本文仅介绍服务端搭建,客户端不限,客户端本人用的是Proxifier,使用教程点击此处前往

Ubuntu系统教程点击此处前往

1. 安装

# 添加库
rpm -Uvh http://mirror.ghettoforge.org/distributions/gf/gf-release-latest.gf.el7.noarch.rpm
# 安装dante-server
yum --enablerepo=gf-plus install dante-server -y 

安装后,会生成一个名为sockd的系统服务
创建目录存放该服务的PID

 mkdir /var/run/sockd

(非必要步骤)查看该服务的配置,无需修改

cat /usr/lib/systemd/system/sockd.service

2. 配置

您可先查看配置内容,理解配置项后,进行配置准备

2.1. 配置准备

  1. 获取当前的网络接口名称,后面步骤用到,一般为eth或者eno等开头

    如果只想配置一个外部网络接口,记下相应的网络接口名称,如果不知道哪个适合,可以全部记下,后面全部配置

    ifconfig
    
  2. 查看你需要的代理端口号,确认是否已放行,默认配置为1080,如果是云服务器查看服务器的安全组配置

2.2. 编辑命令

  1. 编辑文件,并清空现有内容
    # 编辑
    sudo vi /etc/sockd.conf
    # 依次按以下键清空当前文件
    ggdG
    
  2. i键插入你编辑好的配置或者自行编辑,然后按ESC键,然后输入命令:wq保存
  3. 完成编辑后,需要启动服务即可生效,并可以设置服务自启动
    # 启动服务
    sudo systemctl start sockd
    # 设置服务自启动
    sudo systemctl enable sockd
    # 重启服务
    sudo systemctl restart sockd
    # 查看服务状态
    sudo systemctl status sockd
    # 停止服务
    sudo systemctl stop sockd
    

2.3. 三种配置,按需采用

  • external 就是网络名称,指定了 Dante 代理服务器的外部接口,即用于与外部网络通信的接口
  • port= 指定了代理服务的端口号
  • socksmethod 指定了是否开启身份验证,值为usernamenone,其中username是固定的,不是自己任意取的用户名

配置1. 无用户名/身份验证的配置

logoutput: syslog
internal: 0.0.0.0 port=1080
external: eno2
socksmethod: none
clientmethod: none
user.privileged: root
user.unprivileged: nobody
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}
socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}

配置2. 多个网口这样配置,可以把所有网口加进来

logoutput: syslog
internal: 0.0.0.0 port=1080
external: eth0
external: eth1
external: eth2
external.rotation: route
socksmethod: none
clientmethod: none
user.privileged: root
user.unprivileged: nobody
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}
socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}

配置3. 有用户名/身份验证的配置

dante仅支持用系统用户(比如Ubuntu、CentOS系统的用户)的方式登录,但是通过下面的配置可以实现新增一个没有shell权限的用户专门用于dante身份认证,同时其他系统用户的账密无法用于dante身份认证

将最外层的socksmethod设为usernameusername是固定的值,不是自己任意取的用户名,值为none代表端口不需要认证就能连接

如果需要指定部分系统用户登录,在socks pass {}中新增一个ocksmethod: usernamegroup: 用户组,其中,group为想用于认证的用户名或新增的用户名(用户组名默认为用户名),自己配置即可,这里配置成了dante,此用户后面会有创建命令

logoutput: syslog
internal: 0.0.0.0 port=1080
external: eno2
socksmethod: username
clientmethod: none
user.privileged: root
user.unprivileged: nobody
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}
socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    socksmethod: username
    group: dante
}

也可以用系统现有的用户名密码作为身份验证,使用下面的配置即可

logoutput: syslog
internal: 0.0.0.0 port=1080
external: eno2
socksmethod: username
clientmethod: none
user.privileged: root
user.unprivileged: nobody
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}
socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}
A. 新增用户步骤
  1. 新增登录用户,此用户是没有shell权限的,前面group配置自定义名字dante,实际上是因为这个用户所在的组默认为用户名
    sudo useradd -r -s /bin/false dante
    
  2. 为用户名配置密码,根据提示设置密码和确认密码,完成新增
    sudo passwd dante
    
B. 移除用户步骤
  1. 首先,如果用户当前已登录,请确保该用户已经退出系统
  2. 运行以下命令以删除用户,将 dante 替换为想要移除的用户名,以下两种命令按需选择:
    # 普通删除
    sudo userdel dante
    # 删除用户的家目录和邮件文件夹
    sudo userdel -r dante
    
Logo

开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!

更多推荐