在solaris9下实现socks5代理

fuao

代理小组

Rank: 4

帖子: 513
威望: 8 点
代理币: 626 个
贡献: 2 W
通行币: 0 枚
阅读权限: 30

新人进步奖无名指帅哥勋章在线王者勋章贵宾勋章优秀会员

1^# 大中小发表于 2007-10-25 11:41 只看该作者

在solaris9下实现socks5代理

刚开始找了一下，发现全是在linux下实现的，我按照readme步骤在rh9下作了一遍，用系统默认的gcc很容易的就搞定了。这里强调的gcc编译器是一个比较关键环节。先用gcc3.3是没有装过去主要问题出在<varvars.h>和ftp上面。没办法，找个gcc3.4准备看一下，结果解压的时候出现校验和错误，我是bin方式上传的啊，搞不懂了，先不管这个了。后来仔细了解后发现gcc2。9系列的在rh9下没有问题。好家伙，好歹要找个for-solaris-sparc的话，找到一个接近版本gcc-2.95.3-pkg.zip。好了罗嗦半天了，就是要这个东东。 8 X5 @. \" d2 z9 [( J
当然在solaris8下的话，直接装就可以了，因为sunfreware有for这个东东，但是gcc有什么要求吗？一句话---不知道！！s9下还有哪个gcc版本可以呢，也不知道，知道的告诉我哦！－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图& m) t6 B$ D& S+ \: R8 Y
下载编译器gcc-2.95.3-pkg.zip（www.sunfreeware.com），解压后得到安装包SFWgcc（这个编译器是要SFW支持）的。安装这个包：
#pkgadd –d SFWgcc 网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.- w6 V. B8 q, m2 M+ V! [( }$ |
默认的安装目录是/opt/sfw，为正确使用这个编译器而设置环境变量：
#PATH=/opt/sfw/bin:/usr/local/bin:/usr/ccs/bin:/usr/bin:/usr/ucb:/etc:. bbs.8558.org- p7 ?/ W  |1 I$ M# M6 O' `, U$ U
#export bbs.8558.org2 g" Y8 ~; M" r# c1 p! c

1。下载socks5安装包，一搜一大堆，现在可能有两个大的区别一个是在win下一个是u下的，后面我给出的这个包名字有的网站上说只在linux下能用，不要管他这一套，继续就是了（其实for solaris8也就是这个了。另外据我所知socks5几乎可以在任何系统下实现的，自己去实验吧）。将socks5安装包socks5-v1.0r11.tar.gz以bin方式上传到RH9/solaris9服务器上。无名指论坛; b' J" }4 v: j# O- _
游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。/ R/ s, D. H" n* r, `, u5 Z
2。解压缩软件包 ) D+ T$ u: S% z! _8 a  m+ f; X# E
#gunzip socks5-v1.0r11.tar.gz
#tar xvf socks5-v1.0r11.tar 网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.3 |2 Q2 `$ T) M3 d) W8 ]9 B( ?/ [2 O
& [* a7 i3 |3 y1 f1 f* [  d
3.开始编译 # y& Z! A$ @4 U% q* `
#cd socks5-v1.0r11
#./configure --with-threads
说明：可以根据需要参考readme来作配置，也可在安装后进行配置（推荐这样就可以了，搞了几个别的配置出错了，怕怕啊）无名指论坛# _3 i/ E' k) [0 p' n
#make 网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.& \8 ^; B8 t& \) S! t& `
#make install

4.建立/etc/socks5.conf（许多文件都自己建吧，装完后我是没有看到自动生成的）
需要达到的目的：在局域网段(192.168.0)内提供代理服务，要求提供用户名和密码。
要使用用户验证，首先要建立/etc/socks5.pwsswd文件
内容为：
# vi /etc/socks5.passwd
userA passwdA （userA代表用户名。passwdA代表用户userA的密码） ( y7 H" g* s  z/ a. g
0 A+ }6 u3 C. x9 V8 ]: [
完成/etc/socks5.conf配置文件：
bbs.8558.org/ u! M0 A4 T6 n% g1 Y, P8 G# @9 F
#vi /etc/socks5.conf 无名指论坛* Q6 Q* R' D3 C5 v. v) c  X* ?1 |
auth - - u
permit u - 192.168.0. - - -

注：若改变u和192.168.0.为-，则允许任何用户（不需要用户名和密码）的任意ip使用代理服务；192.168.0.等同于192.168.0.0/255.255.255.0，这个字段同样可以设定某一个ip来使用代理服务。
在解压目录socks5-v1.0r11下的examples目录下提供了几个常用的配置文件内容，可以参考使用。无名指论坛% ]0 V4 E5 Q5 `' d6 l/ S
#cd examples 无名指论坛4 I6 m+ Z4 i5 x3 b7 b0 s
#ls
sock5.conf.dualhomed sock5.conf.gssapi sock5.conf.multipleservers sock5.conf.server2server sock5.conf.singlehomed 。。。。网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.6 k! G' N, H' H0 Y* r0 b+ e
每一个配置文件的后缀说明了它所面向的服务内容，需要时可根据其内容作适当更改。－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图1 S& \! ?' I* S$ n2 j$ [" |% Q( D

5.运行代理服务：
#socks
在第一次装好socks5之后可以通过运行#/usr/local/bin/socks5 –f –s来测试代理服务能否正常运行，如果出现02716: Socks5 starting at Thu May 20 20:33:58 2004 in normal mode，则表示可以正常运行。

6.停止socks5，只要运行stopsocks -KILL就行，socks5就会停止！

7.高级配置
网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.$ |+ z7 d+ ~3 h
7.1使用非默认端口：如果想让socks5服务启动的时候不启动默认监听端口1080，比如为8888，可以运行如下命令无名指论坛; V2 y4 |4 U: B' g) Q- c
# socks5 -b 8888 游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。) _$ E- m6 A9 S( t, E" N
相应的关服务命令为：
# stopsocks -p 888 -KILL

7.2为了密码文件的安全，使用自建的密码文件，比如/etc/myc.passwd。这时，只要修改/etc/socks5.conf文件，在其中新加一条项数：
set SOCKS5_PWDFILE /etc/myc.passwd 无名指论坛& H" G- q8 G8 _% L* o
7.3指定SOCKS v5绑定的ip地址和监听的端口。如果不指定绑定的IP将使用0.0.0.0
set SOCKS5_BINDINFC 192.168.0.8:1080 ( ~% \! V" U* H8 f& b
网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.0 Y( {# M4 A" T: C8 u
7.4忽略ident请求。当客户机没有运行identd时，使用SOCKS5_NOIDENT将降低超时值
set SOCKS5_NOIDENT
－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图8 l$ w" ~* W: L
7.5指定连接停顿最长时间。超过最大值后，socks5断开连接无名指论坛9 g; g( u9 o+ d
set SOCKS5_TIMEOUT 15 网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.6 H, Y& j& h, ^, F

7.6socks5将接受SOCKS V4 协议的请求,默认不接受
set SOCKS5_V4SUPPORT
+ l! `# h9 J: H" X! p0 U: f6 D
7.7指定同时存在的最大子进程数,Socks5预设为64
set SOCKS5_MAXCHILD 4

8添加自动启动服务和日志记录
# /usr/local/bin/socks5　-t　-s　2>　/var/log/socks5 无名指论坛, Z6 s, L  j8 w3 Q2 q- B3 r( N7 ^
#echo　"/usr/local/bin/socks5　-t　-s　2>　/var/log/socks5"　>>　/etc/rc2.d/rc.local
如果是linux则改rc2.d为rc.d
# X$ F9 X8 Z' Z) M9 F
严重声明：后面的部分与linux下的实现几乎一样，如有雷同重属知识重叠，并向参考过的文章致谢了 bbs.8558.org! Z3 [% u0 x( Q, C4 ~& O
附录，socks5 server配置文件（只要定制好自己的配置方式后，将条目写到/etc/socks5.conf中即可。有人用cp example目录下的文件方法来生成配置文件，个人不提倡这样，反正我也出现过错，自己按格式来保证不出错）
socks5.conf通常由以下几个方面的内容构成： bbs.8558.org" O/ W* `$ ^$ a9 d! w- B) G1 D

－ban host：定义拒绝服务的客户列表无名指论坛* s. M! v7 A7 q, ?. N$ P6 v
－authentication：定义Socks5服务器使用的用户认证方法
－interface：定义Socks5服务器绑定的ip地址和服务端口 & }+ j& r0 {" @4 A, [( o
－variables and flags：定义Socks5服务器运行的环境 bbs.8558.org2 e2 G6 k6 |: I
－proxies：定义客户可以通过Socks5服务器访问的地址列表以及Socks5服务器访问这些地址的方法
－access control：定义Socks5服务器接受或拒绝客户连接的规则无名指论坛, K, i, O, E% M4 l- X/ y

下面我们分别来讲述这些条目对应的语法：游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。: [- t; n/ C# l' D( D! E

ban host
语法：ban source-host source-port
说明：Socks5服务器将拒绝接受来自source-host:source-port的客户连接。

authentication
语法：auth source-host source-port auth-methods －无名指软件使用交流|最新游戏代理|QQ代理|精美贴图1 s- a) b: Q, p* m# o
说明：对于来自source-host:source-port的客户连接，Socks5服务器将使用
auth-methods所定义的用户认证方法。对于没有定义认证方法的客户将使用任何可以使用的认证方法。

interface bbs.8558.org2 X. N- X7 M4 L# }0 S% N% g/ l
语法：interface hostpatern portpattern interface-address
说明：来自source-host:source-port的客户连接由interface-address处理；目的地址为source-host:source-port的客户连接由Socks5 代理服务器从 interface-address发出连接请求。网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.6 }: P( D* z# b0 r$ U

variables 游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。$ ]; z; m: L, F" _
语法：set variable value
说明：定义Socks5运行参数，Socks5有以下一些常用的运行参数：
bbs.8558.org$ g; L4 Y4 z3 F0 V, a( s
SOCKS5_BINDINTFC host:port
host:port 指定socks5运行的主机和端口号，用于代替缺省的端口。忽略时，socks5用0.0.0.0作为主机值。游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。& D5 c5 Q" H* g/ ~/ d& `

SOCKS5_CONFFILE filename 3 w# M/ ^# n; B' `4 B) @- D
Filename 指定配置文件。在许多系统中，缺省是/etc/socks5.conf。在运行socks5之前，设置这个变量。如果有多个socks5 daemon运行，为每个daemon使用不同的配置文件。 bbs.8558.org/ ]2 {' ?, w$ w, o! v
网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.9 O' [7 Q$ {# _# T# Y
SOCKS5_DEMAND_IDENT
当客户没有响应ident 请求时，认证失败。使用SOCKS5_DEMAND_IDENT确认每个连接有一个关联的用户名。游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。3 b1 j" a% i7 g% O& v; f. A

SOCKS_ENCRYPT 网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.! M9 W- K- A6 F" L! K
如果可能的话，请求下一个socks5进程加密数据。SOCKS5_ENCRYPT 仅仅在编译socks5时包括了GSS-API认证时，才有意义。

SOCKS5_FORCE_ENCRYPT + x: y; g6 c2 D5 g# k
当认证方式支持加密时，强迫客户加密数据。

SOCKS5_IDENTFILE filename
Filename指定存储ident信息的文件名。在许多系统中，缺省是/tmp/socks5.ident。当有多个socks5 daemon运行时，SOCKS5_IDENTFILE非常有用。 bbs.8558.org% R- U, z$ ^; y9 T1 L
无名指论坛1 {/ j4 I+ j" D' }( @
SOCKS5_MAXCHILD val
val指定同时存在的最大子进程数。Socks5预设为64。可以降低预设置。不能超过64。Socks5运行在线程模式时，忽略此参数。当运行在oneshot或inetd模式时，此参数不发生作用。
无名指论坛5 c" R3 ^% r, w$ g/ s. V( X8 ^
SOCKS_NOIDENT
忽略ident请求。当客户机没有运行identd时，使用SOCKS5_NOIDENT将降低超时值。
7 v" W. q# v6 w
SOCKS_NOINTCHK / T0 V' `  E' b: g
请求下一个socks5进程执行没有完整检查的代理请求。只有在编译时加入GSS-API认证时，SOCKS5_NOINTCHK才发生作用。

SOCKS_NONETMASKCHECK 游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。! g. C" k, }- s: Z! F/ @
指示daemon忽略检查主机的子网掩码。缺省时，daemon检查掩码，如果在同一子网时，在检查配置文件之前，直接连接。

SOCKS5_REVERSEMAP bbs.8558.org& ?3 |5 W$ a$ x$ c
总是试图影射地址到主机名。缺省时，socks5只有当主机名或域名在配置文件中使用时才影射。设置后，log文件将纪录主机名，这将降低性能。－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图  C: l! V6 R3 M( T
网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.) K2 [' i( H" y3 v& g
SOCKS5_SERVICENAME
总是影射端口号到服务名。缺省时，socks5只有当服务名在配置文件中使用时才影射。设置后，log文件将纪录服务名，这将降低性能。 bbs.8558.org! C$ u$ O  ^* n, k* a
5 g' D5 Q, R* {! `& g9 A- u
SOCKS5_PASSWD [password]
当socks5 daemon连接到其它socks服务器时，如果采用Username/Password 认证，用它来指定密码。游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。3 F- O4 ?4 o# V% q
网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.' V# r6 u$ A% n! ?
SOCKS5_PIDFILE filename
指定存储socks5进程ID的文件名。Socks5缺省存贮PID在/tmp/socks5.pid。你可以用—bindintfc参数或设置SOCKS5_BINDINTFC环境变量运行socks5在不同于缺省端口的其它端口。当运行在不同于缺省端口的其它端口时，socks5存贮PID在/tmp/socks5.pid-port。－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图& p+ [7 [/ z/ X4 ]  @& s/ w2 d

SOCKS5_PWDFILE filename
指定密码文件。在许多系统中，缺省是/etc/socks5.passwd。

SOCKS5_TIMEOUT minutes - v6 J) p8 [3 N4 N- O2 Z$ S# ^; f
指定连接停顿最长时间。超过最大值后，socks5断开连接。忽略此值时，缺省是15。

SOCKS5_UDPPORTRANGE port1-port2 －无名指软件使用交流|最新游戏代理|QQ代理|精美贴图2 \0 z% c% J" c
指定一个Socks5用来发送UDP包的UDP端口范围。网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.( y/ t& z9 J0 N  t: m
无名指论坛' p# B6 n7 |( i/ ]' f' t) _
SOCKS5_USER [user id] . m5 O2 P: J8 E, [
当socks5 daemon连接到其它socks server时，如果采用Username/Password认证，用此变量指定用户名。网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.' r& A, c2 n, D7 `0 Q  A+ G

SOCKS5_V4SUPPORT 网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片., t+ Q6 B& r2 m
缺省时，socks5只接受SOCKS5协议(rfc 1928)的请求。设此变量后，socks5将接受SOCKS V4 协议的请求。

proxies 4 _; i* S1 x* ]
语法：proxy-type dest-host dest-port proxy-list / x# m+ J" h8 R8 t: V
说明：当客户请求的目的为dest-host:dest-port时，Socks5将使用proxy-list中的－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图# [3 Z" M4 q: q* {3 o- V
代理服务器请求数据。

access control 无名指论坛& z: ]% \7 U# [. Q& Q* @" |
语法：permit auth cmd src-host dest-host src-port dest-port [user-list]
deny auth cmd src-host dest-host src-port dest-port [user-list] 游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。3 v! ]% k. u$ O7 R) [6 x# V. I  z! ]
说明：通过这两条语句所定义的规则来进行客户访问控制。游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。5 o5 t5 f# ^" I/ `8 b4 w  ~8 V) M
网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.8 `( y# d4 n: n5 A! G$ h. ~# o/ N1 _
我们再对以上语法作进一步的解释：

host的表示方法：游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。) k. K" }: v% G; ]7 K, f- s
-：表示任意主机
n1.：表示n1.0.0.0/255.0.0.0 bbs.8558.org- {' c4 B, H; U5 n% S
n1.n2.：表示n1.n2.0.0/255.255.0.0
n1.n2.n3.：表示n1.n2.n3.0/255.255.255.0 游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。% S, W' M1 S9 i' R0 n. z! K" n
.domain.name：表示主机名以.domain.name结尾的主机
some.domain.name：表示主机名为some.domain.name的主机

port的表示方法网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.* x: L! S1 K: {) T
-：表示任意端口
service name：用/etc/service中定义的服务名来表示，如telnet
port number：直接指定数字端口，如80 －无名指软件使用交流|最新游戏代理|QQ代理|精美贴图3 K4 P: v8 I9 I4 u2 K
[port_start，port_end]：指定一个端口范围，如[1024,6000]表示从端口1024到6000，（1024，6000）表示从端口1025到5999 无名指论坛" c1 b! n; A, I

auth的值
n：无用户认证
u：使用username/password用户认证方法
k：使用Kerberos用户认证方法网游加速,免费VPN公布器,QQ代理公布器,专业代理公布器,软件资讯,无名指软件使用技术支持,无名指web服务器,迷你代理服务器,软件新闻,精美图片.- b& N, N- f7 }& Q+ \. g
-：使用任何可用的用户认证方法

cmd的值
-：任何命令
c：connect bbs.8558.org0 {  Q6 ^. e4 W: M0 H
b：bind
u：UDP
p：ping
t：traceroute －无名指软件使用交流|最新游戏代理|QQ代理|精美贴图- o5 a+ I% X  k" w
  b: h0 k4 y, [9 b" F
user的值－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图. R9 n: G9 d" Y+ P+ z# p" {* K
-：任何用户游戏爱好者休闲娱乐社区,美服、韩服网游交流平台,提供最新免费网游代理IP资源和最新免费VPN资源,网络加速软件使用交流。  n, \! Y5 U# V

proxy的值
socks5： Socks 5
socks4： SOCKS 版本4
noproxy：不使用代理而直接连接 bbs.8558.org: U5 H$ Q1 ?: G6 y) o! n/ c
－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图0 [& \  Z$ P" }, C: f- ^+ N9 ^+ h
server的值－无名指软件使用交流|最新游戏代理|QQ代理|精美贴图; t/ u% m$ E6 j6 x( B; ?/ S
host：指定服务器的hostname，使用缺省服务端口无名指论坛; t- D1 \( j4 Q0 R4 Y
host:port：指定服务器的hostname和该服务的监听端口