CentOS7基于SS5搭建Socks5代理服务器

Posted 2021-04-02 露洁快跑

IDC机房有台绿盟漏扫设备，可惜机房前期做过策略限制无法直接访问，又因办公网出口范围太广、人员杂乱，无法利用现有办公网出口申请策略。跟领导协商后决定使用VPS单IP的形式进行白名单策略放行，再通过本机浏览器+VPS（socks5代理）访问漏扫设备。

0x01.安装步骤

准备编译环境及依赖，通过yum安装SS5各类依赖包

[root@Server ~]# yum install gcc openldap-devel pam-devel openssl-devel -y

下载SS5源码包，貌似是日本大学的一个镜像站

[root@Server ~]# wget http://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz

解压刚才下载的源码包

[root@Server ~]# tar -zxvf ss5-3.8.9-8.tar.gz

参数概述

-z：解压/压缩gzip

-x：解压操作

-v：过程显示

-f：后面加要操作的文件

编译安装SS5

[root@Server ~]# cd ss5-3.8.9/[root@Server ss5-3.8.9]# ./configure

configure是一个shell脚本，主要作用是对即将安装的程序进行配置，检查当前环境是否满足安装程序的依赖关系。如果系统环境合适，就会生成makefile，否则会报错。

上图可以看到check通过生成了makefile文件 ，通过ls命令也会看到对应的生成文件信息， 此时就可以按照makefile中的规则编译SS5。

[root@Server ss5-3.8.9]# make && make install

make是一个命令工具，解释Makefile中的规则。Makefile文件中描述了整个工程所有文件的编译顺序、编译规则。实际上make是执行Makefile中的第一条命令。

执行Makefile中的install，这些都可以再Makefile文件中看到，可以使用vim Makefile查看文件。

编译进度到这步 即表示已 安装完成

给root用户加可执行权限

[root@Server ~]# chmod +x /etc/init.d/ss5

如果不加执行权限的话，就可能会出现如下无法启动的情况：

此时通过netstat命令可查询到服务端口已正常启动。

0x02.基本配置

通过上述步骤已安装SS5，也可正常运行服务，但实际上代理服务还是无法使用，需要再配置下才行。

修改ss5配置文件

[root@Server ss5-3.8.9]# vim /etc/opt/ss5/ss5.conf

无需验证的配置如下：

在最后添加如下2行配置并保存

1auth 0.0.0.0/0 - n
2permit -        0.0.0.0/0       -       0.0.0.0/0       -       -       -       -       -

1auth 0.0.0.0/0 - -
2permit -        0.0.0.0/0       -       0.0.0.0/0       -       -       -       -       -

用户验证登陆配置如下：

就是将其中的一个’-‘用’u’代替。

1auth    0.0.0.0/0               -              u
2permit u        0.0.0.0/0       -       0.0.0.0/0       -       -       -       - 

并同时修改/etc/opt/ss5/ss5.passwd，一行一个用户名跟密码，中间空格分开

1s1301 pwd1
2s1302 pwd2

修改sysconfig下的SS5，使默认端口号变为为自定非

[root@Server ss5-3.8.9]# vim /etc/sysconfig/ss5

 
   
   
 

  
    
    
  # 取消#SS5_OPTS=” -u root”的注释，并修改为
SS5_OPTS=" -u root -b 0.0.0.0:10086"
# 其中10086是指定的端口号（这步不设置的话默认使用1080端口）
 
   
   
 
以上是关于CentOS7基于SS5搭建Socks5代理服务器的主要内容，如果未能解决你的问题，请参考以下文章
 
 Linux搭建Socks5代理服务器
 Linux搭建Socks5代理服务器
 socks5搭理搭建
 在Centos7下搭建Socks5代理服务器
 CentOS 配置SOCKS5代理服务
 基于SS5服务端的客户端