用户认证功能的SQUID代理服务器

核心提示： socks5 proxy简介 socsk5的主页在http://www.socks.nec.com/socks5.html socks5是一种透明的proxy协议, 而且很好的解决了认证,保密,以及proxy接力等问题 netscape, ie等可以直接使用这种proxy, 而且可以使用socsk5的cl

　　socks5 proxy简介
socsk5的主页在http://www.socks.nec.com/socks5.html
socks5是一种透明的proxy协议, 而且很好的解决了认证,保密,以及proxy接力等问题
netscape, ie等可以直接使用这种proxy, 而且可以使用socsk5的client软件使那些
不直接支持socsk5 proxy的internet软件的通过proxy访问internet. 更重要的是,
socks5支持udp协议的proxy, 从而成为很多firewall后面的人使用ICQ不可缺少的东西.

socsk5 server on linux安装简介
抓回socsk5-v1.0r4.tar.gz ( sepc/pub/linux/collect/network/socks )
编译并安装, 一般步骤是:
./configure
make
make install
然后在/etc/rc.d/rc.local里加上相应的运行命令就可以了, 一般不用加什么
特殊参数. 缺省的是加上
/usr/local/bin/socks5

socks5 server端配置
配置文件缺省是/etc/socks5.conf
这里只介绍一种最简单的情况,proxy没有其他的认证,只是根据ip范围来确认允许
使用与否. 比如只允许111.222.111.xxx 和 111.333.111.23使用此proxy, 那么应该
这么写/etc/socks5.conf:
permit - - 111.333.111.23 - - -
permit - - 111.222.111.0/255.255.255.0 - - -
其中后面一行也可以写成:
permit - - 111.222.111. - - -

socsk5 client端配置
95/nt下
netscape, ie, icq 等都可以直接使用socks5 proxy, 但如果要使用wsftp等
就得需要sockscap32, 在sepc/pub/linux/collect/network/socks下抓回sc32r102.exe
安装即可. 使用很简单, 这里不多加描述.
netscape和ie的proxy设置里, 最好其他的都不要填,只在socks栏填上相应的ip和port
(port缺省是1080)

linux下
socks5 server包里带了相应的client程序, 有telnet,ftp,ping,finger等, 命令名
分别是rtelnet, rftp, rping rfinger等等, 可以用man socks5_clients查看, 对于
普通的不直接支持socks5 proxy的程序, 也有和sockscap类似的东西, 叫做runsocks
使用也非常简单, 比如要通过proxy来上ncic bbs, 那么用
runsocks telnet 159.226.43.21
就可以了. 需要注意的是还得写一下/etc/libsocks5.conf, 最简单的情况:
# 走111.222.111.1的socks5 proxy
socks5 - - - - 111.222.111.1

--
Late Expanded aNd eXtended