2013年2月3日星期日

[GFW BLOG(功夫网与翻墙)] PLAYSSH教程:免费开源SSH连接工具-X-Wall介绍

PLAYSSH教程:免费开源SSH连接工具-X-Wall介绍

一个开源的ssh代理连接软件,优点有自带gfwlist
项目主页:http://x-wall.org/zh-CN/ 

下载

当前版本 1.1.4739.25432

请选择你想下载的文件包.

简介
X-Wall 是什么?
X-Wall 是一个整合了 Privoxy 和 Plink (Plink 是 PuTTy 的一部分) 的小工具, 提供给大家一个更简单方便的 "科学上网 (翻墙)" 方案.
需要特别说明的是 X-Wall 是免费的, 但 SSH 不一定, 且通常不是免费的. 如果说您特别在意一个月几块钱或者一年几十块钱的费用, 也可以找相对不稳定的免费账号或者其他翻墙方案.
可以结合我们博客上提供的免费SSH账号来用。

 

 系统要求

Microsoft Windows 2000/XP/7/8
Microsoft .NET Framework 3.5 SP1 (Windows 7 上已经预装)
其他要求你需要自己准备 SSH 账号 (或者 HTTP 代理), 但 SSH 账号通常不是免费的 (也不贵, 便宜的一年不超过50元).
特性
安装配置傻瓜. 安装后仅需要运行 X-Wall, 输入 SSH 账号信息, 连接即可.

 内置 GFWList, 每天检查更新. 访问没有被墙的网站则直接连接.

 支持自定义规则. 需要添加规则时, 从浏览器复制链接, 右键 X-Wall 的托盘图标, 点击 "添加规则" 后按提示操作即可.

 分享你的规则并借此扩大在线规则的覆盖面 (匿名且可选).

 可以通过 WiFi 把代理共享给手机 (需要取消 "只监听本地端口").

 

 

常见问题

本来这一块儿叫 "使用教程" 的, 但自己都觉得太简单了, 不好意思写教程, 于是改成 "常见问题" 吧.

  • 第一次使用时安全软件提示的是什么内容?主要提示的应该是 "添加启动项", "修改系统代理设置" 以及 "添加文件/协议关联", 请允许并让安全软件记住此操作. 如果不希望开机启动, 可以在 X-Wall 的高级选项卡中关闭.
  • Windows 8 下安装被 SmartScreen 拦截并无法开始, 是怎么回事?这个是因为程序没有由可信度高的 "证书" 签名 (证书太贵, 一年几百美刀, 作者支付不起), 而且网络下载量还小, SmartScreen 不能确定程序的安全性, 会默认当做不安全的程序处理.

    解决方法是点击 "更多信息", 并选择 "仍要运行". 顺便说下, X-Wall 是开源软件, 作者本人也不可能往里面加恶意的东西. 但建议从官方地址下载, 避免被植入了病毒 (虽然这种可能性目前不大).

  • 输入 SSH 信息并成功连接后, 依旧无法访问墙外站点, 应该怎么办?X-Wall 理论上来讲支持任何浏览器, 但前提是浏览器使用的是系统代理设置.

    IE 理论上是没问题的, 如果 IE 都无法正常访问的话, 请尝试重新启动 X-Wall, 仍然无效请检查 "Internet 选项" 中的代理是否成功设置 (可能被安全软件拦截了);

    Chrome 的话, 请检查是否有安装并启用了相关插件 (比如 Proxy Switchy), 如果有的话, 禁用或卸载即可;

    Firefox 除了需要像 Chrome 那样确认相关插件已经禁用, 还需要保证浏览器已经设置为使用系统代理. 具体请依次打开 "选项", 切换到 "高级" 标签, "网络" 选项卡, 在 "连接" 一组里打开 "设置…", 选择 "使用系统代理设置" 并确定即可.

    如果是其他浏览器, 请尝试在各种菜单中找找代理相关的设置, 并选择类似 "使用系统设置" 或 "使用 IE 设置" 的选项.

  • 提示 "X-Wall 后台代理因为一个错误退出, 这可能是因为端口无效或者被占用." 时应该怎么办?X-Wall 在第一次运行的时候会自动选择一个未被占用的端口, 但如果之后这个端口被其他程序占用, 则会引起上述错误.

    解决方法是先切换到 "高级设置" 选项卡, 在 "X-Wall" 一组中将 "代理端口" 改成其他数字. 如果你对这个的意义不是很了解, 建议在原先端口的数字上累加 1 (如果人品不是太差, 应该就可以了, 依旧报错的话, 可以多累加几次).

  • X-Wall 的连接每隔一段时间会断开一下, 应该怎么办?这个, Plink 连接久了中途会有一段时间没反应, 为了缩短这个时间, X-Wall 会在疑似这种情况出现的时候, 断开连接并重连, 这个是正常的.
  • GFW 是什么? GFWList 又是什么? 哪个是可以吃的?如果不知道 GFW 是什么估计也不会用这个工具了, 至于 GFWList, 则是民间收集的一个包含了相当多被墙网站的列表. X-Wall 通过 Privoxy 的 filter 功能, 访问列表中的网站时则爬墙, 对于其他网站则直接连接, 畅通与速度兼得. 如果把 GFWList 打印出来, 应该是可以吃的.

原文:http://playssh.com/ssh-x-wall/


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 2/03/2013 05:31:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] SSH+Switchy!翻墙设置小方版

如果你要自己安装SSH服务器,请看这里。

If you want to create your own SSH proxy server, go here.

这个教程告诉你如何设置MyEnTunnel来使用SSH账号和Chrome的Switchy!插件进行智能翻墙――只针对被GFW屏蔽的网站来翻墙,对国内和国外没有被屏蔽的网站没有影响。而且可以有效解决Google和Gmail不稳定的情况。

This tutorial tells you how to get rid of Internet blocking by Chinese government firewall.

1. 点击下载:SSH翻墙小方优化版,并解压缩到本地。记住,这个解压缩出来的文件夹以后不能删除哦。

1. down SSH Proxy file by Paul Lan and unzip it. Keep in mind, the files unzipped shouldn't be deleted after installation.

2. 查看视频教程:ssh-xiaofang

2. Watch the video tutorial: ssh-xiaofang


原文:http://www.xiaofang.me/


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 2/03/2013 04:52:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] 创建商业SSH代理翻墙服务器方案教程――create SSH GFW proxy

小方刚成功搭建了可商业化销售的SSH翻墙代理(原来的目的不是为了销售,而为了教会的弟兄姊妹可以便宜和迅速的翻墙)

I just created a SSH Proxy server with business retail solution. Here it is.

1. 购买Linode服务器: 512套餐即可,200G的流量如果不够,可以再加。如果内存不够,就直接无缝升级Linode到更高的套餐。

1. Get a Linode server. 512MB option is enough. If 200G data transfer is not enough, you can upgrade to higher one seamlessly.

2. 登录Linode控制台,在东京建立一个服务器(东京快,我测试了,使用迅雷,在翻墙状态下,可以达到4MB/秒的速度)。SSH连接服务器,后,创建翻墙服务器路径:

2. Go to console of Linode and place a new server node. In China mainland, TOKYO branch is recommended. And make a new path in your node with:

mkdir -p /opt/gfw

3. 在/opt/gfw里面下载本文需要使用到的文件,我上传在 这里 了。备注:这些文件有的是我自己写的,有的是我参考别人并做修改的。

3. Download the folder of files to /opt/gfw.

4. 解压缩下载下来的文件

4. Exact the files

tar zxf sshserver.tar.gz

文件说明:

File structure:

limit.pl: 这个是用来限制同一时间,只能有一个SSH用户登录,并且后来登录的会强制迫使之前登录的退出。这样可以有效防止一号多用,显失公平。

limit.pl: This file enable Linux to force only one session allowed for an account login.  By this file, to share/spread the SSH account is limited.

createUser.sh: 这个是用来初次创建用户的。如果用户已经存在,则会弹出警告,并退出程序。使用方法下面详解

createUser.sh: This is a file for create a new user. Say there is a new user purchase the account, you should run this file to create a new account for him. The manual will be listed below.

updateUser.sh: 这个是用来更新用户的过期时间,在用户续费的时候会用到。

updateUser.sh: This is for updating user expired date while user renews his account.

tcBandwidth.sh 这个是使用Linux TC来控制单用户的单线程连接速度,防止个别用户占用太多速度(默认限速为200Kb=25KB/线程,需要手工修改配置)

tcBandwidth.sh: This is a Linux TC program which is limit the connection bandwidth (download/upload). We use this program to prevent single user from occupying too much bandwidth.

5. 配置具体文件

5. Configurations

5.1 编辑开机启动文件

5.1 Edit Linux RC (system auto start configurations)

vim /etc/rc.d/rc.local

(Ubuntu: /etc/rc.local)
添加以下文本

Add the following text

/opt/gfw/limit.pl &
/opt/gfw/tcBandwidth.sh start

5.2 修改单用户限速配置 (当前目录为/opt/gfw/)

5.2 Change bandwidth limitation (Assume current work directory is /opt/gfw/)

vim tcBandwidth.sh

* 将IP修改成你的Linode服务器的公网IP,这个必须改哦。

* Change IP as your public Linode IP

* DNLD是下载限制,UPLD是上传限制,默认单线程200Kb=25KB。在SSH代理客户端里,我猜测其道理刚好是相好的。也就是要限制下载速度,应该是修改UPLD,反之亦然。

* DNLD is for download bandwidth limitation, UPLD is for uploading. The default value is 200KB/s=25KB/s. Within SSH proxy, as we are using port forwarding mechanism, I guess DNLD may be uploading bandwidth, and vice-versa (Sorry, I don't know TC well)
5.3 首次启动服务

5.3 Start service

yum groupinstall "Development Tools" "Development Libraries"

(Ubuntu: apt-get install perl)
chmod +x /opt/gfw/*

/opt/gfw/limit.pl &  /opt/gfw/tcBandwidth.sh start

6. 创建用户 (参数)

./createUser 用户名 密码 过期时间
6. Create user (parameter)
./createUser.sh username password expired_date

其中,过期时间以月为单位,如果不填写,默认是3个月。

By default, expired date is 3 month.

如要创建一个叫xiaofang的用户,密码高为11111, 4个月后账户到期:

For instance, to create a user with password 11111 and being expired in 4 month:

./createUser.sh xiaofang 11111 4

7. 用户续费

7. Account expired date renew

./updateUser.sh 用户名 过期时间
./updateUser.sh username new_expired_date

参数含义与创建用户相同

The parameter description is the same as createUser

8. 客户端设置――小方版,请点击这里。

8. Client settings ― by Paul Lan, click Here.


原文:
http://www.xiaofang.me


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 2/03/2013 04:49:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] 临时应急的选择――免费V PN

每周免费5小时. 但是不限流量. 适合应急之用.

Features of Hideman.net VPN

  • Free Hideman client software available for Windows, Android, MacOS X and iOS.
  • VPN servers located in about 20 countries: US, UK, Germany, Netherlands, Russia and more…
  • Using of P2P is allowed on Netherlands, Russia, Sweden and some other country servers.
  • For Hideman Android App user: You can earn premium hours via in-app ad networks.

Benefits of Using Hideman Free VPN

1. Encrypt internet data. Protect your Internet data with strong 256-bit encryption.
2. Hide your IP. Nobody will know where are you from.
3. Bypass limitations: Access any site you needed without any limitations.
4. Comfort: Hideman VPN application enables you to connect to any server in a couple of clicks.

Limitations to free users

There are only 5 Hours/Week for FREE. Hideman do not limit the traffic at your disposal. On paid subscriptions, the rate is not limited. For free subscriptions there are possible speed limits down to 512kbit/s during high load on the server. In case of free mode Hideman save user transfer logs for 14 days from the date of access on a dedicated server located in an offshore zone. All the information is encrypted through RSA2048. No access logs are saved if you are a paid user.

Official website: www.hideman.net

You can download Hideman Android App from Google Play for free. The download URL is https://play.google.com/store/apps/details?id=net.hideman.

原文:http://www.chenlong.me/%e4%b8%b4%e6%97%b6%e5%ba%94%e6%80%a5%e7%9a%84%e9%80%89%e6%8b%a9-%e5%85%8d%e8%b4%b9v-pn/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 2/03/2013 07:07:00 AM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

2013年2月2日星期六

[GFW BLOG(功夫网与翻墙)] 免费VPN推荐:VPNSS(速度不错,老牌且稳定的VPN)

免费VPN推荐:VPNSS(速度不错,老牌且稳定的VPN)

vpnss_logo   前言:个人一直找免费速度快的VPN。我们知道,天下免费的午餐越来越少了,不过按照国人的习惯还是喜欢免费的东东,博主也不例外。

唉,谁让我们是平民一族。一般免费VPN有二种,一种是时间限制,如用几小时,或几十分种重新挂断登陆之类的。第二种就是限流量,一个月多少多少M。或者每天限制多少M之类的,VPNSS就是后者。个人使用的多款VPN中,是目前用过速度最快的,延迟很小。

推荐指得:*****(五颗星)

推荐理由:速度快,免费VPN同时,免费SSH也同时提供!永久免费,免费有6个IP服务器可选。

VPNSS注册地址:【点击注册VPNSS&SSH】

一、关于VPNSS:(官方说明)

1、VPN简介:

通过连接到VPN服务器,将不受某些设备的限制,畅游真正的互联网网络。轻松访问FACEBOOK,TWITTER,YOUTUBE等全球任何一个您想去的网站,一般情况下我们网络连接是开放的,是极其容易被监控,传输的数据被截取的,而当我们连接到VPN服务器后,数据的传输通过服务器而受到加密的保护,保证您无论在哪里,您传输的网络数据不受监控,即使数据被拦截也不大可能被解密。

2、多环境使用:

全平台支持: Windows、Linux、Mac、iPhone/iPod/iPad、Android、Ubuntu
多协议支持,同时支持PPTP、L2TP/IPSec和Openvpn
智能识别来路自动为您选择最快速的服务器进行连接!

3、多服务器支持:

我们拥有数十台美国服务器,供您选择
欧洲,韩国,香港,日本,台湾等线路陆续添加中

二、VPNSS使用教程

1、VPNSS注册地址:【点击注册VPNSS&SSH】

2、注册账号之后,图文 购买教程如下

首先注册帐号后登录帐号 在页面右边 点击开始订购

 a

然后在出现的页面 选择免费产品

 b

点击马上订购 进入之后 设置自己的VPN 用户名跟密码

 c

最后点击 付款 之后 即可

 d

最后 会在你的邮箱收到VPN服务器信息 等资料 本人使用的是QQ邮箱如图

尊敬的 ******您好!您的 免费VPN测试 已经开通,信息如下:

产品/服务: 免费VPN测试

支付方式: PayPal

金额: ¥0.00RMB

付款周期: 免费账户

到期时间: 00/00/0000

==以下是您的VPN/SSH服务登录账号,您也可以在客户中心-我的产品中查看和修改==

举例如下:

vpn服务器地址: xx.xx.xx.xx

…..

用户名:你的用户名

密码:你设定的密码

PPTP拨号客户端下载地址: http://dl.vpnss.org/free-vpn.rar

使用教程:http://www.vpnss.org/help.php

技术支持:http://www.vpsus.net/submitticket.php

常见问题:http://www.vpsus.net/knowledgebase.php

======================

到此账号注册成功。

VPNSS注册地址:【点击注册VPNSS&SSH】

3、登陆问题:

1)用拨号器登陆,类似于一个虚拟上网拨号。如上PPTP拨号客户端。点这里VPNSS下载拨号器软件,解压拨号选线路,输入你的VPN用户名与密码

2)自己设置VPN登陆

3)断开的方法与连接的方法类似,就是点拨号软件,原来的"连接"按钮,现已经是"断开",点"断开"就可以恢复原来的网络了。

如果不会创建VPN连接的,可以搜我们网站上面的相关VPN设置教程!

 

VPNSS注册地址:【点击注册VPNSS&SSH】

 

―――――――――――――――――――――――――――――

欢迎大家在推特或者腾讯微博上面关注我,及时最新的信息。

推特:http://twitter.com/freevpssh (需鄱墙)

腾讯微博:http://t.qq.com/freevpnssh (不需鄱墙)




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 2/02/2013 06:05:00 PM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

[GFW BLOG(功夫网与翻墙)] Freevpnssh教程:如何用VPN或者SSH共享穿墙?

如何用VPN或者SSH共享穿墙?

关于穿墙,我们分享了好多的VPN,也写了不少的教程。总是在群里看到大家讨论如何用VPN或者SSH共享穿墙。今天,转个教程大家给有需要的朋友看吧。

一、准备
手头上有VPN账号或者免费的账号,因为账号本身只有一线路或者现时在线设备数为1时,要想其它设备通过VPN或SSH来代理上网,仔细看下面的教程吧。
 
二、问题

用VPN或SSH翻墙,虽然可以让本机的所有网络软件自动通过 VPN 服务器中转。但是其它电脑的软件无法使用本机的VPN或SSH网络。

三、解决方案

下面写分享二个软件,应该能解决这个问题

一)解决方案之 "Privoxy"

"VPN 翻墙" 跟 "代理翻墙" 的技术原理不同――VPN 软件本身是不开启监听端口的。所以刚才介绍的端口转发,对于 VPN 软件是无效滴!
不过没关系,咱们可以在本机运行 Web 代理或 SOCKS 代理,把监听端口绑定到 0.0.0.0,就可以让其它电脑的软件通过本机的 VPN 翻墙。考虑到大部分人翻墙都是为了浏览网页,俺重点介绍一下 Privoxy 这个工具。

获取软件
Privoxy 是一个老牌的、跨平台的,开源的 Web 代理软件,官网在"这里"。
在官网上有 exe 安装包,也有 zip 的压缩包(免安装)。下哪个看你自己的喜好(俺喜欢免安装的,比较绿色)。

修改配置文件
Privoxy 默认的监听端口是8118,绑定在 127.0.0.1 上。为了让其它电脑能连上来,需要修改绑定的地址。
Privoxy 的配置文件是 config.txt 。打开它,搜索 listen-address 会看到如下一行

    listen-address  127.0.0.1:8118

修改为

    listen-address  0.0.0.0:8118

即可

运行
直接双击 Privoxy.exe
为了保险起见,再用前面介绍的 netstat 命令,看一下本机开启的端口。如果正常的话,你就可以看到如下一行

    TCP  0.0.0.0:8118  0.0.0.0:0  LISTENING

二)解决方案之 "symbian"
1.首先电脑上要装个软件ccproxy,我想很多人应该了解这个软件。

2.点"设置",按下图设置。端口你也可以随意改,这里http端口我使用的是8080。
3.接下来要分两种情况。
  (1)如果你电脑上使用的是vpn,点击"设置"-"高级"-"拨号",选择你使用的vpn。

  (2)如果你电脑上使用的是ssh,goagent之类的代理,点击"设置"-"高级"-"二级代理"。按照你自己的代理类型填写,我使用的是ssh代理,端口1088.
4.点击"帐号",这里选择"允许所有",不要管我涂黑的地方,没有影响。
5.点击"启动",现在你的电脑已经共享了一个局域网代理,代理的http端口是8080.
在cmd终端中输入ipconfig,查看你的局域网ip。
假设你使用的是路由器,ip是192.168.0.3,那么这个代理就是192.168.0.3:8080.
教育网之类的局域网同理。

6.把手机连入局域网,找到这个连接,我的手机是"设置"-"连接"-"承载方式"-"互联网"。
假设这个连接名称是"tplink",那么选择"tplink"-"选项"-"高级设置"。
代理服务器地址填:192.168.0.3
代理端口填:8080.

7.Done,尽情使用gravity。

 

四、注意事项:

1.我使用的手机是nokia e52,不保证所有机型都适用。
2.未注册的ccproxy只能连接3个用户,如果你有多个手机,最好找个注册器。
3.其他系统也可以使用这个方法,我的ipad就是使用这个方法翻墙。
4.像uc这种需要压缩数据的浏览器可能无效,可以使用自带浏览器或opera mobile。

―――――――――――――――――――――――――――――

欢迎大家在推特或者腾讯微博上面关注我,及时最新的信息。

推特:http://twitter.com/freevpssh (需鄱墙)

腾讯微博:http://t.qq.com/freevpnssh (不需鄱墙)

原创文章,转载请注明: 转载自Freevpnssh教程:如何用VPN或者SSH共享穿墙?

本文链接地址: http://freevpnssh2.com/vpn-ssh-gongxiang/


原文:http://freevpnssh2.com/vpn-ssh-gongxiang/


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 2/02/2013 08:56:00 AM

--
--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
 
---
您收到此邮件是因为您订阅了 Google 网上论坛的"GFW Blog"论坛。
要退订此论坛并停止接收此论坛的电子邮件,请发送电子邮件到 gfw-blog+unsubscribe@googlegroups.com。
要查看更多选项,请访问 https://groups.google.com/groups/opt_out。
 
 

2012年12月18日星期二

[GFW BLOG(功夫网与翻墙)] OpenVPN配置静态共享密钥,应对防火长城(GFW)封锁

1. 背景:

防火长城在十八大期间前所未有的升级,导致大批OpenVPN不能访问了。

2. 原因分析:

OpenVPN象几乎所有的安全通信协议的缺陷一样,最开始的密钥交换阶段所有交互流量都是明文的。防火长城或许发现了其中的一些特征(signature,比如某些字符串),这些特征是其他应用协议中不会出现的。然后,GFW或许象当年封锁Tor 一样,模仿OpenVPN客户端去连接 服务器。尽管不太可能成功连接,但是可以确认服务器是否是OpenVPN。

3. 应对方法(之一):

既然密钥交换过程容易被发现,我们就不做密钥交换了吧,使用预先商定的密钥。尽管这对于安全性要求高的应用有风险,但是对于我们小老百姓翻墙,已经足够了。

这种方法还有一个限制:只能有一个服务器、一个客户端。好在客户端(一般在国内)可以配置成PPTP VPN服务器,于是,用这种方法最好是这样的结构:

OpenVPN Server <------> OpenVPN Client | PPTP Server <---> Multiple PPTP Clients

4. 操作步骤

这里只介绍OpenVPN客户和服务器之间的共享密钥配置,具体操作如下:

1) 在服务器上运行下面的命令,生成共享密钥(2048 bit ,足够了吧?)


openvpn --genkey --secret static.key
 
 
把生成的static.key 传到客户端 openvpn 配置文件所在目录下,如/etc/openvpn

2)服务器端的配置:

dev tun
ifconfig 10.8.0.1 10.8.0.2
secret static.key
proto udp
# 选一个随机的端口,至少不要用缺省的1194
port 35287
comp-lzo
log-append openvpn-static.log


3)客户端的配置:


#端口需要与服务器设置的端口一致
remote IP_address_of_your_server 35287
proto udp
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key
#如果客户端不制定端口,使用缺省的1194,仍然容易被发现
port 23456
comp-lzo
log-append openvpn-static.log
redirect-gateway def1

注意:不能同时配置证书认证、同时又配置静态密钥认证。

然后,可以配置本地路由,使国内访问不经过VPN。


5. 参考:







--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 12/18/2012 11:46:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)