搜索

[16690] 2021-04-20_Chisel：一款基于HTTP的快速稳定TCPUDP隧道工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-04-20_Chisel：一款基于HTTP的快速稳定TCPUDP隧道工具 C h i s e l ： 一 款 基 于 H T T P 的 快 速 稳 定 T C P U D P 隧 道 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 2 0 关 于 关 于 C h i s e l C h i s e l 是 一 个 快 速 稳 定 的 T C P / U D P 隧 道 工 具 ， 该 工 具 基 于 H T T P 实 现 其 功 能 ， 并 通 过 S S H 保 证 通 信 安 全 。 C h i s e l 是 一 个 可 执 行 文 件 ， 其 中 包 含 了 客 户 端 和 服 务 器 端 ， 该 工 具 基 于 G o （ g o l a n g ） 语 言 开 发 ， 因 此 具 备 较 好 的 跨 平 台 特 性 。 C h i s e l 主 要 可 以 用 于 绕 过 防 火 墙 ， 但 也 可 以 用 于 向 网 络 中 提 供 安 全 终 端 节 点 。 工 具 的 运 行 机 制 如 下 图 所 示 ： 工 具 的 运 行 机 制 如 下 图 所 示 ： 功 能 介 绍 功 能 介 绍 易 于 使 用 ； 高 性 能 ；
使 用 S S H 协 议 对 通 信 连 接 进 行 加 密 （ 通 过 c r y p t o / S S H ） ； 连 接 经 过 身 份 验 证 ； 通 过 用 户 配 置 文 件 进 行 身 份 验 证 的 客 户 端 ； 通 过 用 户 配 置 文 件 进 行 身 份 验 证 的 客 户 端 连 接 ； 通 过 指 纹 匹 配 进 行 身 份 验 证 的 服 务 器 连 接 ； 客 户 端 使 用 指 数 回 退 自 动 重 新 连 接 ； 客 户 端 可 以 通 过 一 个 T C P 连 接 创 建 多 个 隧 道 端 点 ； 客 户 端 可 以 选 择 通 过 S O C K S 或 H T T P 连 接 代 理 ； 反 向 端 口 转 发 ； 服 务 器 反 向 代 理 ； 服 务 器 允 许 S O C K S 5 连 接 ； 客 户 端 可 以 选 择 允 许 从 反 向 端 口 进 行 S O C K S 5 连 接 ； 支 持 s s h - o   P r o x y C o m m a n d 通 过 H T T P 提 供 S S H 加 密 ； 工 具 安 装 工 具 安 装 源 码 安 装 源 码 安 装 广 大 研 究 人 员 可 以 进 入 【 h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l / r e l e a s e s / l a t e s t 】 访 问 该 项 目 的 R e l e a s e s 页 面 下 载 并 安 装 该 工 具 的 最 新 版 本 ， 或 运 行 下 列 命 令 ： D o c k e r 安 装 安 装 F e d o r a 该 项 目 包 目 前 由 F e d o r a 社 区 进 行 维 护 ， 如 果 你 遇 到 了 关 于 R P M 使 用 的 问 题 ， 可 以 使 用 这 个 问 题 跟 踪 工 具 【 h t t p s : / / b u g z i l l a . r e d h a t . c o m / b u g l i s t . c g i ? b u g _ s t a t u s = N E W & b u g _ s t a t u s = A S S I G N E D & c l a s s i f i c a t i o n = F e d o r a & c o m p o n e n t = c h i s e l & l i s t _ i d = 1 1 6 1 4 5 3 7 & p r o d u c t = F e d o r a & p r o d u c t = F e d o r a % 2 0 E P E L 】 源 安 装 源 安 装 工 具 使 用 工 具 使 用 c u r l   h t t p s : / / i . j p i l l o r a . c o m / c h i s e l !   |   b a s h d o c k e r   r u n   - - r m   - i t   j p i l l o r a / c h i s e l   - - h e l p s u d o   d n f   - y   i n s t a l l   c h i s e l $   g o   g e t   - v   g i t h u b . c o m / j p i l l o r a / c h i s e l $   c h i s e l   - - h e l p     U s a g e :   c h i s e l   [ c o m m a n d ]   [ - - h e l p ]     V e r s i o n :   X . Y . Z     C o m m a n d s :         s e r v e r   -   r u n s   c h i s e l   i n   s e r v e r   m o d e         c l i e n t   -   r u n s   c h i s e l   i n   c l i e n t   m o d e     R e a d   m o r e : h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l
h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l $   c h i s e l   s e r v e r   - - h e l p     U s a g e :   c h i s e l   s e r v e r   [ o p t i o n s ]     O p t i o n s :         - - h o s t ,   D e f i n e s   t h e   H T T P   l i s t e n i n g   h o s t   –   t h e   n e t w o r k   i n t e r f a c e         ( d e f a u l t s   t h e   e n v i r o n m e n t   v a r i a b l e   H O S T   a n d   f a l l s   b a c k   t o   0 . 0 . 0 . 0 ) .         - - p o r t ,   - p ,   D e f i n e s   t h e   H T T P   l i s t e n i n g   p o r t   ( d e f a u l t s   t o   t h e   e n v i r o n m e n t         v a r i a b l e   P O R T   a n d   f a l l s b a c k   t o   p o r t   8 0 8 0 ) .         - - k e y ,   A n   o p t i o n a l   s t r i n g   t o   s e e d   t h e   g e n e r a t i o n   o f   a   E C D S A   p u b l i c         a n d   p r i v a t e   k e y   p a i r .   A l l   c o m m u n i c a t i o n s   w i l l   b e   s e c u r e d   u s i n g   t h i s         k e y   p a i r .   S h a r e   t h e   s u b s e q u e n t   f i n g e r p r i n t   w i t h   c l i e n t s   t o   e n a b l e   d e t e c t i o n         o f   m a n - i n - t h e - m i d d l e   a t t a c k s   ( d e f a u l t s   t o   t h e   C H I S E L _ K E Y   e n v i r o n m e n t         v a r i a b l e ,   o t h e r w i s e   a   n e w   k e y   i s   g e n e r a t e   e a c h   r u n ) .         - - a u t h f i l e ,   A n   o p t i o n a l   p a t h   t o   a   u s e r s . j s o n   f i l e .   T h i s   f i l e   s h o u l d         b e   a n   o b j e c t   w i t h   u s e r s   d e f i n e d   l i k e :             {                 " < u s e r : p a s s > " :   [ " < a d d r - r e g e x > " , " < a d d r - r e g e x > " ]             }         w h e n   < u s e r >   c o n n e c t s ,   t h e i r   < p a s s >   w i l l   b e   v e r i f i e d   a n d   t h e n         e a c h   o f   t h e   r e m o t e   a d d r e s s e s   w i l l   b e   c o m p a r e d   a g a i n s t   t h e   l i s t         o f   a d d r e s s   r e g u l a r   e x p r e s s i o n s   f o r   a   m a t c h .   A d d r e s s e s   w i l l         a l w a y s   c o m e   i n   t h e   f o r m   " < r e m o t e - h o s t > : < r e m o t e - p o r t > "   f o r   n o r m a l   r e m o t e s         a n d   " R : < l o c a l - i n t e r f a c e > : < l o c a l - p o r t > "   f o r   r e v e r s e   p o r t   f o r w a r d i n g         r e m o t e s .   T h i s   f i l e   w i l l   b e   a u t o m a t i c a l l y   r e l o a d e d   o n   c h a n g e .         - - a u t h ,   A n   o p t i o n a l   s t r i n g   r e p r e s e n t i n g   a   s i n g l e   u s e r   w i t h   f u l l         a c c e s s ,   i n   t h e   f o r m   o f   < u s e r : p a s s > .   I t   i s   e q u i v a l e n t   t o   c r e a t i n g   a n         a u t h f i l e   w i t h   { " < u s e r : p a s s > " :   [ " " ] } .   I f   u n s e t ,   i t   w i l l   u s e   t h e         e n v i r o n m e n t   v a r i a b l e   A U T H .         - - k e e p a l i v e ,   A n   o p t i o n a l   k e e p a l i v e   i n t e r v a l .   S i n c e   t h e   u n d e r l y i n g         t r a n s p o r t   i s   H T T P ,   i n   m a n y   i n s t a n c e s   w e ' l l   b e   t r a v e r s i n g   t h r o u g h         p r o x i e s ,   o f t e n   t h e s e   p r o x i e s   w i l l   c l o s e   i d l e   c o n n e c t i o n s .   Y o u   m u s t
        s p e c i f y   a   t i m e   w i t h   a   u n i t ,   f o r   e x a m p l e   ' 5 s '   o r   ' 2 m ' .   D e f a u l t s         t o   ' 2 5 s '   ( s e t   t o   0 s   t o   d i s a b l e ) .         - - b a c k e n d ,   S p e c i f i e s   a n o t h e r   H T T P   s e r v e r   t o   p r o x y   r e q u e s t s   t o   w h e n         c h i s e l   r e c e i v e s   a   n o r m a l   H T T P   r e q u e s t .   U s e f u l   f o r   h i d i n g   c h i s e l   i n         p l a i n   s i g h t .         - - s o c k s 5 ,   A l l o w   c l i e n t s   t o   a c c e s s   t h e   i n t e r n a l   S O C K S 5   p r o x y .   S e e         c h i s e l   c l i e n t   - - h e l p   f o r   m o r e   i n f o r m a t i o n .         - - r e v e r s e ,   A l l o w   c l i e n t s   t o   s p e c i f y   r e v e r s e   p o r t   f o r w a r d i n g   r e m o t e s         i n   a d d i t i o n   t o   n o r m a l   r e m o t e s .         - - t l s - k e y ,   E n a b l e s   T L S   a n d   p r o v i d e s   o p t i o n a l   p a t h   t o   a   P E M - e n c o d e d         T L S   p r i v a t e   k e y .   W h e n   t h i s   f l a g   i s   s e t ,   y o u   m u s t   a l s o   s e t   - - t l s - c e r t ,         a n d   y o u   c a n n o t   s e t   - - t l s - d o m a i n .         - - t l s - c e r t ,   E n a b l e s   T L S   a n d   p r o v i d e s   o p t i o n a l   p a t h   t o   a   P E M - e n c o d e d         T L S   c e r t i f i c a t e .   W h e n   t h i s   f l a g   i s   s e t ,   y o u   m u s t   a l s o   s e t   - - t l s - k e y ,         a n d   y o u   c a n n o t   s e t   - - t l s - d o m a i n .         - - t l s - d o m a i n ,   E n a b l e s   T L S   a n d   a u t o m a t i c a l l y   a c q u i r e s   a   T L S   k e y   a n d         c e r t i f i c a t e   u s i n g   L e t s E n c y p t .   S e t t i n g   - - t l s - d o m a i n   r e q u i r e s   p o r t   4 4 3 .         Y o u   m a y   s p e c i f y   m u l t i p l e   - - t l s - d o m a i n   f l a g s   t o   s e r v e   m u l t i p l e   d o m a i n s .         T h e   r e s u l t i n g   f i l e s   a r e   c a c h e d   i n   t h e   " $ H O M E / . c a c h e / c h i s e l "   d i r e c t o r y .         Y o u   c a n   m o d i f y   t h i s   p a t h   b y   s e t t i n g   t h e   C H I S E L _ L E _ C A C H E   v a r i a b l e ,         o r   d i s a b l e   c a c h i n g   b y   s e t t i n g   t h i s   v a r i a b l e   t o   " - " .   Y o u   c a n   o p t i o n a l l y         p r o v i d e   a   c e r t i f i c a t e   n o t i f i c a t i o n   e m a i l   b y   s e t t i n g   C H I S E L _ L E _ E M A I L .         - - t l s - c a ,   a   p a t h   t o   a   P E M   e n c o d e d   C A   c e r t i f i c a t e   b u n d l e   o r   a   d i r e c t o r y         h o l d i n g   m u l t i p l e   P E M   e n c o d e   C A   c e r t i f i c a t e   b u n d l e   f i l e s ,   w h i c h   i s   u s e d   t o         v a l i d a t e   c l i e n t   c o n n e c t i o n s .   T h e   p r o v i d e d   C A   c e r t i f i c a t e s   w i l l   b e   u s e d         i n s t e a d   o f   t h e   s y s t e m   r o o t s .   T h i s   i s   c o m m o n l y   u s e d   t o   i m p l e m e n t   m u t u a l - T L S .         - - p i d   G e n e r a t e   p i d   f i l e   i n   c u r r e n t   w o r k i n g   d i r e c t o r y         - v ,   E n a b l e   v e r b o s e   l o g g i n g         - - h e l p ,   T h i s   h e l p   t e x t     S i g n a l s :         T h e   c h i s e l   p r o c e s s   i s   l i s t e n i n g   f o r :
            a   S I G U S R 2   t o   p r i n t   p r o c e s s   s t a t s ,   a n d             a   S I G H U P   t o   s h o r t - c i r c u i t   t h e   c l i e n t   r e c o n n e c t   t i m e r     V e r s i o n :         X . Y . Z     R e a d   m o r e :         h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l $   c h i s e l   c l i e n t   - - h e l p     U s a g e :   c h i s e l   c l i e n t   [ o p t i o n s ]   < s e r v e r >   < r e m o t e >   [ r e m o t e ]   [ r e m o t e ]   . . .     < s e r v e r >   i s   t h e   U R L   t o   t h e   c h i s e l   s e r v e r .     < r e m o t e > s   a r e   r e m o t e   c o n n e c t i o n s   t u n n e l e d   t h r o u g h   t h e   s e r v e r ,   e a c h   o f     w h i c h   c o m e   i n   t h e   f o r m :         < l o c a l - h o s t > : < l o c a l - p o r t > : < r e m o t e - h o s t > : < r e m o t e - p o r t > / < p r o t o c o l >         ■   l o c a l - h o s t   d e f a u l t s   t o   0 . 0 . 0 . 0   ( a l l   i n t e r f a c e s ) .         ■   l o c a l - p o r t   d e f a u l t s   t o   r e m o t e - p o r t .         ■   r e m o t e - p o r t   i s   r e q u i r e d * .         ■   r e m o t e - h o s t   d e f a u l t s   t o   0 . 0 . 0 . 0   ( s e r v e r   l o c a l h o s t ) .         ■   p r o t o c o l   d e f a u l t s   t o   t c p .     w h i c h   s h a r e s   < r e m o t e - h o s t > : < r e m o t e - p o r t >   f r o m   t h e   s e r v e r   t o   t h e   c l i e n t     a s   < l o c a l - h o s t > : < l o c a l - p o r t > ,   o r :         R : < l o c a l - i n t e r f a c e > : < l o c a l - p o r t > : < r e m o t e - h o s t > : < r e m o t e - p o r t > / < p r o t o c o l >     w h i c h   d o e s   r e v e r s e   p o r t   f o r w a r d i n g ,   s h a r i n g   < r e m o t e - h o s t > : < r e m o t e - p o r t >     f r o m   t h e   c l i e n t   t o   t h e   s e r v e r ' s   < l o c a l - i n t e r f a c e > : < l o c a l - p o r t > .         e x a m p l e   r e m o t e s             3 0 0 0             e x a m p l e . c o m : 3 0 0 0             3 0 0 0 : g o o g l e . c o m : 8 0             1 9 2 . 1 6 8 . 0 . 5 : 3 0 0 0 : g o o g l e . c o m : 8 0             s o c k s             5 0 0 0 : s o c k s             R : 2 2 2 2 : l o c a l h o s t : 2 2
            R : s o c k s             R : 5 0 0 0 : s o c k s             s t d i o : e x a m p l e . c o m : 2 2             1 . 1 . 1 . 1 : 5 3 / u d p         W h e n   t h e   c h i s e l   s e r v e r   h a s   - - s o c k s 5   e n a b l e d ,   r e m o t e s   c a n         s p e c i f y   " s o c k s "   i n   p l a c e   o f   r e m o t e - h o s t   a n d   r e m o t e - p o r t .         T h e   d e f a u l t   l o c a l   h o s t   a n d   p o r t   f o r   a   " s o c k s "   r e m o t e   i s         1 2 7 . 0 . 0 . 1 : 1 0 8 0 .   C o n n e c t i o n s   t o   t h i s   r e m o t e   w i l l   t e r m i n a t e         a t   t h e   s e r v e r ' s   i n t e r n a l   S O C K S 5   p r o x y .         W h e n   t h e   c h i s e l   s e r v e r   h a s   - - r e v e r s e   e n a b l e d ,   r e m o t e s   c a n         b e   p r e f i x e d   w i t h   R   t o   d e n o t e   t h a t   t h e y   a r e   r e v e r s e d .   T h a t         i s ,   t h e   s e r v e r   w i l l   l i s t e n   a n d   a c c e p t   c o n n e c t i o n s ,   a n d   t h e y         w i l l   b e   p r o x i e d   t h r o u g h   t h e   c l i e n t   w h i c h   s p e c i f i e d   t h e   r e m o t e .         R e v e r s e   r e m o t e s   s p e c i f y i n g   " R : s o c k s "   w i l l   l i s t e n   o n   t h e   s e r v e r ' s         d e f a u l t   s o c k s   p o r t   ( 1 0 8 0 )   a n d   t e r m i n a t e   t h e   c o n n e c t i o n   a t   t h e         c l i e n t ' s   i n t e r n a l   S O C K S 5   p r o x y .         W h e n   s t d i o   i s   u s e d   a s   l o c a l - h o s t ,   t h e   t u n n e l   w i l l   c o n n e c t   s t a n d a r d         i n p u t / o u t p u t   o f   t h i s   p r o g r a m   w i t h   t h e   r e m o t e .   T h i s   i s   u s e f u l   w h e n         c o m b i n e d   w i t h   s s h   P r o x y C o m m a n d .   Y o u   c a n   u s e             s s h   - o   P r o x y C o m m a n d = ' c h i s e l   c l i e n t   c h i s e l s e r v e r   s t d i o : % h : % p '                       u s e r @ e x a m p l e . c o m         t o   c o n n e c t   t o   a n   S S H   s e r v e r   t h r o u g h   t h e   t u n n e l .     O p t i o n s :         - - f i n g e r p r i n t ,   A   * s t r o n g l y   r e c o m m e n d e d *   f i n g e r p r i n t   s t r i n g         t o   p e r f o r m   h o s t - k e y   v a l i d a t i o n   a g a i n s t   t h e   s e r v e r ' s   p u b l i c   k e y . F i n g e r p r i n t   m i s m a t c h e s   w i l l   c l o s e   t h e   c o n n e c t i o n . F i n g e r p r i n t s   a r e   g e n e r a t e d   b y   h a s h i n g   t h e   E C D S A   p u b l i c   k e y   u s i n g S H A 2 5 6   a n d   e n c o d i n g   t h e   r e s u l t   i n   b a s e 6 4 . F i n g e r p r i n t s   m u s t   b e   4 4   c h a r a c t e r s   c o n t a i n i n g   a   t r a i l i n g   e q u a l s   ( = ) .         - - a u t h ,   A n   o p t i o n a l   u s e r n a m e   a n d   p a s s w o r d   ( c l i e n t   a u t h e n t i c a t i o n )         i n   t h e   f o r m :   " < u s e r > : < p a s s > " .   T h e s e   c r e d e n t i a l s   a r e   c o m p a r e d   t o
        t h e   c r e d e n t i a l s   i n s i d e   t h e   s e r v e r ' s   - - a u t h f i l e .   d e f a u l t s   t o   t h e         A U T H   e n v i r o n m e n t   v a r i a b l e .         - - k e e p a l i v e ,   A n   o p t i o n a l   k e e p a l i v e   i n t e r v a l .   S i n c e   t h e   u n d e r l y i n g         t r a n s p o r t   i s   H T T P ,   i n   m a n y   i n s t a n c e s   w e ' l l   b e   t r a v e r s i n g   t h r o u g h         p r o x i e s ,   o f t e n   t h e s e   p r o x i e s   w i l l   c l o s e   i d l e   c o n n e c t i o n s .   Y o u   m u s t         s p e c i f y   a   t i m e   w i t h   a   u n i t ,   f o r   e x a m p l e   ' 5 s '   o r   ' 2 m ' .   D e f a u l t s         t o   ' 2 5 s '   ( s e t   t o   0 s   t o   d i s a b l e ) .         - - m a x - r e t r y - c o u n t ,   M a x i m u m   n u m b e r   o f   t i m e s   t o   r e t r y   b e f o r e   e x i t i n g .         D e f a u l t s   t o   u n l i m i t e d .         - - m a x - r e t r y - i n t e r v a l ,   M a x i m u m   w a i t   t i m e   b e f o r e   r e t r y i n g   a f t e r   a         d i s c o n n e c t i o n .   D e f a u l t s   t o   5   m i n u t e s .         - - p r o x y ,   A n   o p t i o n a l   H T T P   C O N N E C T   o r   S O C K S 5   p r o x y   w h i c h   w i l l   b e         u s e d   t o   r e a c h   t h e   c h i s e l   s e r v e r .   A u t h e n t i c a t i o n   c a n   b e   s p e c i f i e d         i n s i d e   t h e   U R L .         F o r   e x a m p l e ,   h t t p : / / a d m i n : p a s s w o r d @ m y - s e r v e r . c o m : 8 0 8 1                         o r :   s o c k s : / / a d m i n : p a s s w o r d @ m y - s e r v e r . c o m : 1 0 8 0         - - h e a d e r ,   S e t   a   c u s t o m   h e a d e r   i n   t h e   f o r m   " H e a d e r N a m e :   H e a d e r C o n t e n t " .         C a n   b e   u s e d   m u l t i p l e   t i m e s .   ( e . g   - - h e a d e r   " F o o :   B a r "   - - h e a d e r   " H e l l o :   W o r l d " )         - - h o s t n a m e ,   O p t i o n a l l y   s e t   t h e   ' H o s t '   h e a d e r   ( d e f a u l t s   t o   t h e   h o s t         f o u n d   i n   t h e   s e r v e r   u r l ) .         - - t l s - c a ,   A n   o p t i o n a l   r o o t   c e r t i f i c a t e   b u n d l e   u s e d   t o   v e r i f y   t h e         c h i s e l   s e r v e r .   O n l y   v a l i d   w h e n   c o n n e c t i n g   t o   t h e   s e r v e r   w i t h         " h t t p s "   o r   " w s s " .   B y   d e f a u l t ,   t h e   o p e r a t i n g   s y s t e m   C A s   w i l l   b e   u s e d .         - - t l s - s k i p - v e r i f y ,   S k i p   s e r v e r   T L S   c e r t i f i c a t e   v e r i f i c a t i o n   o f         c h a i n   a n d   h o s t   n a m e   ( i f   T L S   i s   u s e d   f o r   t r a n s p o r t   c o n n e c t i o n s   t o         s e r v e r ) .   I f   s e t ,   c l i e n t   a c c e p t s   a n y   T L S   c e r t i f i c a t e   p r e s e n t e d   b y         t h e   s e r v e r   a n d   a n y   h o s t   n a m e   i n   t h a t   c e r t i f i c a t e .   T h i s   o n l y   a f f e c t s         t r a n s p o r t   h t t p s   ( w s s )   c o n n e c t i o n .   C h i s e l   s e r v e r ' s   p u b l i c   k e y         m a y   b e   s t i l l   v e r i f i e d   ( s e e   - - f i n g e r p r i n t )   a f t e r   i n n e r   c o n n e c t i o n         i s   e s t a b l i s h e d .         - - t l s - k e y ,   a   p a t h   t o   a   P E M   e n c o d e d   p r i v a t e   k e y   u s e d   f o r   c l i e n t
工 具 使 用 工 具 使 用 D e m o 我 们 提 供 了 一 个 D e m o 应 用 程 序 （ h t t p s : / / c h i s e l - d e m o . h e r o k u a p p . c o m / ） ， 它 会 运 行 这 个 c h i s e l   s e r v e r ： 这 个 D e m o 应 用 程 序 还 会 运 行 一 个 简 单 的 文 件 服 务 器 （ 端 口 为 : 3 0 0 0 ） ， 由 于 H e r o k u 防 火 墙 的 存 在 ， 我 们 是 无 法 直 接 访 问 它 的 。 但 是 ， 我 们 可 以 通 过 隧 道 来 实 现 访 问 ： 接 下 来 ， 打 开 浏 览 器 并 访 问 l o c a l h o s t : 3 0 0 0 ， 此 时 我 们 将 看 到 服 务 器 的 文 件 目 录 。 安 全 性 安 全 性 通 信 连 接 始 终 启 用 了 加 密 。 当 你 启 动 C h i s e l 服 务 器 时 ， 它 将 会 在 内 存 中 生 成 一 个 E C D S A 公 钥 / 私 钥 对 。 其 中 的 公 钥 指 纹 （ B a s e 6 4 编 码 的 S H A 2 5 6 ） 将 在 服 务 器 启 动 时 显 示 。 服 务 器 可 以 选 择 使 用 — k e y 选 项 指 定 密 钥 种 子 ， 而 不 是 生 成 随 机 密 钥 ， 该 选 项 将 用 于 为 密 钥 生 成 种 子 。 当 客 户 端 连 接 时 ， 它 们 还 将 显 示 服 务 器 的 公 钥 指 纹 。 客 户 端 可 以 使 用 — f i n g e r p r i n t 选 项 指 定 特 定 的 指 纹 。 身 份 验 证 身 份 验 证 使 用 — a u t h f i l e 选 项 ， 服 务 器 可 以 选 择 提 供 用 户 . j s o n 配 置 文 件 以 创 建 接 受 的 用 户 访 问 列 表 。 然 后 ， 客 户 端 使 用 — a u t h 选 项 进 行 身 份 验 证 。 我 们 可 以 查 看 u s e r s . j s o n 以 获 取 认 证 配 置 文 件 样 例 。 使 用 — h e l p 查 看 更 多 帮 助 信 息 。         - - t l s - k e y ,   a   p a t h   t o   a   P E M   e n c o d e d   p r i v a t e   k e y   u s e d   f o r   c l i e n t         a u t h e n t i c a t i o n   ( m u t u a l - T L S ) .         - - t l s - c e r t ,   a   p a t h   t o   a   P E M   e n c o d e d   c e r t i f i c a t e   m a t c h i n g   t h e   p r o v i d e d         p r i v a t e   k e y .   T h e   c e r t i f i c a t e   m u s t   h a v e   c l i e n t   a u t h e n t i c a t i o n         e n a b l e d   ( m u t u a l - T L S ) .         - - p i d   G e n e r a t e   p i d   f i l e   i n   c u r r e n t   w o r k i n g   d i r e c t o r y         - v ,   E n a b l e   v e r b o s e   l o g g i n g         - - h e l p ,   T h i s   h e l p   t e x t     S i g n a l s :         T h e   c h i s e l   p r o c e s s   i s   l i s t e n i n g   f o r :             a   S I G U S R 2   t o   p r i n t   p r o c e s s   s t a t s ,   a n d             a   S I G H U P   t o   s h o r t - c i r c u i t   t h e   c l i e n t   r e c o n n e c t   t i m e r     V e r s i o n :         X . Y . Z     R e a d   m o r e : h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l $   c h i s e l   s e r v e r   - - p o r t   $ P O R T   - - p r o x y   h t t p : / / e x a m p l e . c o m #   l i s t e n s   o n   $ P O R T ,   p r o x y   w e b   r e q u e s t s   t o   h t t p : / / e x a m p l e . c o m $   c h i s e l   c l i e n t   h t t p s : / / c h i s e l - d e m o . h e r o k u a p p . c o m   3 0 0 0 #   c o n n e c t s   t o   c h i s e l   s e r v e r   a t   h t t p s : / / c h i s e l - d e m o . h e r o k u a p p . c o m , #   t u n n e l s   y o u r   l o c a l h o s t : 3 0 0 0   t o   t h e   s e r v e r ' s   l o c a l h o s t : 3 0 0 0
在 内 部 ， 这 是 使 用 S S H 提 供 的 密 码 验 证 方 法 实 现 的 。 进 入 【 h t t p : / / b l o g . g o p h e r a c a d e m y . c o m / g o - a n d - s s h / 】 了 解 更 多 关 于 S S H 加 密 的 信 息 。 S o c k s 5 指 引 指 引 1 、 开 启 你 的 C h i s e l 服 务 器 ： 2 、 连 接 你 的 C h i s e l 客 户 端 （ 使 用 服 务 器 的 指 纹 信 息 ） ： 3 、 指 向 你 的 S o c k s 5 客 户 端 ： 4 、 现 在 你 的 通 信 将 被 加 密 ， 并 通 过 H T T P 实 现 已 认 证 的 S o c k s 5 连 接 。 项 目 地 址 项 目 地 址 C h i s e l ： h t t p s : / / g i t h u b . c o m / j p i l l o r a / c h i s e l 精 精 彩 彩 推 推 荐 荐 d o c k e r   r u n       - - n a m e   c h i s e l   - p   9 3 1 2 : 9 3 1 2       - d   - - r e s t a r t   a l w a y s       j p i l l o r a / c h i s e l   s e r v e r   - p   9 3 1 2   - - s o c k s 5   - - k e y   s u p e r s e c r e t c h i s e l   c l i e n t   - - f i n g e r p r i n t   ' r H b 5 5 m c x f 6 v S c k L 2 A e z F V 0 9 r L s 7 p f P p a v V u + + M F 7 A h Q = '   < s e r v e r - a d d r e s s > : 9 3 1 2   s o c k s < c l i e n t - a d d r e s s > : 1 0 8 0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理