用美国VPS和Putty的SSH Tunnel(隧道)做安全代理

Horse · 发表于 2010-1-2 00:19:46

刚才在我自己本机测试，，ok。

ip138.com IP查询(搜索IP地址的地理位置)

您查询的IP:204.74.212.194

本站主数据：美国
参考数据一：美国
参考数据二：美国/加拿大

很多客户在美国VPS上配置VPN，然后连上美国的VPN畅游互联网。其实利用putty的ssh tunnel功能也可以实现安全的代理，原理是当用puttyssh连接到美国VPS的时候，putty可以在本地开启一个端口，本地的应用程序连接到本地的这个端口。相当于putty在本地充当了一个socks代理服务器为本地的应用程序提供socks代理。而这个socks代理通过美国VPS连接外网，socks代理和美国VPS直接的数据通信是在ssh隧道里进行的，是安全的。
配置putty的ssh隧道很简单，按照下图增加一个动态端口转发即可。另外Putty的配置不容易保存，生手要保存putty配置请参考 http://rashost.com/blog/my-putty-configure

登录/注册后可看大图

上面配置完成之后，通过ssh登录到美国VPS，putty就在本地建立了一个socks代理服务器，代理地址是127.0.0.1，端口是8080。打开浏览器，设置socks代理即可无限制访问互联网了。如果你用Firefox浏览器，推荐使用MM3 ProxySwitch插件，可以很方便的在代理之间切换。

Horse · 发表于 2010-1-2 00:22:18

翻墙使用不错。。。

不过这个账号是不能提供，，只能俺自己翻墙了。。

墙外见，哈哈

Horse · 发表于 2010-1-2 00:29:09

利用putty将你手里的主机做代理服务器。

　　玩linux的或者管理linux服务器的伙伴们，大家应该对putty很了解吧，这个大小1M的软件，真的很强大呢？不知道大家有没有用过他的代理功能呢？只要你有台linux,unix服务器，你就可以让你的服务器作为代理上网冲浪就不会在怕什么GWF了~
　　是不是觉得很有意思呢?
　　好了不废话了，我来教大家设置~我先选种一台HK的服务器~

登录/注册后可看大图

　　点击Load后

登录/注册后可看大图

　　选中SSH -->Tunnels设置里的 Source port 代理端口我写的1080
　　选上Dynamic和Auto~
　　最后不要忘记保存哦~

登录/注册后可看大图

　　保存后，好了现在你就登陆你的服务器 ~~登陆后~我们实验下代理是否成功吧~
　　打开IE 设置代理~

登录/注册后可看大图

　　注意了，这里要写127.0.0.1哦，因为你是用本机连接到你的服务器！
　　然后打打开http://www.ip138.com
　　可以看到我的IP已经是

登录/注册后可看大图

　　呵呵好了大家试试吧~~
　　注意，你的终端期间是不能关的，关了后代理就失效了~~如果想关终端的话，就要用putty里面的plink.exe，以命令行方式运行 plinkusername@hostname -C -D 127.0.0.1:8088(username就是你的登录帐号，hostname是服务器的地址)，后面的8088是你自己定义的端口号。-C 表示允许压缩。-D 表示基于SOCKS的动态端口转发。根据提示，输入你的密码。不要关闭这个窗口，否则通道就关闭了。为了避免因为过久没有数据传输而连接被中断，你可以在窗口输入一条这样的指令，让它保持连接：ping google.com -i 60 (-i 60 表示每隔 60 秒才 ping 一次)。呵呵很帅吧~~