IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    在CentOS 6上部署Shadowsocks Server

    mcsrainbow发表于 2015-09-10 09:43:17
    love 0

    参考资料:
    http://www.shadowsocks.org

    背景介绍:
    相对于VPN而言,搭建一个Shadowsocks服务,然后通过浏览器代理的方式来使用,要方便很多。
    它的原理跟SSH Tunnel类似,就是通过Shadowsocks的服务端与其专用的Shadowsocks客户端建立起一个加密的隧道,然后Shadowsocks客户端会在本地监听一个端口,默认为1080;所有经过这个本地端口的数据都会通过这个加密隧道。

    相关配置:
    OS: CentOS 6.4 x86_64 Minimal

    1. 安装Shadowsocks Server
    # pip install shadowsocks

    2. 配置/etc/shadowsocks.json
    # vim /etc/shadowsocks.json

    {
      "server": "0.0.0.0",
      "server_port": 443,
      "local_address": "127.0.0.1",
      "local_port": 1080,
      "password": "shadowsockspass",
      "timeout": 600,
      "method": "aes-256-cfb",
      "fast_open": false,
      "workers": 1
    }
    

    注解:在以上配置文件中,
    定义了监听的服务器地址为任意地址:"server": "0.0.0.0",
    定义了监听的服务器端口为443:"server_port": 443,
    定义了客户端本地的监听地址为127.0.0.1:"local_address": "127.0.0.1",
    定义了客户端本地的监听端口为1080:"local_port": 1080,
    定义了密码为shadowsockspass:"password": "shadowsockspass",
    定义了连接超时的时间为600秒:"timeout": 600,
    定义了加密的方式为aes-256-cfb:"method": "aes-256-cfb",
    默认关闭了fast_open属性:"fast_open": false,
    定义了进程数为1:"workers": 1

    3. 配置/etc/sysctl.conf,新增如下配置:
    # vim /etc/sysctl.conf

    # For shadowsocks
    fs.file-max = 65535
    net.core.rmem_max = 67108864
    net.core.wmem_max = 67108864
    net.ipv4.tcp_fin_timeout = 30
    net.ipv4.tcp_keepalive_time = 1200
    net.ipv4.tcp_max_syn_backlog = 8192
    net.ipv4.tcp_max_tw_buckets = 5120
    net.ipv4.tcp_mem = 25600 51200 102400
    net.ipv4.tcp_rmem = 4096 87380 67108864
    net.ipv4.tcp_wmem = 4096 65536 67108864
    net.ipv4.tcp_mtu_probing = 1
    net.ipv4.tcp_congestion_control = hybla
    

    # sysctl -p

    4. 启动Shadowsocks服务
    # ssserver -c /etc/shadowsocks.json -d start

    # netstat -lntp | grep 443

    tcp      0      0      0.0.0.0:443      0.0.0.0:*      LISTEN      11037/python
    

    5. 下载Shadowsocks客户端
    Windows:https://github.com/shadowsocks/shadowsocks-csharp/releases/download/2.5.6/Shadowsocks-win-2.5.6.zip
    Mac OS X:https://github.com/shadowsocks/shadowsocks-iOS/releases/download/2.6.3/ShadowsocksX-2.6.3.dmg

    6. 配置客户端
    创建服务器连接,输入:
    服务器地址,如:heylinux.com
    端口:443
    加密方式:aes-256-cfb
    密码:shadowsockspass

    启动客户端并一直保持在启动状态,默认选择Auto Proxy Mode,并执行一次Update PAC from GFWList,如下图所示:
    shadowsocks_client

    7. 配置浏览器插件
    安装插件Proxy SwitchySharp:https://chrome.google.com/webstore/detail/dpplabbmogkhghncfbfdeeokoefdjegm

    配置插件,如下图所示:
    proxy_switchsharp

    启用刚刚配置好的Proxy:shadowsocks

    8. 结束



沪ICP备19023445号-2号
友情链接