搜索

[10109] 2016-05-16_如何在SSH通道中隐藏OpenVPN流量？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-05-16_如何在SSH通道中隐藏OpenVPN流量？ 如 何 在 S S H 通 道 中 隐 藏 O p e n V P N 流 量 ？ F r e e B u f   2 0 1 6 - 0 5 - 1 6 传 统 防 火 墙 会 根 据 目 标 传 统 防 火 墙 会 根 据 目 标   I P   地 址 和 端 口 号 来 屏 蔽 连 接 ， 但 更 高 级 的 防 火 墙 会 使 用 深 度 包 检 测 地 址 和 端 口 号 来 屏 蔽 连 接 ， 但 更 高 级 的 防 火 墙 会 使 用 深 度 包 检 测 ( D P I ) 技 术 或 者 状 态 包 检 技 术 或 者 状 态 包 检 测 测 ( S P I ) 技 术 来 识 别 不 同 类 型 的 加 密 算 法 和 技 术 来 识 别 不 同 类 型 的 加 密 算 法 和 V P N 协 议 。 这 就 意 味 着 它 们 能 够 检 测 出 协 议 。 这 就 意 味 着 它 们 能 够 检 测 出 O p e n V P N 流 量 并 将 其 标 识 出 来 ， 以 流 量 并 将 其 标 识 出 来 ， 以 方 便 管 理 员 决 定 是 否 屏 蔽 目 标 服 务 器 。 方 便 管 理 员 决 定 是 否 屏 蔽 目 标 服 务 器 。 有 三 种 方 法 可 以 绕 过 这 种 检 测 ： 使 用 混 淆 ( o b f u s c a t i o n ) 代 理 ， 使 用   S S L   通 道 或 者 使 用   S S H   通 道 。 在 本 教 程 中 ， 我 们 将 讨 论 最 后 一 种 方 法 。 S S H   通 道 会 将 你 已 经 加 密 的 链 接 封 装 在 另 一 层 加 密 中 ， 这 样 防 火 墙 就 无 法 进 行 识 别 。 这 种 方 法 可 以 用 在 绕 过 部 署 有 完 备 D P I   和   S P I   防 火 墙 的 公 司 或 像 天 朝 这 种 具 有 重 度 审 查 机 制 的 国 家 。 但 基 于   S S H   通 道 的   O p e n V P N   也 有 几 个 缺 点 。 第 一 个 就 是 双 重 加 密 必 然 会 导 致 效 率 的 降 低 。 其 次 是 虽 然   O p e n V P N   的 指 纹 不 在 会 被 防 火 墙 检 出 ， 但 有 些 防 火 墙 同 样 也 会 屏 蔽   S S H   流 量 。 就 像   N e t f l i x ( 美 国 一 家 在 线 影 片 租 赁 提 供 商 )   会 禁 止 使 用 任 何 类 型 加 密 代 理 的 连 接 ， 无 论 是   O p e n V P N 、 S S H   还 是 其 他 方 式 。 在 这 种 情 况 下 ， 我 们 建 议 你 使 用 混 淆 代 理 ， 其 会 使 加 密 流 量 呈 现 出 正 常 和 未 加 密 流 量 的 样 子 。 混 淆 代 理 非 常 强 大 ， 但 为 此 付 出 的 代 价 是 ， 混 淆 代 理 难 以 的 配 置 和 运 行 。 但 不 幸 的 是 ， 据 我 所 知 ， 具 有 混 淆 功 能 的 O p e n V P N   只 能 工 作 在 桌 面 端 ， 而 使 用   S S H   通 道 则 还 可 以 用 在 安 卓 或   I O S   等 移 动 端 。 本 文 假 设 你 已 经 拥 有 一 台 配 置 好   O p e n V P N   的 服 务 器 ， 并 且 能 够 通 过   O p e n V P N   G U I   或 者   A P P   连 接 上 服 务 器 。 同 样 的 你 也 能 够 通 过   S S H   连 接 上 服 务 器 ， 无 论 是 使 用   M a c   的 终 端 还 是 在   P C   上 使 用   P u T T y 。 本 文 会 以   P u T T y   进 行 演 示 。 通 过 通 过   S S H   配 置 配 置   O p e n V P N 打 开   P u T T y   加 载 你 的   V P N   服 务 器 配 置 。 在 侧 栏 中 选 择   " C o n n e c t i o n   >   S S H   >   T u n n e l s " ， 确 保   D 8 0 8 0   包 含 在 列 表 中 。 如 果 没 有 ， 那 么 如 下 图 所 示 在   " S o u r c e   p o r t "   中 输 入 8 0 8 0 ， 并 选 择   " A u t o "   和   " D y n a m i c " ， 然 后 点 击 添 加 ( A d d ) 按 钮 。 这 样 你 就 有 了 一 个 运 行 在   8 0 8 0   端 口 的   S S H   代 理 了 。 如 果 你 想 保 存 设 置 ， 可 以 返 回   " S e s s i o n "   选 项 卡 进 行 保 存 。 点 击   " O p e n "   按 钮 登 录 到 你 的 服 务 器 ， 定 位 到   o p e n v p n . c o n f   文 件 并 使 用 如 下 命 令 检 查 配 置 ：
c d   / e t c / o p e n v p n c a t   o p e n v p n . c o n f 这 会 显 示 你   O p e n V P N   服 务 器 的 配 置 文 件 ， 像 如 下 内 容 ： p o r t   1 1 9 4 p r o t o   t c p - s e r v e r   d e v   t u n 1   i f c o n f i g   1 0 . 4 . 0 . 1   1 0 . 4 . 0 . 2   s t a t u s   s e r v e r - t c p . l o g   v e r b   3   s e c r e t   o v p n . k e y x x x x x x x x x x 最 重 要 的 事 是 ， 第 二 行 设 置 为   T C P   而 不 是   U D P 。 如 果 你 需 要 修 改 它 ， 你 可 以 使 用 以 下 命 令 ： s u d o   n a n o   o p e n v p n . c o n f 然 后 使 用   C T R L + O   ( 字 母 " o " 不 是 数 字 零 ) 保 存 文 件 ， C T R L + X   退 出 编 辑 。 客 户 端 配 置 在 你 的 本 地 机 器 上 ， 定 位 到   O p e n V P N   客 户 端 的 配 置 文 件 。 如 果 你 使 用 默 认 的 安 装 目 录 ， 那 么 应 该 在   " C : / P r o g r a m F i l e s / O p e n V P N / c o n f i g " 。 复 制 一 份 原 先 的 配 置 文 件 当 备 份 ， 或 者 直 接 新 建 一 个 配 置 文 件 。 使 用 记 事 本 或 者 其 他 编 辑 器 以 管 理 员 身 份 运 行 ， 打 开 或 创 建 一 个 新 的 配 置 文 件 ， 如 下 所 示 ： p r o t o   t c p - c l i e n t   r e m o t e   l o c a l h o s t   1 1 9 4   p o r t   1 1 9 4   d e v   t u n 1   s e c r e t   o v p n . k e y   r e d i r e c t - g a t e w a y   d e f 1  
i f c o n f i g   1 0 . 4 . 0 . 2   1 0 . 4 . 0 . 1 s o c k s - p r o x y - r e t r y   s o c k s - p r o x y   1 2 7 . 0 . 0 . 1   8 0 8 0 注 意 第 二 行 的   " r e m o t e "   使 用   l o c a l h o s t   而 不 是 远 程   O p e n V P N   服 务 器 的   I P   地 址 ， 然 后 在 末 尾 增 加 两 行 配 置   O p e n V P N   使 用 代 理 。 其 余 的 配 置 跟 以 前 一 样 。 将 新 的 配 置 文 件 保 存 到   O p e n V P N   的 目 录 下 面 。 配 置 应 用 程 序 配 置 应 用 程 序 最 后 一 步 就 是 配 置 你 的 应 用 程 序 使 用   8 0 8 0   端 口 的 代 理 了 。 这 跟 配 置 基 本 的   S S H   代 理 步 骤 一 样 。 许 多 应 用 又 可 以 设 置 代 理 ， 有 些 甚 至 能 够 自 动 检 测 代 理 。 如 果 你 需 要 手 动 进 行 设 置 ， 下 面 三 部 分 信 息 是 你 需 要 的 ： H o s t :   1 2 7 . 0 . 0 . 1 P o r t :   8 0 8 0 P r o x y   t y p e :   S O C K S 5   ( 或 者   S O C K S   v 5 ) 下 面 以   F i r e f o x   和   C h r o m e   为 例 来 说 ： F i r e f o x   中 ： 选 择   " 选 项   >   高 级   >   网 络   >   连 接   >   设 置   >   手 动 设 置 代 理 " 设 置   S O C K S   主 机 为   1 2 7 . 0 . 0 1   ， 端 口 号 设 置 为   8 0 8 0   ( 或 者 你   P u T T y   里 设 置 的 端 口 号 ) 点 击 确 定 保 存 C h r o m e   P r o x y   S w i t c h y   中 ： 点 击 图 标 进 入 配 置 界 面 随 便 命 名 一 个 新 的 模 式 ， 然 后 在 人 工 配 置 下 面 ， 设 置 S O C K S   主 机 为   1 2 7 . 0 . 0 1   ， 端 口 号 设 置 为   8 0 8 0   ( 或 者 你   P u T T y   里 设 置 的 端 口 号 ) 点 击 报 错 ， 然 后 切 换 使 用 新 建 的 模 式 译 者 注 ： P r o x y   S w i t c h y 已 经 停 止 更 新 了 ， C h r o m e   下 面 可 以 使 用   S w i t c h y O m e g a ， 还 是 跟 上 面 一 样 的 配 置 。 现 在 使 用   P u T T y   连 接 到 你 的 服 务 器 ， 然 后 使 用 新 的 配 置 文 件 运 行   V P N 。 这 样 你 就 可 以 使 用 基 于   S S H   通 道 的   O p e n V P N   上 网
了 。 移 动 端 移 动 端 下 面 我 们 开 始 讲 解 如 何 在 安 卓 上 使 用   O p e n V P N + S S H ， 对 于   I O S   端 我 们 就 不 说 了 大 同 小 异 。 在 开 始 前 有 几 个 注 意 事 项 。 首 先 ， 此 方 法 仅 适 用 于 浏 览   W e b 。 这 是 因 为 不 像 桌 面 端 ， 在 安 卓 或   I O S   设 备 上 你 无 法 随 心 所 欲 的 打 开 端 口 ， 这 意 味 着 其 他   A p p s   无 法 直 接 使 用   S S H   代 理 。 为 了 解 决 这 个 问 题 ， 你 可 以 选 择 进 行   r o o t   或 越 狱 手 机 ， 然 后 使 用 像   P r o x y D r o i d   或   C y d i a ’ s   U n i x   a p p s   来 配 置 代 理 。 本 教 程 以 在 安 卓 上 面 运 行 火 狐 浏 览 器 为 例 ， 你 需 要 安 装 如 下 应 用 ： O p e n V P N   f o r   A n d r o i d   ( 注 意 不 是 O p e n V P N   C o n n e c t ) C o n n e c t B o t   或 者 同 样 的   S S H   终 端 应 用 ( J u i c e S S H   挺 不 错 的 ， 但 在 转 发 端 口 上 需 要 额 外 的 开 销 ) 一 个 文 件 管 理 器 ， 例 如 ： F i l e   C o m m a n d e r F i r e f o x   或 者 其 他 能 够 配 置 代 理 的 浏 览 器 你 还 需 要 一 些 可 以 将 文 件 从 电 脑 传 输 到 手 机 上 的 方 法 ， 一 根   U S B   传 输 线 是 必 须 的 ， 我 会 选 择 使 用   I B a c k u p   的 同 步 文 件 夹 。 找 到 电 脑 上 的   o v p n . k e y   和   . o v p n   配 置 文 件 ， 将 它 们 上 传 到 手 机 上 。 同 样 的 还 有 服 务 器 主 机 的   . p e m   密 钥 文 件 ， 这 个 文 件 应 该 位 于 与   . p p k   文 件 相 同 的 文 件 夹 下 ， 用 于   P u T T y   认 证 使 用 的 。 如 果 丢 失 了 这 个 文 件 ， 你 必 须 重 新 创 建 一 个 。 ( 可 选 ) 你 也 可 以 使 用 标 准 的   . o v p n   配 置 文 件 而 不 使 用   S S H 。 这 样 你 所 有 的   A p p s   都 就 可 以 使 用   V P N   连 接 上 网 ， 而 不 仅 仅 只 限 于 浏 览 器 ， 另 外 这 样 也 可 以 用 来 进 行 排 错 。 配 置 配 置 C o n n e c t B o t 在 手 机 上 运 行   C o n n e c t B o t ， 点 击 右 上 角 的 三 个 点 进 行 管 理 公 钥 。 再 次 点 击 第 二 页 上 面 的 点 ， 然 后 点 击 导 入 ， 这 样 应 该 会 启 动 你 安 装 的 文 件 管 理 器 。 找 到 上 传 的   . p e m   文 件 并 选 择 它 ， 这 样 它 应 该 会 在 公 钥 列 表 中 出 现 并 带 有 一 个 红 色 锁 的 标 识 。 点 击 让 其 图 标 变 绿 ， 然 后 返 回 到   C o n n e c t B o t   主 界 面 。
在 底 部 的   s s h   终 端 中 输 入 你 的   s s h   信 息 ， 像 如 下 所 示 ： u s e r @ < y o u r - s e r v e r - I P > : 2 2 将 上 面 替 换 为 为 你 的   O p e n V P N   服 务 器 地 址 和 用 户 名 ， 然 后 点 击 登 录 按 钮 使 用   S S H   登 录 到 服 务 器 。 这 一 切 步 骤 都 会 被 保 存 ， 所 以 之 后 就 无 需 在 重 复 进 行 ， 但 以 后 你 可 能 会 需 要 再 次 更 换 公 钥 。 一 旦 你 成 功 连 接 ， 再 次 点 击 右 上 角 的 三 个 点 并 断 开 连 接 。 此 时 你 的 配 置 文 件 应 该 已 经 得 以 保 存 并 显 示 在   C o n n e c t B o t   的 主 页 上 。 长 按 配 置 文 件 打 开 菜 单 ， 在 点 击 " 编 辑 端 口 转 发 ( E d i t   p o r t   f o r w a r d s ) " ， 然 后 在 点 击 那 三 个 点 选 择 " 增 加 端 口 转 发 ( A d d   p o r t f o r w a r d ) " 。 按 你 的 喜 好 随 意 取 个 名 字 ， 随 后 选 择 类 型 为 动 态 ( S O C K S ) 端 口 为   8 0 8 0 ， 在 点 击 " 创 建 端 口 转 发 ( c r e a t e   p o r t f o r w a r d ) " 。 这 样   C o n n e c t B o t   就 配 置 好 了 ， 但 我 们 还 没 有 创 建 连 接 ， 让 我 们 来 先 配 置 好   O p e n V P N   吧 。 配 置 配 置 O p e n V P N   f o r   A n d r o i d 运 行   O p e n V P N   f o r   A n d r o i d 。 点 击 右 上 角 带 有 向 下 箭 头 的 方 形 按 钮 进 行 导 入 配 置 。 找 到 你 的   . o v p n   配 置 文 件 并 选 中 它 。
这 时 ， 在 找 到 你 的   o v p n . k e y   文 件 并 选 中 ， 再 点 击 右 下 角 黄 色 的 保 存 按 钮 。 这 样 你 的 新 配 置 文 件 就 应 该 出 现 在   A p p   的 首 页 上 了 。 在 连 接 前 ， 让 我 们 在 检 查 下 服 务 器 的 防 火 墙 ， 在 用 户 配 置 中 赠 加 自 定 义 的   T C P   规 则 ， 允 许 端 口   2 2 ， 1 1 9 4 和 8 0 8 0 。 现 在 是 时 候 开 始 连 接 了 。 首 先 打 开   C o n n e c t B o t ， 选 择 我 们 刚 才 创 建 的   S S H   连 接 上 服 务 器 ， 确 保 公 钥 已 经 加 载 ， 不 然 会 提 示 密 码 错 误 。 在 成 功 连 接 上 后 ， 切 换 到   O p e n V P N   A p p   选 择 你 的 配 置 文 件 进 行 连 接 。
当 你 连 接 上 后 ， O p e n V P N   日 志 末 尾 应 该 会 显 示 为 “ C O N N E C T E D , S U C C E S S ” 。 请 注 意 ， 因 为 我 们 使 用 了 同 电 脑 相 同 的   . p e m   和   . k e y   文 件 ， 在 同 一 时 刻 内 你 只 能 使 用 一 台 设 备 进 行 登 录 。 当 你 想 在 移 动 端 进 行 连 接 时 ， 请 确 保 电 脑 没 有 进 行 连 接 。 如 果 你 想 同 时 连 接 多 台 设 备 ， 你 需 要 为 每 一 台 设 备 生 成 新 的 凭 证 ( . k e y   和   . p e m ) 。 配 置 配 置   F i r e f o x   使 用 代 理 使 用 代 理 最 后 ， 我 们 需 要 配 置   F i r e f o x   使 用 代 理 。 移 动 端 的   C h r o m e   和   S a f a r i   浏 览 器 没 有 配 置 代 理 选 项 ， 这 也 是 为 什 么 我 们 推 荐 使 用 F i r e f o x 。 你 可 以 在   w i - f i   环 境 下 设 置 代 理 ， 但 当 你 不 再 需 要 使 用 代 理 的 时 候 要 来 回 进 行 切 换 。
在   F i r e f o x   的 地 址 栏 中 ， 输 入   " a b o u t : c o n f i g " ， 然 后 在 搜 索 栏 中 输 入   " n e t w o r k . p r o x y " ， 这 样 我 们 就 可 以 进 行 设 置 代 理 了 ， 在 相 应 的 位 置 输 入 以 下 配 置 ： n e t w o r k . p r o x y . s o c k s :   1 2 7 . 0 . 0 . 1 n e t w o r k . p r o x y . s o c k s _ p o r t :   8 0 8 0   ( 或 者 你   P u T T y   里 设 置 的 端 口 号 ) n e t w o r k . p r o x y . t y p e :   1 这 样 你 的   F i r e f o x   流 量 就 会 通 过   O p e n V P N   和   S S H   了 ， 你 也 可 以 随 心 所 欲 的 使 用   V P N   进 行 上 网 而 不 用 在 担 心 深 度 包 检 测 了 。 如 果 你 只 想 通 过   S S H   代 理 而 不 使 用   O p e n V P N   进 行 上 网 ， 只 需 要 使 用   C o n n e c t B o t   S S H   登 录 服 务 器 ， 同 时 不 连 接   O p e n V P N 即 可 。 同 样 的 ， 如 果 你 只 想 使 用   O p e n V P N   而 不 使 用   S S H ， 则 可 以 只 导 入 基 本 的   . o v p n   配 置 文 件 使 用   O p e n V P N   进 行 连 接 ， 而 不 使 用   S S H   通 道 。 * 原 文 ： c o m p a r i t e c h ， F B 小 编 x i a i x 编 译 ， 转 自 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理