之前连IDC机房的内网一直用openxxx(被判定为敏感字了,大家懂的),总觉得不是很方便。最近尝试了下socks5代理,可以根据ip,端口,域名,应用程序等设置规则,控制哪些流量走代理,比较灵活,但是传输过程不加密,存在一定的安全隐患,下面把socks5的安装步骤分享一下

系统:CentOS 6.8

安装依赖
#yum install pam-devel openldap-devel openssl-devel

创建socks5的运作账户
#useradd ssproxy -s /sbin/nologin

下载安装包
#wget 'http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz?r=&ts=1396802581&use_mirror=cznic' -O ss5.tar.gz

解压
#tar -xf ss5.tar.gz

安装

#./configure
#make
#make install
#chmod 755 /etc/init.d/ss5

将socks4版本的库文件重命名,提高安全性
#mv /usr/lib/ss5/mod_socks4.so /usr/lib/ss5/mod_socks4.so.bak

编辑/etc/opt/ss5/ss5.conf在末尾增加以下两行

auth            0.0.0.0/0               -               u
permit u    0.0.0.0/0   -   0.0.0.0/0   -   -   -    -  -   

修改/etc/sysconfig/ss5指定允许账户和侦听端口
SS5_OPTS=" -u ssproxy -b 0.0.0.0:6315"

编辑/etc/opt/ss5/ss5.passwd,添加用户
username
passwd

启动服务并设置服务器随机启动

#service ss5 start
#chkconfig ss5 on

服务端就配置好了,接下来在客户端电脑上装个socks5客户端软件就可以用了,推荐Proxifier