनमा, आन्तरिक नेटवर्कमा रहेका सबै उपकरणहरू रिमोट प्रोक्सी सर्भर मार्फत इन्टरनेटमा पारदर्शी रूपमा सञ्चालन हुनेछन्। निश्चित रूपमा सबै TCP जडानहरू एक वा बढी (वास्तवमा च्यानल चौडाइ विस्तार गर्दछ, कन्फिगरेसन उदाहरण नम्बर 2!) प्रोक्सी सर्भरहरूमा पुन: निर्देशित गरिनेछ। DNS सेवाले 3proxy (dnspr) क्षमताहरू प्रयोग गर्नेछ। UDP ले बाहिर "जाउँ" गर्दैन, किनकि हामीले अझै फर्वार्ड मेकानिजम प्रयोग गरिरहेका छैनौं (लिनक्स कर्नेलमा पूर्वनिर्धारित रूपमा असक्षम गरिएको)।

1. यो enp0s8 इन्टरफेस सक्षम गर्ने समय हो

root@debian9:~# nano /etc/network/interfaces

/etc/network/interfaces फाइल# यो फाइलले तपाइँको प्रणालीमा उपलब्ध नेटवर्क इन्टरफेसहरू वर्णन गर्दछ
# र तिनीहरूलाई कसरी सक्रिय गर्ने। थप जानकारीको लागि, इन्टरफेसहरू (5) हेर्नुहोस्।

स्रोत /etc/network/interfaces.d/*

# लुपब्याक नेटवर्क इन्टरफेस
यो कार
iface लो inet लूपब्याक

# प्राथमिक नेटवर्क इन्टरफेस
अनुमति-hotplug enp0s3
iface enp0s3 inet dhcp

# माध्यमिक नेटवर्क इन्टरफेस
अनुमति-hotplug enp0s8
iface enp0s8 inet स्थिर
ठेगाना १०.१०.१०।१
नेटमास्क २255.255.255.0.२XNUMX.२XNUMX.०

यहाँ हामीले enp0s8 इन्टरफेसलाई स्थिर ठेगाना 192.168.201.254 र मास्क 255.255.255.0 तोक्यौं।
कन्फिगरेसन Ctrl+X बचत गर्नुहोस् र रिबुट गर्नुहोस्

root@debian9:~# reboot

2. इन्टरफेसहरू जाँच गर्दै

root@debian9:~# ifconfig

ifconfig लगenp0s3: झण्डा = 4163 mtu 1500
inet 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (इथरनेट)
RX प्याकेट ६१ बाइट ७८७३ (७.६ KiB)
RX त्रुटिहरू 0 ड्रप 0 ओभररन्स 0 फ्रेम 0
TX प्याकेटहरू 65 बाइट 10917 (10.6 KiB)
TX त्रुटिहरू 0 घट्यो 0 ओभररन्स 0 क्यारियर 0 टकराव 0

enp0s8: झण्डा = 4163 mtu 1500
inet 192.168.201.254 नेटमास्क 255.255.255.0 प्रसारण 192.168.201.255
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 ether 08:00:27:79:a7:e3 txqueuelen 1000 (इथरनेट)
RX प्याकेटहरू ० बाइट्स ० (०.० बी)
RX त्रुटिहरू 0 ड्रप 0 ओभररन्स 0 फ्रेम 0
TX प्याकेटहरू ० बाइट्स ० (०.० बी)
TX त्रुटिहरू 0 घट्यो 0 ओभररन्स 0 क्यारियर 0 टकराव 0

3. सबै काम भयो, अब तपाईंले पारदर्शी प्रोक्सीको लागि 3 प्रोक्सी कन्फिगर गर्न आवश्यक छ।

root@debian9:~# cd /home/joke/proxy/ root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

पारदर्शी प्रोक्सी सर्भर नम्बर १ को उदाहरण कन्फिगरेसनडेमन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
समय समाप्ति 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log D
लग ढाँचा "- +_L%t.%। %N.%p %E %U %C:%c %R:%r %O %I %h %T"
rot घुमाउनुहोस्
फ्लश
प्रमाणीकरण iponly
dnspr
अनुमति *
अभिभावक 1000 मोजा 5 IP_ADDRESS OF EXTERNAL_PROXY 3128 परीक्षक 1234
plugin /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. अब हामी नयाँ कन्फिगरेसनको साथ 3 प्रोक्सी सुरु गर्छौं
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. फेरि crontab मा थप्नुहोस्
root@debian9:/home/joke/proxy# crontab -e @reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. अब हाम्रो प्रोक्सीले के सुनिरहेको छ हेरौं
root@debian9:~# netstat -nlp

netstat लगसक्रिय इन्टरनेट जडानहरू (केवल सर्भरहरू)
Proto Recv-Q Send-Q स्थानीय ठेगाना विदेशी ठेगाना राज्य PID/कार्यक्रम नाम
tcp 0 0 0.0.0.0:22 0.0.0.0:* सुन्नुहोस् 349/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* सुन्नुहोस् 354/3proxy
tcp6 0 0 :::22 :::* सुन्नुहोस् 349/sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3proxy
udp 0 0 0.0.0.0:68 0.0.0.0:* 367/dhclient

7. अब प्रोक्सी पोर्ट 888 मा, DNS पोर्ट 53 मा कुनै पनि TCP जडानहरू स्वीकार गर्न तयार छ, ताकि तिनीहरूलाई रिमोट सॉक्स5 प्रोक्सी र DNS गुगल 8.8.8.8 मा रिडिरेक्ट गर्न सकिन्छ। हामीले गर्नुपर्ने भनेको ठेगाना जारी गर्नका लागि नेटफिल्टर (iptables) र DHCP नियमहरू कन्फिगर गर्नु हो।

8. iptables-persistent र dhcpd प्याकेज स्थापना गर्नुहोस्

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. dhcpd स्टार्टअप फाइल सम्पादन गर्नुहोस्
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# dhcpd.conf
#
# ISC dhcpd को लागि नमूना कन्फिगरेसन फाइल
#

# विकल्प परिभाषाहरू सबै समर्थित नेटवर्कहरूमा सामान्य...
विकल्प डोमेन-नाम "example.org";
विकल्प डोमेन-नाम-सर्भरहरू ns1.example.org, ns2.example.org;

पूर्वनिर्धारित पट्टा-समय 600;
अधिकतम-लीज-समय 7200;

ddns-अपडेट-शैली कुनै पनि छैन;

# यदि यो DHCP सर्भर स्थानीयको लागि आधिकारिक DHCP सर्भर हो
# नेटवर्क, आधिकारिक निर्देशन अनुपयुक्त हुनुपर्छ।

आधिकारिक

# आन्तरिक सबनेटको लागि थोरै फरक कन्फिगरेसन।
subnet 192.168.201.0 नेटमास्क 255.255.255.0 XNUMX
दायरा 192.168.201.10 192.168.201.250;
विकल्प डोमेन-नाम-सर्भरहरू 192.168.201.254;
विकल्प राउटरहरू 192.168.201.254;
विकल्प प्रसारण ठेगाना 192.168.201.255;
पूर्वनिर्धारित पट्टा-समय 600;
अधिकतम-लीज-समय 7200;
}

11. रिबुट गर्नुहोस् र पोर्ट 67 मा सेवा जाँच गर्नुहोस्
root@debian9:~# reboot root@debian9:~# netstat -nlp

netstat लगसक्रिय इन्टरनेट जडानहरू (केवल सर्भरहरू)
Proto Recv-Q Send-Q स्थानीय ठेगाना विदेशी ठेगाना राज्य PID/कार्यक्रम नाम
tcp 0 0 0.0.0.0:22 0.0.0.0:* सुन्नुहोस् 389/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* सुन्नुहोस् 310/3proxy
tcp6 0 0 :::22 :::* सुन्नुहोस् 389/sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3proxy
udp 0 0 0.0.0.0:67 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405/dhclient
udp6 0 0 :::31728 :::* 393/dhcpd
कच्चा 0 0 0.0.0.0:1 0.0.0.0:* 393/dhcpd

१२. बाँकी रहेका सबै tcp अनुरोधहरूलाई पोर्ट ८८८ मा रिडिरेक्ट गर्ने र नियमलाई iptables मा बचत गर्ने हो।

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. च्यानल ब्यान्डविथ विस्तार गर्न, तपाइँ एकै पटक धेरै प्रोक्सी सर्भरहरू प्रयोग गर्न सक्नुहुन्छ। कुल 1000 हुनुपर्छ। निर्दिष्ट प्रोक्सी सर्भरहरूमा 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 को सम्भावनाको साथ नयाँ जडानहरू स्थापित छन्।

नोट: यदि हामीसँग वेब प्रोक्सी छ भने, socks5 को सट्टा हामीले connect लेख्नुपर्छ, यदि socks4, त्यसपछि socks4 (socks4 ले लगइन/पासवर्ड प्रमाणीकरणलाई समर्थन गर्दैन!)

पारदर्शी प्रोक्सी सर्भर नम्बर १ को उदाहरण कन्फिगरेसनडेमन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
maxconn 500
समय समाप्ति 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log D
लग ढाँचा "- +_L%t.%। %N.%p %E %U %C:%c %R:%r %O %I %h %T"
rot घुमाउनुहोस्
फ्लश
प्रमाणीकरण iponly
dnspr
अनुमति *

अभिभावक 200 मोजा5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 परीक्षक 1234
अभिभावक 200 मोजा5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 परीक्षक 1234
अभिभावक 200 मोजा5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 परीक्षक 1234
अभिभावक 200 मोजा5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 परीक्षक 1234
अभिभावक 100 मोजा5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 परीक्षक 1234
अभिभावक 100 मोजा5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 परीक्षक 1234

plugin /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

NAT + पारदर्शी प्रोक्सी कन्फिगरेसन सेटअप र चलाउँदै

यस कन्फिगरेसनमा, हामी व्यक्तिगत ठेगाना वा सबनेटहरूको छनौट वा पूर्ण पारदर्शी प्रोक्सीको साथ सामान्य NAT संयन्त्र प्रयोग गर्नेछौं। आन्तरिक सञ्जाल प्रयोगकर्ताहरूले केही सेवाहरू/सबनेटहरूसँग काम गर्नेछन् कि उनीहरूले प्रोक्सी मार्फत काम गरिरहेका छन् भन्ने महसुस नगरी पनि। सबै https जडानहरू राम्रोसँग काम गर्छन्, कुनै प्रमाणपत्रहरू उत्पन्न/प्रतिस्थापन गर्न आवश्यक छैन।

पहिले, हामी कुन सबनेट/सेवाहरू प्रोक्सी गर्न चाहन्छौं भनेर निर्णय गरौं। मानौं कि बाह्य प्रोक्सीहरू अवस्थित छन् जहाँ pandora.com जस्तै सेवा सञ्चालन हुन्छ। अब यसको सबनेट/ठेगानाहरू निर्धारण गर्न बाँकी छ।

1. पिङ

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) डेटाको बाइट्स।

2. Google मा BGP 208.85.40.20 टाइप गर्नुहोस्

साइटमा जाऔं bgp.he.net/net/208.85.40.0/24#_netinfo
यो देख्न सकिन्छ कि मैले खोजिरहेको सबनेट AS40428 Pandora Media, Inc हो

bgp.he.net/net/208.85.40.0/24#_netinfo

v4 उपसर्गहरू खोल्दै

bgp.he.net/AS40428#_prefixes

यहाँ आवश्यक सबनेटहरू छन्!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. सबनेटहरूको संख्या कम गर्न, तपाईंले एकत्रीकरण गर्न आवश्यक छ। साइटमा जानुहोस् ip-calculator.ru/aggregate र त्यहाँ हाम्रो सूची प्रतिलिपि गर्नुहोस्। नतिजाको रूपमा - 6 को सट्टा 14 सबनेटहरू।

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. iptables नियमहरू खाली गर्नुहोस्

root@debian9:~# iptables -F root@debian9:~# iptables -X root@debian9:~# iptables -t nat -F root@debian9:~# iptables -t nat -X

अगाडि र NAT संयन्त्र सक्षम गर्नुहोस्

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

रिबुट पछि फर्वार्ड स्थायी रूपमा सक्षम छ भनेर सुनिश्चित गर्न, फाइल परिवर्तन गरौं

root@debian9:~# nano /etc/sysctl.conf

र लाइन अनकमेन्ट गर्नुहोस्

net.ipv4.ip_forward = 1

Ctrl+X फाइल बचत गर्न

5. हामी pandora.com सबनेटहरू प्रोक्सीमा बेर्छौं

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. नियमहरू राखौं

root@debian9:~# iptables-save > /etc/iptables/rules.v4

राउटर कन्फिगरेसन मार्फत पारदर्शी प्रोक्सी सेटअप र चलाउँदै

यस कन्फिगरेसनमा, पारदर्शी प्रोक्सी सर्भर छुट्टै पीसी वा घर/कर्पोरेट राउटर पछाडिको भर्चुअल मेसिन हुन सक्छ। यो राउटर वा उपकरणहरूमा स्थिर मार्गहरू दर्ता गर्न पर्याप्त छ र सम्पूर्ण सबनेटले कुनै अतिरिक्त सेटिङहरूको आवश्यकता बिना प्रोक्सी प्रयोग गर्नेछ।

महत्त्वपूर्ण! यो आवश्यक छ कि हाम्रो गेटवेले राउटरबाट स्थिर आईपी प्राप्त गर्दछ, वा स्थिर हुन कन्फिगर गरिएको छ।

1. स्थिर गेटवे ठेगाना कन्फिगर गर्नुहोस् (enp0s3 एडाप्टर)

root@debian9:~# nano /etc/network/interfaces

स्रोत /etc/network/interfaces.d/*

# लुपब्याक नेटवर्क इन्टरफेस
यो कार
iface लो inet लूपब्याक

# प्राथमिक नेटवर्क इन्टरफेस
अनुमति-hotplug enp0s3
iface enp0s3 inet स्थिर
ठेगाना १०.१०.१०।१
नेटमास्क २255.255.255.0.२XNUMX.२XNUMX.०
गेटवे १192.168.23.254२.२XNUMX.०.१

2. 192.168.23.0/24 सबनेटबाट यन्त्रहरूलाई प्रोक्सी प्रयोग गर्न अनुमति दिनुहोस्

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. नियमहरू राखौं
root@debian9:~# iptables-save > /etc/iptables/rules.v4

४. राउटरमा सबनेटहरू दर्ता गरौं

राउटर नेटवर्क सूची199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

सामग्री/स्रोत प्रयोग

1. 3proxy कार्यक्रम को आधिकारिक वेबसाइट 3proxy.ru

२. स्रोतबाट ३ प्रोक्सी स्थापना गर्नका लागि निर्देशनहरू www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. GitHub मा 3 प्रोक्सी विकास शाखा github.com/z3APA3A/3proxy/issues/274

स्रोत: www.habr.com

3proxy र iptables/netfilter प्रयोग गरेर पारदर्शी प्रोक्सीको आधारभूत कुरा वा कसरी "प्रोक्सी मार्फत सबै कुरा राख्ने"

3प्रोक्सी स्थापना गर्दै र नियमित प्रोक्सी सर्भर चलाउँदै

पारदर्शी प्रोक्सी NAT कन्फिगरेसन सेटअप र चलाउँदै

NAT + पारदर्शी प्रोक्सी कन्फिगरेसन सेटअप र चलाउँदै

राउटर कन्फिगरेसन मार्फत पारदर्शी प्रोक्सी सेटअप र चलाउँदै

सामग्री/स्रोत प्रयोग

एक टिप्पणी थप्न Отменить ответ