搜索

[12293] 2018-01-28_硬件黑客工具PacketSquirrel之二：实现openVPN远程访问

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-28_硬件黑客工具PacketSquirrel之二：实现openVPN远程访问 硬 件 黑 客 工 具 P a c k e t   S q u i r r e l 之 二 ： 实 现 o p e n V P N 远 程 访 问 g h o s t s n o w   F r e e B u f   2 0 1 8 - 0 1 - 2 8 上 篇 文 章 介 绍 了 上 篇 文 章 介 绍 了 P a c k e t   S q u i r r e l 的 两 种 的 两 种 p a y l o a d 使 用 方 式 ， 今 天 再 讲 一 下 利 用 使 用 方 式 ， 今 天 再 讲 一 下 利 用 o p e n V P N 实 现 远 程 访 问 实 现 远 程 访 问 P a c k e t S q u i r r e l 。 。 o p e n V P N 是 一 个 开 源 的 基 于 O p e n S S L 库 的 应 用 层 V P N 软 件 ， 可 通 过 配 置 使 用 共 享 密 钥 、 证 书 、 用 户 名 密 码 等 方 式 进 行 身 份 验 证 ， 大 量 使 用 了 O p e n S S L 加 密 库 中 S S L v 3 / T L S v 1 协 议 ， 可 在 L i n u x 、 M a c O S 、 W i n d o w s 、 F r e e B S D 等 系 统 上 运 行 ， 同 时 包 含 了 许 多 安 全 性 的 功 能 。 另 外 上 文 我 们 提 到 过 P a c k e t   S q u i r r e l 设 备 支 持 外 置 U 盘 格 式 为 N T F S 和 E X T 4 ， 前 段 时 间 H a k 5 官 方 更 新 了 固 件 版 本 ， 执 行 u p d a t e f w 升 级 固 件 后 ， 增 加 支 持 F A T 3 2 格 式 的 U 盘 。 在 P a c k e t   S q u i r r e l 中 支 持 两 种 模 式 ： R e m o t e   A c c e s s 和 C l i e n t   T u n n e l i n g 。 R e m o t e   A c c e s s （ 远 程 访 问 模 式 ） ： 在 远 程 访 问 模 式 下 ， 连 接 P a c k e t   S q u i r r e l 设 备 两 端 的 网 络 流 量 仍 然 正 常 传 输 ， 与 此 同 时 ， P a c k e t   S q u i r r e l 作 为 o p e n V P N 客 户 端 再 建 立 一 条 链 接 到 我 们 的 o p e n V P N 服 务 器 （ 我 们 预 先 配 置 的 V P S ） ， 这 样 我 们 就 可 以 直 接 通 过 V P S 远 程 访 问 P a c k e t   S q u i r r e l 了 。 C l i e n t   T u n n e l i n g （ 客 户 端 隧 道 模 式 ） ：
首 先 ， P a c k e t   S q u i r r e l 设 备 出 厂 时 已 经 在 P a y l o a d s   /   s w i t c h 3 中 包 含 了 一 个 o p e n V P N 客 户 端 脚 本 ， 通 过 在 V P S 上 搭 建 一 个 o p e n V P N 服 务 端 接 受 来 自 P a c k e t   S q u i r r e l 的 连 接 ， 完 成 配 置 整 个 过 程 。 第 一 步 ： 配 置 o p e n V P N 服 务 端 。 在 我 们 预 先 准 备 的 V P S 上 安 装 并 配 置 o p e n V P N 安 装 脚 本 ， 该 安 装 脚 本 可 在 h t t p s : / / g i t . i o / v p n 获 取 ， 下 载 到 安 装 脚 本 后 保 存 为 o p e n v p n . s h 并 执 行 。 o p e n V P N 服 务 端 安 装 脚 本 采 取 一 系 列 交 互 式 完 成 安 装 ， 其 中 I P   a d d r e s s 为 我 们 V P S 公 网 I P ， 推 荐 使 用 o p e n V P N 协 议 类 型 为 U D P ， 端 口 1 1 9 4 ， 其 他 保 持 默 认 即 可 。
经 过 大 约 几 分 钟 的 安 装 过 程 ， 会 在 服 务 器 / r o o t 目 录 下 生 成 c l i e n t . o v p n 文 件 ， 其 中 包 含 了 o p e n V P N 的 服 务 端 配 置 信 息 以 及 密 钥 等 。 安 装 过 程 有 个 需 要 注 意 的 地 方 是 安 装 脚 本 中 会 下 载 一 个 E a s y R S A . t g z 的 文 件 ， 这 个 文 件 在 安 装 脚 本 中 默 认 下 载 地 址 是 位 于 A W S 上 服 务 器 ， 有 时 会 遇 到 莫 名 其 妙 问 题 无 法 下 载 成 功 ， 导 致 卡 在 这 里 ， 我 当 时 的 解 决 办 法 是 从 其 他 途 径 下 载 到 该 文 件 然 后 通 过 修 改 安 装 脚 本 中 有 关 此 项 的 内 容 来 绕 过 这 个 地 方 。 服 务 端 脚 本 安 装 完 成 后 会 在 本 地 生 成 一 个 虚 拟 网 卡 t u n 0 ， 默 认 地 址 为 1 0 . 8 . 0 . 1 ， 如 果 客 户 端 连 接 后 ， 分 配 的 客 户 端 地 址 会 依 次 分 发 为 1 0 . 8 . 0 . 2 / 3 等 。
以 上 内 容 已 经 完 成 了 o p e n V P N 服 务 端 侧 的 配 置 过 程 。 下 面 配 置 o p e n V P N 客 户 端 的 内 容 ， 首 先 将 在 服 务 端 生 成 的 c l i e n t . o v p n 文 件 修 改 名 称 为 c o n f i g . o v p n 并 复 制 到 P a c k e t S q u i r r e l 设 备 的 p a y l o a d s / s w i t c h 3 文 件 夹 中 。 关 于 P a c k e t   S q u i r r e l 在 o p e n V P N 客 户 端 处 的 配 置 很 简 单 ， 仅 需 要 将 c l i e n t . o v p n 文 件 复 制 到 s w i t c h 3 后 ， 并 将 s w i t c h 文 件 内 容 置 为 3 ， 重 启 P a c k e t   S q u i r r e l 后 会 自 动 进 行 o p e n V P N 的 连 接 ， 连 接 成 功 后 设 备 保 持 L E D 灯 黄 色 闪 烁 。
可 以 看 到 图 中 显 示 来 自 客 户 端 （ 即 P a c k e t   S q u i r r e l ） 的 连 接 情 况 ， 分 配 的 客 户 端 地 址 为 1 0 . 8 . 0 . 2 。 如 上 图 所 示 ， 此 时 我 们 就 可 以 在 V P S 上 直 接 S S H   r o o t @ 1 0 . 8 . 0 . 2   对 P a c k e t   S q u i r r e l 进 行 远 程 访 问 。 上 面 就 是 P a c k e t   S q u i r r e l 的 o p e n V P N 实 现 的 主 要 过 程 ， p a y l o a d 默 认 采 用 了 R e m o t e   A c c e s s 模 式 访 问 ， 对 于 切 换 为 C l i e n t T u n n e l i n g 模 式 也 很 简 单 ， 只 需 要 将 对 应 p a y l o a d . s h 脚 本 中 F O R _ C L I E N T S 字 段 值 设 为 “ 1 ” （ 0 : R e m o t e   A c c e s s     1 : C l i e n t T u n n e l i n g ） 。 正 常 模 式 下 P a c k e t   S q u r r i e l 设 备 L a n 口 P C 访 问 网 络 的 地 址 ： 在 其 他 设 置 保 持 不 变 ， p a y l o a d 脚 本 修 改 完 成 后 重 启 P a c k e t   S q u i r r e l ， 待 自 动 连 接 后 默 认 情 况 下 L a n 口 的 P C 访 问 网 络 I P 为 正 常 地 址 。 在 启 用 客 户 端 隧 道 模 式 后 ， P a c k e t   S q u i r r e l 设 备 L a n 口 的 P C 访 问 网 络 的 I P 地 址 变 为 o p e n V P N 服 务 端 的 地 址 ， 意 味 着 所 有 流 量 都 经 过 了 o p e n V P N 的 代 理 。
以 上 就 是 关 于 P a c k e t   S q u i r r e l 实 现 o p e n V P N 远 程 访 问 的 全 部 内 容 。 *   本 文 作 者 ： g h o s t s n o w ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理