免费SS | 加入收藏 | 设为首页 | 我要投稿 | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
您当前的位置:首页 > 网络翻墙技巧

搭建stunnel配合tinyproxy,輕鬆翻過防火長城

时间:2016-04-11  来源:  作者:

搭建stunnel配合tinyproxy,輕鬆翻過防火長城ir8免费翻墙网

ir8免费翻墙网
stunnel是一個老牌加密ssl wrapper,它能把客戶與服務器端的通訊加密,tinyproxy是一個輕量級的http代理,它也支援CONNECT的方式,能夠處理https的連線,而且使用的資源很少,服務器啟動只使用2M左右的記憶體,而且速度飛快ir8免费翻墙网
ir8免费翻墙网
ir8免费翻墙网
以下為部署過程,安裝在最為低階的NAT IPv4 share VPS,128M/128M vSwap OpenVZ虛擬方案,系統是Ubuntu 14.04 LTS 32bitir8免费翻墙网
ir8免费翻墙网
1) 登錄vps,以root執行apt-get update -y && apt-get upgrade -y , 確保系統軟件為最新版本ir8免费翻墙网
2) 執行apt-get install tinyproxy -yir8免费翻墙网
3) 編輯/etc/tinyproxy.confir8免费翻墙网
    a) 找到Port 8888 ,可以改成你喜歡的端口或者不改動,我沒有改動的ir8免费翻墙网
    b) 往下找到#Listen 192.168.0.1 ,在其下面新增一行Listen 127.0.0.1,ir8免费翻墙网
        因為我們只需監聽本地通訊ir8免费翻墙网
    c) 再往下找看到Timeout 600,可以改成300,這個隨你喜歡ir8免费翻墙网
    d) 往下找到LogLevel Info,改成LogLevel Connect,避免看到頭痛ir8免费翻墙网
    e) 往下找到MaxClients 100,因應需要可改或不改動,我設為150ir8免费翻墙网
    f) 繼續往下,看到MinSpareServers 5和MaxSpareServers 20,可因應需要改動,ir8免费翻墙网
        我用預設的值ir8免费翻墙网
    g) StartServers 10和MaxRequestsPerChild 0建議使用預設的值可以了ir8免费翻墙网
    h) 檢查Allow 127.0.0.1前面是否有#,如有把它去掉,預設只能是本地通訊ir8免费翻墙网
    i) 儲存文件,並重啟服務,執行service tinyproxy restartir8免费翻墙网
至此已配置好了tinyproxy,接下來安裝stunnel4和配置協同工作ir8免费翻墙网
ir8免费翻墙网
安裝stunnel4的流程如下ir8免费翻墙网
ir8免费翻墙网
1) 執行 apt-get install stunnel4ir8免费翻墙网
2) 生成私鑰,執行openssl genrsa -out privatekey.pem 2048ir8免费翻墙网
3) 生成公鑰,執行openssl req -new -x509 -key privatekey.pem -out publickey.pem -days 3650ir8免费翻墙网
    它會詢問一些資料如地區,那些亂填就好,到第四項組織和CN(Common Name)填入ir8免费翻墙网
     vps公網IPv4 ,電郵地址直接enter鍵,自簽名證書已製作好ir8免费翻墙网
4) 合併證書,cat privatekey.pem publickey.pem >> /etc/stunnel/stunnel.pemir8免费翻墙网
5) 新建一個配置文件,/etc/stunnel/stunnel.conf ,內容如下ir8免费翻墙网
ir8免费翻墙网
client = noir8免费翻墙网
debug = 7ir8免费翻墙网
output = /var/log/stunnel4/stunnel.logir8免费翻墙网
[tinyproxy]ir8免费翻墙网
accept = 16920ir8免费翻墙网
connect = 127.0.0.1:8888ir8免费翻墙网
cert = /etc/stunnel/stunnel.pemir8免费翻墙网
ir8免费翻墙网
其中accept = 16920 是stunnel4對外監聽連接端口,改成你喜歡的,而ir8免费翻墙网
connect = 127.0.0.1:8888 必須和tinyproxy監聽的本地端口一致ir8免费翻墙网
ir8免费翻墙网
其它的設定如降低權限,請參考 http://www.arda.homeunix.net/stunnel-setup/ir8免费翻墙网
ir8免费翻墙网
6) 編輯/etc/default/stunnel4 ;把 ENABLED=0 改為 1,儲存離開ir8免费翻墙网
7) 執行service stunnel4 restartir8免费翻墙网
ir8免费翻墙网
stunnel4 和 tinyproxy 已經協同工作,再下來配置客戶端,以Chromium為例ir8免费翻墙网
ir8免费翻墙网
1) 執行cat publickey.pem > publickey.crtir8免费翻墙网
2) 把publickey.crt複製到本地電腦,以linux可以 scp -P vps_ssh_port root@vps_ip:~/publickey.crt .ir8免费翻墙网
3) 打開設定->顯示進階設定->管理憑證->選"授權單位"->按"滙入"->把publickey.crt導入即可ir8免费翻墙网
4) 下載SwitchyOmega,新建一個情景模式,選代理協議為HTTPS,代理伺服器填入vps的IPv4,ir8免费翻墙网
     代理埠填入stunnel4的監聽端口,儲存完成ir8免费翻墙网
5) 切換到代理模式,打開 http://whatismyproxy.com 看看是否IP變了ir8免费翻墙网
ir8免费翻墙网
雜項ir8免费翻墙网
ir8免费翻墙网
如要分流,請參考 https://github.com/FelisCatus/SwitchyOmega/wiki/GFWList ,ir8免费翻墙网
iOS的Surge的設置自行googleir8免费翻墙网
ir8免费翻墙网
如果出現問題,可以在/var/log/找到相關訊息,或者執行netstat -nlp看看是否服務器都在監聽中ir8免费翻墙网
ir8免费翻墙网
:)
来自http://victor-notes.blogspot.com/2016/04/stunneltinyproxy.html
来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

VeePN解除阻止网站 - 解除阻止代理应用程序
VeePN解除阻止网站 -
免费Ultrasurf VPN安卓版v1.1.5直接下载
免费Ultrasurf VPN安卓
TomVPN-免费高速一键连接翻墙科学上网VPN
TomVPN-免费高速一键连
Secure VPN – A high speed, ultra secure VPN
Secure VPN – A high
相关文章
栏目更新
栏目热门
墙外新闻
读者文摘

你可以访问真正的互联网了。You can access the real Internet.

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本网站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本网站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所发的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对提供的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

S. Grand Ave.,Suite 3910,Los Angeles,CA 90071

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。