10 KiB
动态端口转发：安装带有SSH的SOCKS服务器
在上一篇文章中（Creating TCP / IP (port forwarding) tunnels with SSH: The 8 scenarios possible using OpenSSH）,我们看到了处理端口转发的所有可能情况。但是对于静态端口转发，我们只介绍了通过 SSH 连接来访问另一个系统的端口的情况。
在这篇文章中，我们脱离动态端口转发的前端，而尝试补充它。
当我们谈论使用 SSH 进行动态端口转发时，我们谈论的是将 SSH 服务器 转换为 SOCKS 服务器。那么什么是 SOCKS 服务器？
你知道 Web 代理是用来做什么的吗？答案可能是肯定的，因为很多公司都在使用它。它是一个直接连接到互联网的系统，允许没有互联网访问的内部网客户端通过配置浏览器的代理来请求（尽管也有透明代理）浏览网页。Web 代理除了允许输出到 Internet 之外，还可以缓存页面，图像等。资源已经由某些客户端下载，所以您不必为另一个客户端而下载它们。此外，它允许过滤内容并监视用户的活动。当然了，它的基本功能是转发 HTTP 和 HTTPS 流量。
一个 SOCKS 服务器提供的服务类似于公司内部网络提供的代理服务器服务，但不限于 HTTP/HTTPS，它还允许转发任何 TCP/IP 流量（SOCKS 5 也是 UDP）。
例如，假设我们希望在一个没有直接连接到互联网的内部网上使用基于 POP3 或 ICMP 的邮件服务和 Thunderbird 的 SMTP 服务。如果我们只有一个 web 代理可以用，我们可以使用的唯一的简单方式是使用一些 webmail（也可以使用 Thunderbird 的 Webmail 扩展）。我们还可以通过 HTTP 进行隧道传递来利用代理。但最简单的方式是在网络中设置一个可用的 SOCKS 服务器，它可以让我们使用 POP3、ICMP 和 SMTP，而不会造成任何的不便。
虽然有很多软件可以配置非常专业的 SOCKS 服务器，我们这里使用 OpenSSH 简单地设置一个：
Clientessh $ ssh -D 1080 user @ servidorssh
或者我们可以改进一下：
Clientessh $ ssh -fN -D 0.0.0.0:1080 user @ servidorssh
其中:
-
选项
-D类似于选项为-L和-R的静态端口转发。像这样，我们就可以让客户端只监听本地请求或从其他节点到达的请求，具体的取决于我们将请求关联到哪个地址：-D [bind_address:] port在静态端口转发中可以看到，我们使用选项
-R进行反向端口转发，而动态转发是不可能的。我们只能在 SSH 客户端创建 SOCKS 服务器，而不能在 SSH 服务器端创建。 -
1080 是 SOCKS 服务器的典型端口，正如 8080 是 Web 代理服务器的典型端口一样。
-
选项
-N防止了远程 shell 交互式会话的实际启动。当我们只使用ssh来建立隧道时很有用。 -
选项
-f会使ssh停留在后台并将其与当前shell分离，以便使进程成为守护进程。如果没有选项-N（或不指定命令），则不起作用，否则交互式 shell 将与后台进程不兼容。
使用 PuTTY 也可以非常简单地进行端口重定向。相当于 ssh -D 0.0.0.0:1080 使用此配置：
对于通过 SOCKS 服务器访问另一个网络的应用程序，如果应用程序提供了特殊的支持，就会非常方便（虽然不是必需的），就像浏览器支持使用代理服务器一样。浏览器（如 Firefox 或 Internet Explorer）是使用 SOCKS 服务器访问另一个网络的应用程序示例：
注意：使用 IEs 4 Linux 进行捕获：如果您需要 Internet Explorer 并使用 Linux，强烈推荐！
然而，最常见的浏览器并不要求 SOCKS 服务器，因为它们通常与代理服务器配合得更好。
Thunderbird 也允许这样做，而且很有用：
另一个例子：Spotify 客户端同样支持 SOCKS:
我们需要记住的是名称解析。有时我们会发现，在目前的网络中，我们无法解析 SOCKS 服务器另一端所要访问的系统的名称。SOCKS 5 还允许我们传播 DNS 请求（UDP 允许我们使用 SOCKS 5）并将它们发送到另一端：可以指定是否要本地或远程解析（或者也可以测试两者）。支持这一点的应用程序也必须考虑到这一点。例如，Firefox 具有参数 network.proxy.socks_remote_dns（在 about:config 中），允许我们指定远程解析。默认情况下，它在本地解析。
Thunderbird 也支持参数 network.proxy.socks_remote_dns，但由于没有地址栏来放置 about:config，我们需要改变它，就像在 MozillaZine:about:config 中读到的，依次点击工具→选项→高级→常规→配置编辑器（按钮）。
没有对 SOCKS 特殊支持的应用程序可以被 “socksified”。这对于使用 TCP/IP 的许多应用程序都没有问题，但并不是全部，这将很好地工作。“Socksifier” 包括加载一个额外的库，它可以检测对 TCP/IP 堆栈的请求，并修改它们以通过 SOCKS 服务器重定向它们，以便通信中不需要使用 SOCKS 支持进行特殊的编程。
在 Windows 和 Linux. 上都有 “Socksifiers”。
对于 Windows，我们举个例子，SocksCap 是一种非商业用途的闭源但免费的产品，我使用了很长时间都十分满意。SocksCap 由一家名为 Permeo 的公司制造，该公司是创建 SOCKS 参考技术的公司。Permeo 被 Blue Coat 买下后，它停止了 SocksCap 项目。现在你仍然可以在互联网上找到 sc32r240.exe 文件。FreeCap 也是面向 Windows 的免费代码项目，外观和使用都非常类似于 SocksCap。然而，它工作起来更加糟糕，多年来一直没有维护。看起来，它的作者倾向于推出需要付款的新产品 WideCap。
这是 SocksCap 的一个方面，当我们 “socksified” 了几个应用程序。当我们从这里启动它们时，这些应用程序将通过 SOCKS 服务器访问网络：
在配置对话框中可以看到，如果选择了协议 SOCKS 5，我们必须选择在本地或远程解析名称：
在 Linux 上，一直以来我们都有许多方案来替换一个单一的远程命令。在 Debian/Ubuntu 中，命令行输出：
$ Apt-cache search socks
输出会告诉我们很多东西
最著名的是 tsocks 和 proxychains。他们的工作方式大致相同：只需启动我们想要与他们 “socksify” 的应用程序，就是这样。使用 proxychains 的 wget 的例子：
$ Proxychains wget http://www.google.com ProxyChains-3.1 (http://proxychains.sf.net) --19: 13: 20-- http://www.google.com/ Resolving www.google.com ... DNS-request | Www.google.com | S-chain | - <- - 10.23.37.3:1080-<><>-4.2.2.2:53-<><>-OK | DNS-response | Www.google.com is 72.14.221.147 72.14.221.147 Connecting to www.google.com | 72.14.221.147 |: 80 ... | S-chain | - <- - 10.23.37.3:1080-<><>-72.14.221.147:80-<><>-OK Connected. HTTP request sent, awaiting response ... 200 OK Length: unspecified [text / html] Saving to: `index.html ' [<=>] 6,016 24.0K / s in 0.2s 19:13:21 (24.0 KB / s) - `index.html 'saved [6016]
为此，我们必须指定要在 /etc/proxychains.conf 中使用的代理服务器：
[ProxyList] Socks5 clientessh 1080
DNS 请求是远程进行的：
# Proxy DNS requests - no leak for DNS data Proxy_dns
另外，在前面的输出中，我们已经看到了同一个 proxychains 的几条信息性的消息，而不是标有字符串 |DNS-request|、|S-chain| 或 |DNS-response| 行中的 wget。如果我们不想看到它们，也可以在配置中进行调整：
# Quiet mode (no output from library) Quiet_mode
via: https://wesharethis.com/2017/07/15/dynamic-port-forwarding-mount-socks-server-ssh/