👩‍👦 ♓️ 🙌🏽 3proxy और iptables / netfilter या "प्रॉक्सी के माध्यम से सब कुछ कैसे करें" का उपयोग करते हुए पारदर्शी समीपता की मूल बातें ♍️ 🥙 ♾

इस लेख में, मैं पारदर्शी समीपता की संभावनाओं को प्रकट करना चाहूंगा, जो आपको बाहरी प्रॉक्सी सर्वरों के माध्यम से ट्रैफ़िक के सभी या पुर्ज़े को पूरी तरह से पुनर्निर्देशित करने की अनुमति देता है।

जब मैंने इस समस्या को हल करना शुरू किया, तो मुझे इस तथ्य का सामना करना पड़ा कि इसके कार्यान्वयन में एक महत्वपूर्ण समस्या है - HTTPS प्रोटोकॉल। अच्छे पुराने दिनों में, पारदर्शी HTTP प्रॉक्सी के साथ कोई विशेष समस्या नहीं थी, लेकिन एचटीटीपीएस के आस-पास होने पर, ब्राउज़र प्रोटोकॉल के साथ हस्तक्षेप की रिपोर्ट करते हैं, और यही वह जगह है जहां खुशी समाप्त होती है।

प्रॉक्सी सर्वर के सामान्य निर्देशों में, स्क्विड अपने स्वयं के प्रमाण पत्र को उत्पन्न करने और ग्राहकों के लिए स्थापित करने की पेशकश भी करता है, जो कम से कम अतार्किक है और MITM हमले जैसा दिखता है। मुझे पता है कि स्क्वीड पहले से ही ऐसा कुछ करने में सक्षम है, लेकिन यह लेख एक सिद्ध और काम करने के तरीके के बारे में है जो सम्मानित 3APA3A से 3proxy का उपयोग करता है।

अगला, हम स्रोत से 3proxy के निर्माण की प्रक्रिया, इसके कॉन्फ़िगरेशन, पूर्ण और चयनात्मक समीपता का उपयोग करते हुए NAT, चैनल वितरण को कई बाहरी प्रॉक्सी सर्वर, और एक राउटर और स्थिर मार्गों के उपयोग पर एक करीब से देखेंगे। हम ओएस के रूप में डेबियन 9 x64 का उपयोग करते हैं। चलो शुरू हो जाओ!

3proxy स्थापित करें और एक नियमित प्रॉक्सी सर्वर शुरू करें

1. स्थापित ifconfig (शुद्ध उपकरण पैकेज से)
apt-get install net-tools
2. Midnigth कमांडर स्थापित करें
apt-get install mc
3. अब हमारे पास 2 इंटरफेस हैं:
enp0s3 - बाहरी, इंटरनेट पर दिखता है
enp0s8 - आंतरिक, एक स्थानीय क्षेत्र नेटवर्क में देखना चाहिए
अन्य डेबियन-आधारित वितरण में, इंटरफेस को आमतौर पर eth0 और eth1 कहा जाता है।
ifconfig -a

इंटरफेस

enp0s3: झंडे = 4163 <UP, BROADCAST, रनिंग, MULTICAST> डीटीएच 1500
inet 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80 :: a00: 27ff: fec2: bae4 prefixlen 64 गुंजाइश 0x20 ईथर 08: 00: 27: c2: ba: e4 txqueuelen 1000 (ईथरनेट)
RX पैकेट 6412 बाइट 8676619 (8.2 MiB)
आरएक्स त्रुटियां 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 1726 बाइट्स 289128 (282.3 KiB)
TX त्रुटियां 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

enp0s8: झंडे = 4098 <BROADCAST, MULTICAST> mtu 1500
ईथर 08: 00: 27: 79: a7: e3 txqueuelen 1000 (ईथरनेट)
RX पैकेट 0 बाइट्स 0 (0.0 B)
आरएक्स त्रुटियां 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 0 बाइट्स 0 (0.0 B)
TX त्रुटियां 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

lo: झंडे = 73 <UP, LOOPBACK, RUNNING> mtu 65536
inet 127.0.0.1 नेटमास्क 255.0.0.0
inet6 :: 1 प्रीफिक्सलेन 128 स्कोपिड 0x10 लूप txqueuelen 1 (स्थानीय लूपबैक)
RX पैकेट 0 बाइट्स 0 (0.0 B)
आरएक्स त्रुटियां 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 0 बाइट्स 0 (0.0 B)
TX त्रुटियां 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

वर्तमान में enp0s8 इंटरफ़ेस का उपयोग नहीं किया गया है, जब हम प्रॉक्सी NAT या NAT कॉन्फ़िगरेशन का उपयोग करना चाहते हैं, तो हम इसे सक्षम करेंगे। इसके बाद एक स्थिर आईपी आवंटित करना तर्कसंगत है।

4. 3proxy स्थापित करने के लिए आगे बढ़ें

4.1 स्रोत से 3proxy को संकलित करने के लिए मूल संकुल संस्थापित करना

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

4.2। स्रोत के साथ संग्रह डाउनलोड करने के लिए एक फ़ोल्डर बनाएं

root@debian9:~# mkdir -p /opt/proxy

4.3। आइए इस फोल्डर पर जाएं

root@debian9:~# cd /opt/proxy

4.4। अब नवीनतम 3proxy पैकेज डाउनलोड करें। लेखन के समय, नवीनतम स्थिर संस्करण 0.8.12 (04/18/2018) आधिकारिक 3proxy वेबसाइट से इसे डाउनलोड करें

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz

4.5। डाउनलोड किए गए संग्रह को अनज़िप करें

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

4.6। प्रोग्राम बनाने के लिए अनपैक्ड निर्देशिका पर जाएं

root@debian9:/opt/proxy# cd 3proxy-0.8.12

4.7। अगला, आपको शीर्ष लेख फ़ाइल में एक पंक्ति जोड़ने की आवश्यकता है ताकि हमारा सर्वर पूरी तरह से गुमनाम हो (यह वास्तव में काम करता है, सब कुछ जांचा जाता है, आईपी सर्वर छिपा हुआ है)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

एक पंक्ति जोड़ें

#define ANONYMOUS 1

परिवर्तनों को सहेजने के लिए Ctrl + x और Enter दबाएँ।

4.8। कार्यक्रम का निर्माण करते हैं

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

Makelog

मेक [2]: लीडिंग डाइरेक्टरी '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin'
बनाना [१]: निर्देशिका को छोड़ना '/opt/proxy/3proxy-0.8.12/src'

कोई त्रुटि नहीं, जारी रखें।

4.9। सिस्टम में प्रोग्राम इंस्टॉल करें

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

4.10। रूट निर्देशिका पर जाएं और जांचें कि प्रोग्राम कहां स्थापित है।

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/
root@debian9:~# whereis 3proxy

3proxy: / usr / स्थानीय / बिन / 3proxy / usr / स्थानीय / आदि / 3proxy

4.11। कॉन्फ़िगरेशन फ़ाइलों के लिए एक फ़ोल्डर बनाएं और उपयोगकर्ता के होम डायरेक्टरी में लॉग करें

root@debian9:~# mkdir -p /home/joke/proxy/logs

4.12। उस निर्देशिका पर जाएं जहां कॉन्फ़िगरेशन होना चाहिए

root@debian9:~# cd /home/joke/proxy/

4.13। एक खाली फ़ाइल बनाएँ और वहाँ विन्यास की प्रतिलिपि बनाएँ

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.conf

डेमॉन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
उपयोगकर्ता परीक्षक: सीएल: 1234
टाइमआउट 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log डी
logformat "- + _L% t।%।% N।% p% E% U% C:% c% R:% r% O% I% h% T"
घुमाएँ ३
जोरदार
लालिमा
परीक्षक की अनुमति दें
मोज़े -p3128
प्रॉक्सी -8080

बचाने के लिए, Ctrl + Z दबाएं

4.14। एक पीआईडी फ़ाइल बनाएं ताकि स्टार्टअप पर कोई त्रुटि न हो।

root@debian9:/home/joke/proxy# cat > 3proxy.pid

बचाने के लिए, Ctrl + Z दबाएं

4.15। एक प्रॉक्सी सर्वर लॉन्च करें!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

4.16। चलो देखते हैं कि क्या सर्वर बंदरगाहों पर सुन रहा है

root@debian9:~/home/joke/proxy# netstat -nlp

netstat लॉग

सक्रिय इंटरनेट कनेक्शन (केवल सर्वर)
प्रोटो रिकव-क्यू सेंड-क्यू लोकल एड्रेस फॉरेन एड्रेस स्टेट पीआईडी / प्रोग्राम नाम
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 504 / 3proxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 338 / sshd
tcp 0 0 0.0.0.0lla128 0.0.0.0:* LISTEN 504 / 3proxy
tcp6 0 0 ::: 22 ::: * LISTEN 338 / sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 352 / dhclient

जैसा कि यह कॉन्फ़िगरेशन में लिखा गया था, वेब प्रॉक्सी 8080 को पोर्ट करता है, और Socks5 प्रॉक्सी 3128 को सुनता है।

4.17। रिबूट करने के बाद प्रॉक्सी सेवा शुरू करने के लिए, इसे क्रोन में जोड़ें।

root@debian9:/home/joke/proxy# crontab -e

एक पंक्ति जोड़ें

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

Enter दबाएं, क्योंकि क्रोन को लाइन वर्ण का अंत देखना चाहिए और फ़ाइल को सहेजना चाहिए।

एक नया crontab स्थापित करने के बारे में एक संदेश होना चाहिए।

crontab: नया crontab स्थापित करना

4.18। हम सिस्टम को रिबूट करेंगे और ब्राउज़र के माध्यम से प्रॉक्सी से कनेक्ट करने का प्रयास करेंगे। सत्यापन के लिए, हम प्रमाणीकरण के साथ मोज़े 5 के लिए फ़ायरफ़ॉक्स ब्राउज़र (वेब प्रॉक्सी के लिए) और फॉक्सपॉक्सी ऐड-ऑन का उपयोग करते हैं।

root@debian9:/home/joke/proxy# reboot

4.19। रिबूट करने के बाद प्रॉक्सी की जांच करने के बाद, आप लॉग देख सकते हैं। यह प्रॉक्सी सेटअप पूरा करता है।

3 प्रॉक्सी लॉग

1542573996.018 PROXY.8080 00000 परीक्षक 192.168.23.10:50915 217.12.15.54ced43 1193 6939 0 CONNECT_ads.yahoo.com:443_HTTP-1.1.1
1542574289.634 SOCK5.3128 00000 परीक्षक 192.168.23.10/101193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

कॉन्फ़िगर करें और पारदर्शी प्रॉक्सी NAT कॉन्फ़िगरेशन चलाएँ

इस कॉन्फ़िगरेशन में, आंतरिक नेटवर्क पर सभी डिवाइस पारदर्शी रूप से दूरस्थ प्रॉक्सी सर्वर के माध्यम से इंटरनेट पर काम करेंगे। बिल्कुल सभी टीसीपी कनेक्शनों को एक या कई (वास्तव में चैनल की चौड़ाई का विस्तार, कॉन्फ़िगरेशन उदाहरण नंबर 2!) प्रॉक्सी सर्वर पर रीडायरेक्ट किया जाएगा। DNS 3proxy (dnspr) की क्षमताओं का उपयोग करेगा। यूडीपी बाहर नहीं जाएगा क्योंकि हम अभी तक आगे तंत्र (लिनक्स कर्नेल में डिफ़ॉल्ट रूप से अक्षम) का उपयोग नहीं करते हैं।

1. यह enp0s8 इंटरफ़ेस को सक्षम करने का समय है

root@debian9:~# nano /etc/network/interfaces

/ etc / नेटवर्क / इंटरफेस फ़ाइल

# यह फ़ाइल आपके सिस्टम पर उपलब्ध नेटवर्क इंटरफेस का वर्णन करती है
# और उन्हें कैसे सक्रिय किया जाए। अधिक जानकारी के लिए, इंटरफेस (5) देखें।

स्रोत /etc/network/interfaces.d/*

# लूपबैक नेटवर्क इंटरफ़ेस
ऑटो लो
iface लो इनसेट लूपबैक

# प्राथमिक नेटवर्क इंटरफ़ेस
allow-hotplug enp0s3
iface enp0s3 inet dhcp

# माध्यमिक नेटवर्क इंटरफ़ेस
allow-hotplug enp0s8
iface enp0s8 इनसेट स्थिर
पता 192.168.201.254
netmask 255.255.255.0

यहां हमने स्थैतिक पता 192.168.201.254 और मास्क 255.255.255.0 को enp0s8 इंटरफ़ेस को सौंपा
Ctrl + X कॉन्फिगर करें और रिबूट करें

root@debian9:~# reboot

2. इंटरफेस की जाँच करना

root@debian9:~# ifconfig

ifconfig लॉग

enp0s3: झंडे = 4163 <UP, BROADCAST, रनिंग, MULTICAST> डीटीएच 1500
inet 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80 :: a00: 27ff: fec2: bae4 prefixlen 64 गुंजाइश 0x20 ईथर 08: 00: 27: c2: ba: e4 txqueuelen 1000 (ईथरनेट)
RX पैकेट 61 बाइट्स 7873 (7.6 KiB)
आरएक्स त्रुटियां 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 65 बाइट्स 10917 (10.6 KiB)
TX त्रुटियां 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

enp0s8: झंडे = 4163 <UP, BROADCAST, रनिंग, MULTICAST> डीटीएच 1500
inet 192.168.201.254 नेटमास्क 255.255.255.0 प्रसारण 192.168.201.255
inet6 fe80 :: a00: 27ff: fe79: a7e3 प्रीफ़िक्सलीन 64 स्कोपिड 0x20 ईथर 08: 00: 27: 79: a7: e3 txqueuelen 1000 (ईथरनेट)
RX पैकेट 0 बाइट्स 0 (0.0 B)
आरएक्स त्रुटियां 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 8 बाइट्स 648 (648.0 बी)
TX त्रुटियां 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

lo: झंडे = 73 <UP, LOOPBACK, RUNNING> mtu 65536
inet 127.0.0.1 नेटमास्क 255.0.0.0
inet6 :: 1 प्रीफिक्सलेन 128 स्कोपिड 0x10 लूप txqueuelen 1 (स्थानीय लूपबैक)
RX पैकेट 0 बाइट्स 0 (0.0 B)
आरएक्स त्रुटियां 0 गिरा 0 ओवररन 0 फ्रेम 0
TX पैकेट 0 बाइट्स 0 (0.0 B)
TX त्रुटियां 0 गिरा 0 ओवररन 0 वाहक 0 टकराव 0

3. सब कुछ निकला, अब आपको पारदर्शी प्रॉक्सी के लिए 3proxy को कॉन्फ़िगर करने की आवश्यकता है।

root@debian9:~# cd /home/joke/proxy/
root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

पारदर्शी प्रॉक्सी सर्वर # 1 का उदाहरण विन्यास

डेमॉन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
टाइमआउट 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log डी
logformat "- + _L% t।%।% N.% p% E% U% C:% c% R:% r% O% I% h% T"
घुमाएँ ३
लालिमा
आईफ़ोन
dnspr
अनुमति *
माता-पिता 1000 मोजे 5 IP_EXTERNAL_PROXY 3128 परीक्षक 1234
plugin /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so पारदर्शी_प्लगिन
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. अब नए config के साथ 3proxy चलाएँ
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. फिर से क्रॉस्टैब जोड़ें

root@debian9:/home/joke/proxy# crontab -e
@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. आइए देखें कि हमारा प्रॉक्सी अब क्या सुन रहा है

root@debian9:~# netstat -nlp

netstat लॉग

सक्रिय इंटरनेट कनेक्शन (केवल सर्वर)
प्रोटो रिकव-क्यू सेंड-क्यू लोकल एड्रेस फॉरेन एड्रेस स्टेट पीआईडी / प्रोग्राम नाम
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 349 / sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 354 / 3proxy
tcp6 0 0 ::: 22 ::: * LISTEN 349 / sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354 / 3proxy
udp 0 0 0.0.0.0:68 0.0.0.0:* 367 / dhclient

7. अब प्रॉक्सी किसी भी टीसीपी कनेक्शन को पोर्ट 888, DNS पर पोर्ट 53 पर स्वीकार करने के लिए तैयार है, ताकि उन्हें फिर रिमोट मोजे 5 - Google प्रॉक्सी और DNS 8.8.8.8 पर रीडायरेक्ट किया जा सके। यह हमारे लिए पते जारी करने के लिए नेटफिल्टर (iptables) और डीएचसीपी नियमों को कॉन्फ़िगर करने के लिए रहता है।

8. iptables-persistent पैकेज और dhcpd स्थापित करें

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. dhcpd स्टार्टअप फ़ाइल को संपादित करें
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf

# dhcpd.conf
#
# ISC dhcpd के लिए नमूना विन्यास फाइल
#

# विकल्प सभी समर्थित नेटवर्क के लिए आम है ...
विकल्प डोमेन-नाम "example.org";
विकल्प डोमेन-नाम-सर्वर ns1.example.org, ns2.example.org;

डिफ़ॉल्ट-लीज-टाइम 600;
अधिकतम-पट्टा-समय 7200;

ddns-update-style कोई नहीं;

# यदि यह डीएचसीपी सर्वर स्थानीय के लिए आधिकारिक डीएचसीपी सर्वर है
# नेटवर्क, आधिकारिक निर्देश को अप्रमाणित किया जाना चाहिए।

आधिकारिक;

# एक आंतरिक सबनेट के लिए थोड़ा अलग विन्यास।
सबनेट 192.168.201.0 नेटमास्क 255.255.255.0 {
रेंज 192.168.201.10 192.168.201.250;
विकल्प डोमेन-नाम-सर्वर 192.168.201.254;
विकल्प राउटर 192.168.201.254;
विकल्प प्रसारण-पता 192.168.201.255;
डिफ़ॉल्ट-लीज-टाइम 600;
अधिकतम-पट्टा-समय 7200;
}

11. पोर्ट 67 पर सेवा को रिबूट और जांचें

root@debian9:~# reboot
root@debian9:~# netstat -nlp

netstat लॉग

सक्रिय इंटरनेट कनेक्शन (केवल सर्वर)
प्रोटो रिकव-क्यू सेंड-क्यू लोकल एड्रेस फॉरेन एड्रेस स्टेट पीआईडी / प्रोग्राम नाम
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 389 / sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 310 / 3proxy
tcp6 0 0 :: 22 ::: * LISTEN 389 / sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393 / dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310 / 3proxy
udp 0 0 0.0.0.0:67 0.0.0.0:* 393 / dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405 / dhclient
udp6 0 0 ::: 31728 ::: * 393 / dhcpd
कच्चा 0 0 0.0.0.0:1 0.0.0.0:* 393 / dhcpd

12. यह 888 पोर्ट और iptables में नियम को बचाने के लिए सभी tcp अनुरोधों को पुनर्निर्देशित करने के लिए बना हुआ है

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. चैनल बैंडविड्थ का विस्तार करने के लिए, आप एक बार में कई प्रॉक्सी सर्वर का उपयोग कर सकते हैं। कुल राशि 1000 होनी चाहिए। नए कनेक्शन निर्दिष्ट प्रॉक्सी सर्वर के लिए 0.2, 0.2, 0.2, 0.2, 0.1, 0.1 की संभावना के साथ स्थापित किए जाते हैं।

नोट: अगर हमारे पास एक वेब प्रॉक्सी है, तो मोजे 5 के बजाय आपको कनेक्ट लिखने की जरूरत है, अगर मोज़े 4, तो मोज़े 4 (मोज़े 4 को समर्थन नहीं करते हैं लॉगिन / पासवर्ड स्वचालन!)

पारदर्शी प्रॉक्सी सर्वर कॉन्फ़िगरेशन उदाहरण # 2

डेमॉन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
अधिकतम 500
टाइमआउट 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log डी
logformat "- + _L% t।%।% N।% p% E% U% C:% c% R:% r% O% I% h% T"
घुमाएँ ३
लालिमा
आईफ़ोन
dnspr
अनुमति *

माता-पिता 200 मोज़े IP_EXT_EXT_PROXY # 1 3128 परीक्षक 1234
माता-पिता 200 मोज़े IP_EXT_EXT_PROXY # 2 3128 परीक्षक 1234
माता-पिता 200 मोज़े IP_EXT_EXT_PROXY # 3 3128 परीक्षक 1234
माता-पिता 200 मोजे 5 IP_EXT_EXT_PROXY # 4 3128 परीक्षक 1234
माता-पिता 100 मोज़े IP_EXT_EXT_PROXY # 5 3128 परीक्षक 1234
माता-पिता 100 मोज़े IP_EXT_EXT_PROXY # 6 3128 परीक्षक 1234

plugin /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so पारदर्शी_प्लगिन
tcppm -i0.0.0.0 888 127.0.0.1 11111

कॉन्फ़िगर करें और NAT + पारदर्शी प्रॉक्सी कॉन्फ़िगरेशन चलाएं

इस कॉन्फ़िगरेशन में, हम सामान्य एनएटी तंत्र का उपयोग व्यक्तिगत पते या सबनेट के चयनात्मक या पूर्ण पारदर्शी समीपता के साथ करेंगे। आंतरिक नेटवर्क के उपयोगकर्ता कुछ सेवाओं / सबनेटों के साथ काम करेंगे, यहां तक कि एहसास भी नहीं होगा कि वे प्रॉक्सी के माध्यम से काम करते हैं। सभी https कनेक्शन ठीक काम करते हैं, कोई प्रमाण पत्र उत्पन्न / प्रतिस्थापित करने की आवश्यकता नहीं है।

सबसे पहले, हम तय करते हैं कि हम कौन सी सबनेट / सेवाओं को प्रॉक्सी करना चाहते हैं। मान लीजिए कि बाहरी परदे के पीछे स्थित हैं जहाँ pandora.com जैसी सेवा चल रही है। अब यह अपना सबनेट / पता निर्धारित करने के लिए बना हुआ है।

1. पिंग

root@debian9:~# ping pandora.com
पिंग pandora.com (208.85.40.20) 56 (84) डेटा का बाइट्स।

2. हम Google BGP 208.85.40.20 में टाइप करते हैं

वेबसाइट bgp.he.net/net/208.85.40.0/24#_netinfo पर जाएं
आप देख सकते हैं कि मैं सबनेट के लिए देख रहा हूँ AS40428 पेंडोरा मीडिया, इंक

bgp.he.net/net/208.85.40.0/24#_netinfo

V4 उपसर्ग खोलें

bgp.he.net/AS40428#_prefixes

यहाँ वांछित सबनेट हैं!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. सबनेट की संख्या को कम करने के लिए, एकत्रीकरण किया जाना चाहिए। Ip-calculator.ru/aggregate पर जाएं और वहां हमारी सूची कॉपी करें। परिणामस्वरूप - 14 के बजाय 6 सबनेट।

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. स्पष्ट iptables नियम

root@debian9:~# iptables -F
root@debian9:~# iptables -X
root@debian9:~# iptables -t nat -F
root@debian9:~# iptables -t nat -X

आगे और NAT सक्षम करें

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT
root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT
root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

ताकि रिबूट करने के बाद फॉरवर्ड हमेशा फाइल को बदले

root@debian9:~# nano /etc/sysctl.conf

और लाइन को अनफॉलो कर दें

net.ipv4.ip_forward = 1

फ़ाइल को बचाने के लिए Ctrl + X

5. हम प्रॉक्सी में pandora.com सबनेट को लपेटते हैं

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. नियमों को बचाएं

root@debian9:~# iptables-save > /etc/iptables/rules.v4

राउटर कॉन्फ़िगरेशन के माध्यम से पारदर्शी प्रॉक्सी को कॉन्फ़िगर करें और चलाएं

इस कॉन्फ़िगरेशन में, पारदर्शी प्रॉक्सी सर्वर एक अलग पीसी या घर / कॉर्पोरेट राउटर के पीछे एक वर्चुअल मशीन हो सकता है। यह राउटर या उपकरणों पर स्थिर मार्गों को पंजीकृत करने के लिए पर्याप्त है और संपूर्ण सबनेट किसी भी अतिरिक्त सेटिंग्स की आवश्यकता के बिना प्रॉक्सी का उपयोग करेगा।

महत्वपूर्ण! यह आवश्यक है कि हमारे प्रवेश द्वार को राउटर से एक स्थिर आईपी प्राप्त हो, या स्वयं स्थिर के लिए कॉन्फ़िगर किया जाए।

1. एक स्थिर गेटवे पता (enp0s3 एडाप्टर) कॉन्फ़िगर करें

root@debian9:~# nano /etc/network/interfaces

/ etc / नेटवर्क / इंटरफेस फ़ाइल

# यह फ़ाइल आपके सिस्टम पर उपलब्ध नेटवर्क इंटरफेस का वर्णन करती है
# और उन्हें कैसे सक्रिय किया जाए। अधिक जानकारी के लिए, इंटरफेस (5) देखें।

स्रोत /etc/network/interfaces.d/*

# लूपबैक नेटवर्क इंटरफ़ेस
ऑटो लो
iface लो इनसेट लूपबैक

# प्राथमिक नेटवर्क इंटरफ़ेस
allow-hotplug enp0s3
iface enp0s3 इनसेट स्थिर
पता 192.168.23.2
netmask 255.255.255.0
गेटवे 192.168.23.254

# माध्यमिक नेटवर्क इंटरफ़ेस
allow-hotplug enp0s8
iface enp0s8 इनसेट स्थिर
पता 192.168.201.254
netmask 255.255.255.0

2. प्रॉक्सी का उपयोग करने के लिए 192.168.23.0/24 सबनेट से उपकरणों को अनुमति दें

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. नियमों को बचाएं
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. हम राउटर पर सबनेट रजिस्टर करेंगे

राउटर नेटवर्क सूची

199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

प्रयुक्त सामग्री / संसाधन

1. 3proxy 3proxy.ru कार्यक्रम की आधिकारिक वेबसाइट

2. स्रोत www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy से 3proxy के लिए इंस्टॉलेशन निर्देश

3. github पर 3proxy डेवलपर शाखा github.com/z3APA3A/3proxy/issues/274

3proxy और iptables / netfilter या "प्रॉक्सी के माध्यम से सब कुछ कैसे करें" का उपयोग करते हुए पारदर्शी समीपता की मूल बातें

3proxy स्थापित करें और एक नियमित प्रॉक्सी सर्वर शुरू करें

कॉन्फ़िगर करें और पारदर्शी प्रॉक्सी NAT कॉन्फ़िगरेशन चलाएँ

कॉन्फ़िगर करें और NAT + पारदर्शी प्रॉक्सी कॉन्फ़िगरेशन चलाएं

राउटर कॉन्फ़िगरेशन के माध्यम से पारदर्शी प्रॉक्सी को कॉन्फ़िगर करें और चलाएं

प्रयुक्त सामग्री / संसाधन

More articles: