用ss5实现socke代理
SOCKET5和HTTP是不同的协议
http是超文体传输协议，浏览网页为主;socket是套接字方面的
上一篇讲述了http代理，这里讲下socke代理的搭建过程
系统环境
CentOS 5.6
client: ClientIp
下载地址http://sourceforge.net/projects/ss5/files/ss5/3.8.8-2/ss5-3.8.8-2.tar.gz/download
tar zxf ss5-3.8.8-2.tar.gz
cd ss5-3.8.8
./configure
make && make install
[root@CentOS ~]# ls /etc/opt/ss5/
ss5.conf ss5.conf.old ss5.ha ss5.passwd
配置文件中，设置权限
permit - “ClientIp - 0.0.0.0/0 - - - 10240 -
添加防火墙，对client开放1080端口
iptables -A INPUT -s ClientGateWay -p tcp --dport 1081 -j ACCEPT
为启动程序/etc/rc.d/init.d/ss5添加执行权限
[root@CentOS init.d]# chmod +x ss5
启动
[root@CentOS init.d]# /etc/rc.d/init.d/ss5 start
doneting ss5... [ OK ]
查看进程
[root@CentOS init.d]# ps aux |grep ss5
nobody 6947 0.0 0.0 78396 1452 ? S 17:26 0:00 /usr/sbin/ss5 -t
[root@CentOS ss5]# /etc/rc.d/init.d/ss5 restart
Restarting ss5... Shutting down ss5...
done [ OK ]
doneting ss5... [ OK ]
查看日志启动是否成功
[root@CentOS ss5]# tail -f /var/log/ss5/ss5.log
然后在client设置socke代理
那就在IE的 工具---->Internet选项---->连接----->局域网设置---->高级---->套接字连接
如果是firefox的话
工具---->选项---->高级---->网络---->设置---->手动配置代理---->SOCKS主机
------------------------------------------------------------------------------------
另外如果需要用户认证的话可以参考如下：
#实现用户认证并限制带宽：
set SS5_DNSORDER
set SS5_PAM_AUTH
auth 0.0.0.0/0 - u
permit - 0.0.0.0/0 - 0.0.0.0/0 - - - 10240 -
#如果要实现不同用户认证并分别限制带宽，在/etc/opt/ss5目录创建user和file两个文件，该文件中含有要认证的用户名：
permit - 0.0.0.0/0 - 0.0.0.0/0 - - user 10240 -
permit - 0.0.0.0/0 - 0.0.0.0/0 - - file 102400 -
============+============+============
3. 配置PAM认证：
# vi /etc/pam.d/ss5
============+============+============
auth optional /usr/lib/security/pam_mysql.so user=ss5 \
passwd=121212 host=localhost db=ss5 table=user \
usercolumn=username passwdcolumn=passwd crypt=2
account required /usr/lib/security/pam_mysql.so user=ss5 \
passwd=121212 host=localhost db=ss5 table=user \
usercolumn=username passwdcolumn=passwd crypt=2
============+============+============
4. 安装PAM_MYSQL：
# tar -zxvf pam_mysql-0.7RC1.tar.gz
# cd pam_mysql-0.7RC1
# ./configure --with-openssl --with-mysql=/usr/local/mysql
# make
# make install
# echo "/usr/lib/security" >> /etc/ld.so.conf
# ldconfig
5. 创建数据库:
# mysqladmin -u root -pmysqldbserver create ss5
# mysql -u root -pmysqldbserver
mysql> use ss5;
mysql> GRANT ALL PRIVILEGES ON ss5.* TO 'ss5'@'localhost' IDENTIFIED BY '121212';
mysql> CREATE TABLE user (ID int not null auto_increment,USERNAME varchar(64), PASSWD varchar(255), primary key(ID) );
6. 添加测试用户：
mysql> insert into user (username,passwd) values ('test',password('1234'));