蓝天采集器CentOS 7 下搭建Tor代理服务器

2018-05-15 262 19 编辑:wangchenyuF2 来源:蓝天采集社区

本帖最后由 wangchenyuF2 于 2018-5-15 03:24 编辑

CentOS 7 下搭建Tor代理服务器
连接服务器:

一. 安装:

yum install tor

需要填写y/n的时候 写:
y

↓-----------------------------------↓(因为我没有碰到这情况所以无法确定这一段可行性↓)我用他们家的 vultr VPS
1.若yum install tor提示未找到安装包,查看 /etc/yum.repos.d/下是否有epel.repo文件,若没有,说明系统未添加
epel yum外部源,需要手动添加,若已经添加epel外部源,可直接安装tor,则跳过2-6步骤。
2.根据你的操作系统,从网站获取对应的epel 的安装包,centos6.5_64位系统获取的安装包如下 (查看系统版本指令lsb_release -a && uname -a)
wget http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
3.输入后回车
sudo rpm -ivh epel-release-6-5.noarch.rpm
4. 安装成功后可看到 /etc/yum.repos.d/目录下多了epel.repo 与epel-testing.repo文件
5.输入后回车
yum clean all
6.输入后回车
yum makecache
7.输入后回车
yum install tor
↑-----------------------------------↑(因为我没有碰到这情况所以无法确定这一段可行性↑)


二.启动:

Tor必须以非root用户启动,否则会启动失败。可以新建一个用户或使用已经存在的其他用户。新建用户操作可参考如下:
1.(创建一个用户)
useradd admin -d /home/admin

2.(给admin用户创建密码)#之后需要你填写两次密码(密码不要太简单,否则报错) 我用大小写加数字就OK的 ,全小写会报错
passwd admin

3.然后
chown -R admin:admin /home/admin

4.再然后
chown -R admin:admin /var/run/tor

切换到用户admin运行Tor,成功运行Tor会显示以下打印
  1. Boottrapped 0%: Starting
  2. Bootstrapped 5%: Connecting to directory server
  3. Bootstrapped 10%: Finishing handshake with directory server
  4. Bootstrapped 15%: Establishing an encrypted directory connection
  5. Bootstrapped 20%: Asking for networkstatus consensus
  6. Bootstrapped 25%: Loading networkstatus consensus
  7. I learned some more directory information, but not enough to build a circuit: We have no usable consensus.
  8. Bootstrapped 40%: Loading authority key certs
  9. Bootstrapped 45%: Asking for relay descriptors
  10. I learned some more directory information, but not enough to build a circuit: We need more microdescriptors: we have 0/7219, and can only build 0% of likely paths. (We have 0% of guards bw, 0% of midpoint bw, and 0% of exit bw = 0% of path bw.)
  11. Bootstrapped 50%: Loading relay descriptors
  12. Bootstrapped 55%: Loading relay descriptors
  13. Bootstrapped 60%: Loading relay descriptors
  14. Bootstrapped 69%: Loading relay descriptors
  15. Bootstrapped 74%: Loading relay descriptors
  16. Bootstrapped 80%: Connecting to the Tor network
  17. Bootstrapped 90%: Establishing a Tor circuit
  18. Tor has successfully opened a circuit. Looks like client functionality is working.
  19. Bootstrapped 100%: Done
复制代码


三. 测试
启动Tor成功之后,可以输入netstat -lnt

查看本机的网络状态,
tcp 0 0 127.0.0.1:9050 0.0.0.0:* LISTEN


可以看到TOR开启了本地9050端口作为SOCKS5代理,其他应用程序可以通过使用torsocks全局代理工具或者配置应用程序的代理为127.0.0.1:9050走Tor网络。 在服务器上验证能否正常连接到Tor 网络 ,可以使用以下语句测试进行对比测试获取到正确的本机IP信息:
curl ipinfo.io

公网上获取到的的IP为非本机IP(且每隔几分钟变化一次):
torsocks curl ipinfo.io

四.代理配置
现在要使该服务器成为一个TOR代理,使得其他主机可以使用该服务器的TOR代理,需要进行如下配置
vim /etc/tor/torrc 修改SOCK5代理端口,翻到最下面添加以下语句
SOCKSPort 9050 # Default: Bind to localhost:9050 for local connections.
SOCKSPort 0.0.0.0:9150 # Bind to this address:port too.



重新运行TOR,查看网络状态,发现新打开监听端口9150
tcp 0 0 127.0.0.1:9050 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:9150 0.0.0.0:* LISTEN



----------------------------------------------------------------(斟酌好了再改)
因为TOR提供的SOCK5代理没有用户密码验证。所以我们需要配置防火墙,修改iptables来指定允许的IP连接该端口。或者直接修改Tor配置文件,只允许指定的IP访问TOR代理接口,在torrc文件末尾添加以下语句。如:
SOCKSPolicy accept 45.32.24.178
SOCKSPolicy reject *
#SOCKSPolicy accept 192.168.0.0/16
--------------------------------------------------------------

五.其他TOR相关配置
配置Tor网络出口节点
比如想实现指定Tor网络出口节点,或者限制出口节点不走某些区域的功能。以指定出口节点为日本为例,在torrc配置文档末尾添加以下语句(StrictNodes 表示强制执行)
ExitNodes {jp}
StrictNodes 1

如果想要排除某些国家/地区的节点,如中国,香港可以添加
ExcludeNodes {cn},{mo},{hk}
StrictNodes 1

------------------------------------------------------------------(看自己需求)
配置前置代理
为Tor配置前置代理,比如在国内是无法直接连接TOR网络的,需要使用前置代理翻墙,然后再使用TOR网络进行双重代理。前置代理可以是HTTP,SOCKS4,SOCKS5等代理,支持用户密码验证,如添加SOCK5代理,添加以下语句在torrc文件末尾。

Socks5Proxy 127.0.0.1:1080
#Socks5ProxyUsername username
#Socks5ProxyPassword password

-------------------------------------------------------------------

使用你的IP:9150就可以用Sock代理了






感谢分享!

相关知识点: 节点 网络 语句
本站文章均为蜀戎网络摘自权威资料,书籍,或网络原创文章,如有版权纠纷或者违规问题,请即刻联系我们删除,未经允许禁止复制转载!感谢...
更多人喜欢

在线
客服

在线客服服务时间:9:00-21:00

客服
热线

13227777380
7*24小时客服服务热线

客服
微信

扫一扫微信咨询
顶部