将 Linux 配置为代理防火墙 -天瑞科技，深圳电脑维修，深圳电脑维护

　　Linux本身可以通过添加插座软件包起到代理防火墙的作用，而且，这一切都是免费的。

　　　　什么是代理防火墙

　　　　代理防火墙不让任何直
防火墙自己处理各种网络服务而
页。计算机不直接链接到Intern
别代理请求，然后以合适的方式
的正常网络请求，发送合适的网

接的网络流通过，而由它作为Intern
不是只让它们直接通过。例如，登录
et网络服务提供的网页，而是连到自
传递给相应的Internet网络服务器。
页，防火墙服务器再把网页返送给计

et和内部网络计算机之间的中间媒介。
到网络上的计算机请求一个Internet网
己网络的代理服务器上，代理服务器识
远程网络服务器视为来自防火墙服务器
算机。

　　　　这样，防火墙就对Inte

rnet隐蔽了你的计算机存在的事实，

减少外界对内部网络的可见性。

　　　　安装

　　　　1、在http://www.sock
有关的用户信息，然后单击[Sub

s.nec.com/cgi-bin/download.pl站
mit]按钮，此后登录到具有下载链接

点找到Socks软件包，在下载前要填写
的页面，单击链接来下载插座软件包。

　　　　2、在存储下载的Socks软件包的目录中，使用Tar命令解开该软件包。

　　　　Tar - xzvf sock5-vl. 0r11.tar.gz

　　　　此命令创建一个sock5-vl. 0r11目录，把
中有一个编辑和安装软件包的配置脚本。使用Su命

软件包解压到该目录中，使用CD命令变成该目录。该目录
令变成根用户，然后在命令提示下运行脚本。

　　　　3、输入Make命令编译Socks包，完成以后

，通过输入Make Install命令安装软件包。

　　　　注意：在使用之前，必
文件得知将代理什么协议和服务

须在/etc目录下创建一个Socks5.con
，以及哪个计算机将能够使用此代理

f文件，Socks5检查/etc/socks5.conf
服务。

　　　　创建Socks5.conf文件

　　　　Socks5.conf文件被分成6部分。每一部分
客户计算机连到代理服务器上，Socks5连续搜索每
当找到与处理的链接相匹配的规则行时停止，所以

控制Socks5守护进程处理特定链接的一个特别项，当一个
一部分的每一行，并根据遇到的规则决定采取什么行动，
规则的顺序很重要。

　　　　1、主机地址标志

　　　　主机地址可以是完整的
部分主机名或地址，例如：. sj

主机名或IP地址，例如：gzdd .sjsg
sgz .net或10 .88.56.4。

z .net或10.88.56.4，它也可能是一个

　　　　注意：部分主机名以点
。

(.)字符开始就允许Socks识别部分主

机名用它匹配Sjsgz .net域的任何主机

　　　　2、禁止主机部分

　　　　禁止主机部分用于禁止
跟源主机参数和一个源端口参数

对指定主机和协议的代理服务。一个
。

禁止主机行总是以关键词Ban开始，后

　　　　命令格式：Ban source-host sour-ce-port

　　　　例如：Ban gzdd.sjsgz.net http，表明
199.170.176.-，表明199.170.176.x网上主机都不
可访问此系统的任何代理服务。

主机gzdd被禁止访问系统上的网络服务；Ban
可访问系统上任何代理服务；Ban - -，表明任何主机不

　　　　3、访问控制部分

　　　　这是Socks5.conf文件最有用的部分，访
或端口号的代理连接，访问控制行总以关键词Perm

问控制部分用于允许或禁止基于源和目的机器的主机地址
it或关键词Deny开头。

　　　　命令格式：Permit aut
src-host dest-host src-port

h cmd src-host dest-host src-por
dest-port

t dest-port或Deny auth cmd

　　　　例如：Permit - - 10.
问网络；Deny - - - - - -，表

88.56. - 1880 http，表明允许在10
明拒绝所有连接。

.88.56. x网段的主机通过端口1880访

　　　　当一个客户机连到代理服务器上时，Sock

s扫描控制行列表，若找不到匹配的Socks拒绝连接。

　　　　启动Socks5服务

　　　　可以用手工启动守护进
到背景执行并返回提示符。也可
器时自动启动Socks5。尽管仍以
末加入以下几行：

程，只需以根用户登录，在命令提示
以把Socks5命令放入/etc/rc.d下的R
根用户登录，但还需要把/etc/rc.d/

符下输入Socks5，Socks5守护进程被放
c.local启动脚本中，以使下次启动机
rc.local文件调入文本编辑器并在文件

　　　　# Start socks5 proxy services

　　　　/usr/local/bin/socks5

　　　　完成后存贮文件并退出编辑器。

　　　　这样通过在Linux中安
网络的安全。（中国电脑教育报

装软件包，创建Socks5文件，使得Li
戴爱铭）