架设支持负载均衡和HA的shadowsocks/pac代理

背景

在前文关于PAC自动代理和ios翻墙中我们讨论了如下几个问题：R9D免费翻墙网

• 如何搭建shadowsocks服务器
• 如何将socks代理转换为http代理
• 什么是pac代理
• 如何提供pac代理及编写pac文件
• 如何防御端口扫描
• 如何配置全平台客户端

本篇文章建立在前文的基础上，建议对上述知识点不了解的读者先阅读前文再来阅读本篇。R9D免费翻墙网

在本文中我们将讨论如下问题：R9D免费翻墙网

• 使用supervisord管理进程和服务
• 使用haproxy对shadowsocks server进行负载均衡
• 使用dns对国内中转服务器进行负载均衡

当我们存在多台shadowsocks服务器时，我们可以考虑进行负载均衡和failover（故障倒换）。在shadowsocks的windows客户端上已经集成了这些功能，但是对于其他版本的客户端默认并没有集成这些功能，本文考虑使用haproxy来实现tcp的负载均衡功能。原理如下：R9D免费翻墙网

假设在pac中指定PROXY为192.168.1.1:2222，此2222即为haproxy监听的端口，在此端口上收到http代理数据包时，按照配置将其转发到后端的服务器列表中。由于haproxy工作在OSI模型的第四层，对上层应用和协议透明，故不仅可以用来转发socks/http代理流量，实际可以转发任何tcp、udp、http流量。R9D免费翻墙网

以下步骤，假设已拥有三台shadowsocks服务器以及一台国内中转服务器，下文的配置均发生在国内中转服务器上，假设其ip为192.168.1.1。R9D免费翻墙网

 R9D免费翻墙网

安装shadowsocks和polipo

具体细节请参考前文关于PAC自动代理和ios翻墙。R9D免费翻墙网

shadowsocks-libev-2.4.7 和 polipo-2014017 我已经上传到了我的云存储，可从shadowsocks-libev-2和polipo下载。R9D免费翻墙网

安装shadowsocks-libevR9D免费翻墙网

 R9D免费翻墙网

1
2
3
4
5
6
7

$ sudo apt-get install build-essential autoconf libtool libssl-dev
$ wget https://i.chenhd.com/get/shadowsocks-libev-2.4.7.tar
$ tar -xvf shadowsocks-libev-2.4.7.tar
$ cd shadowsocks-libev-2.4.7
$ ./configure
$ make
$ sudo make install

 R9D免费翻墙网

安装PolipoR9D免费翻墙网

 R9D免费翻墙网

1
2
3
4
5

$ wget https://i.chenhd.com/get/polipo-20140107.tar.gz
$ tar -xzvf polipo-20140107.tar.gz
$ cd polipo-20140107
$ make
$ sudo cp polipo /usr/local/bin

 R9D免费翻墙网

Polipo配置

对于polipo如何将socks5代理转换为http代理，请参考前文关于PAC自动代理和ios翻墙。在开始配置前，我们需要将Polipo的开机自动启动关闭。R9D免费翻墙网

 R9D免费翻墙网

1
2
3
4
5

# centos/rhel
sudo chkconfig polipo off
 
#ubuntu/Debian
sudo update-rc.d polipo disable

 R9D免费翻墙网

supervisord

Supervisord是用Python实现的一款非常实用的进程管理工具，类似于monit，可以很方便的将非daemon程序在后台启动，并监视该进程的状态，一旦该进程意外退出则重新启动。此外还支持web界面和命令行方式的管理。R9D免费翻墙网

安装

 R9D免费翻墙网

1  1/6    1 2 3 4 5 6 下一页 尾页

来顶一下

返回首页