SOCKS代理服务器的研究与实现

代理服务器是企业Intranet用户访问Internet的桥梁,按照层次可以分为应用层代理、传输层代理和SOCKS代理.在这三种代理中,SOCKS代理提供了更好的安全性和简便性,SOCKS V5支持对客户端进行授权和认证,支持第三方的加密,有效地解决了Intranet和Internet连接时产生的安全控制问题.本文首先介绍了 SOCKS的基本原理和特点,然后讨论了SOCKS的关键实现技术,最后给出SOCKS代理的实现流程.     

代理服务器全问答：从入门到精通——实战代理的4个常规应用

一、突破网管，自由上网 如果公司中的电脑是通过HTTP代理服务器共享上网的，那上网一般就只能看看网页，要想使用FTP、玩网络游戏等涉及SOCKS协议的程序都没门，那有什么解决的办法吗?别急，这里笔者介绍一个秘密武器，那就是“通通通”。“通通通”是通通科技新推出的一种“Socks2Http”代理服务，它能把SOCKS协议的信息转换成HTTP协议，这样便能通过HTTP的代理服务器，把信息传达到“通通通”的服务器后，又将其转换为SOCKS协议，并连到目标地址进行有关操作，这样就突破了IITTP代理服务器的限制了。     

在QQ中隐藏你的IP

OICQ现在已经成为全球用户最多的网络交流工具，但针对OICQ的黑客攻击也越来越普遍。这些攻击大多是先用一个工具查出你的IP，然后换用攻击软件进行诸如消息炸弹等方式的攻击。所以，如何在QQ中隐藏自己的IP就显得尤为重要。下面就给大家介绍一种简单的方法———使用代理服务器法。打开OICQ主菜单的“系统参数”->“网络设置”，选中“使用SOCKS5代理服务器”，填入免费代理的地址和端口号。SOCKS5代理的端口号为：1080。校验用户名和密码一般不用填，点击“测试”按钮，如果测试通过，点击“确定”完成。需要注意的是，设置完…     

基于Linux平台的SOCKS5代理服务器

文中详细介绍 了“一线多机”SOCKS5代理服务器的安装和配置。     

SOCKS5代理的客户端的设计

本文首先简要介绍目前最流行的SOCKS5协议，然后给出一个支持SOCKS5客户端的C＋＋类的实现代码，使用它可以让你的应用程序通过SOCK5代理服务器，与外部计算机进行通信。     

突破代理上网限制的两款利器

代理服务器是提供internet服务的常见方式,与此同时局域网用户也受到了一些限制。突破代理服务器上网的局限,利用代理服务器实现更多的功能凸显其必要性。在进行了代理上网的研究并进行软件测试以后,向大家推荐SocksCap32和SOCKS2HTTP两款代理上网软件。     

CCProxy也玩“隐身”

CCProxy是一款非常出色的中代理服务器软件，支持各种代理协议，还可实时观测代理用户流量，并拥有非常实用的账号管理功能，可以针对不同用户给出不同的访问优先级，甚至禁止上网。同时CCProxy还支持QQ、ICQ、IMRC，联众游戏，股标软件通过HTTPS、SOCKS5代理上网……从上面的介绍中，不难看出CCProxy的功能有多么强大。     

FlashGet设置代理的方法

FlashGet是目前使用最多的下载工具之一。极快的下载速度、支持多线程、更好文件下载管理器，令使用的人数不断地增加。但要在局域网中使用它，就要使用代理了。FlashGet支持的代理很多，可以支持HTTP，FTP。SOCKS等，满足了大部份的用户要求，在这些代理方式中，以SOCKS最佳，因为无论HTTP还是FTP的下载连接。都可以使用SOCKS代理下载，下面我们以设置SOCKS为例示范一下。假设代理服务器地址；192．168．0．1，SOCKS5端口：1080     

黑软寻宝图

代理检测多面手 黑客在实施入侵时为了隐藏本机的真实地理信息，必然要启用有效的代理服务器。Proxy Checker就是一款功能全面的代理检测分析工具，除了此类软件的基本功能之外。它支持有选择地检测HTTP、SOCKS等各种类型的代理，而且在高级选项中还可设置仅扫描匿名代理、SSL加密代理等特殊的服务器．并支持针对主机域名的代理测试。允许设定扫描代理的国家／地区。     

巧用PacMaker制定自动代理脚本

设置代理服务器 首先下载并运行最新版的Pac Maker后,在主界面弹出的软件窗口中选择"常规"标签,可以看到软件默认已经为用户添加了两个常见代理.如果用户不需要这两个代理的话,在列表中选中不需要的代理,再直接点击"删除"按钮即可.现在我们在"代理服务器类型"列表中,选择自己所需要使用的代理服务器的类型,其中包括常见的HTTP代理以及SOCKS代理等.     

SOCKS v5服务器的研究与实现

在建立行业网络时，首要考虑安全问题。针对行业网络特点，本文研究并实现了基于SOCKSv5协议的代理应用，提出了基于双SOCKSv5服务器的安全边界网关模型，从而实现信息的安全传递。本模型在某行业网络中使用，支持对客户端进行授权和认证，并实现SOCKSv5服务器之间加密通信功能，保证了信息传递的真实性、机密性、完整性和可靠性。     

SOCKS服务器性能测试工具的研究与实现

该文在分析SOCKS协议的实现原理和过程的基础上,讨论并实现了运行在Linux操作系统上,支持SOCKSv5协议和TCP协议,测试SOCKS服务器并发连接数量和吞吐量两项关键性能的软件工具。并以NEC提供的SOCKS服务器软件包Socks5Server为测试对象,并给出了性能测试结果。     

利用SOCKSv5协议构建网络边界安全框架

针对电路级网关的SOCKSv5协议及其特点，利用其灵活的协议协商阶段，对SOCKSv5的标准协议进行扩展，在SOCKS的协商峄工作在其他网络层次的安全协议的安全环境的建立，从而实现对工作在不同层次的网络安全协议的统一、单点的管理。利用SOCKS化客户端软件，向SOCKS服务器提供客户所表求的应用、命令等信息，从而实现高细粒度控制。利用SOCKSv5协议及其在上的扩展，构建网络边界安全框架，具有功能强大、可扩展性强、管理策略统一、细粒度高的特性。     

SOCKS5的身份证机构

ＳＯＣＫＳ５是一种身份认证型防火墙协议,为在ＴＣＰ和ＵＤＰ领域里的客户机／服务器程序方便而安全地利用网络服务提供了强身份认证机制。讨论了该协议,分析其工作流程及所采用的技术特色,并对其优缺点进行概括。     

SOCKS及其应用

详细叙述了SOCKS协议的原理及其实现方法，探索了SOCKS在企业内部的应用，并给出了一个应用的实例。     

New enhancements to the SOCKS communication network security protocol: Schemes and performance evaluation

In this paper we propose two new enhancements to the SOCKS protocol in the areas of IP multicasting and UDP tunneling. Most network firewalls deployed at the entrance to a private network block multicast traffic. This is because of potential security threats inherent with IP multicast. Multicasting is the backbone of many Internet technologies like voice and video conferencing, real time gaming, multimedia streaming, and online stock quotes, among others. There is a need to be able to safely and securely allow multicast streams to enter into and leave a protected enterprise network. Securing multicast streams is challenging. It poses many architectural issues. The SOCKS protocol is typically implemented in a network firewall as an application-layer gateway. Our first enhancement in the area of IP multicast to the SOCKS protocol is to enable the application of security and access control policies and safely allow multicast traffic to enter into the boundaries of a protected enterprise network. The second enhancement we propose is to allow the establishment of a tunnel between two protected networks that have SOCKS based firewalls to transport UDP datagrams.     

A transport-level proxy for secure multimedia streams

To provide a secure traversal service, firewalls need more than static packet filtering and application-level proxies. SOCKS (Secure sOCKets) is an application-independent transport-level proxy that offers user-level authentification and data encryption. An extended SOCKS UDP (user datagram protocol) binding model with appropriate socket calls is proposed to provide complete support for UDP-based multimedia streaming applications     

异类网(IPv6/IPv4)通信的转换机制

我们正在向下一代网络环境 (IPv6 )过渡 ,IPv4和 IPv6两种网络环境共存是不争的事实 ,如何在不牺牲现有网络体系框架的优势和便利的情况 ,实现异类网之间的通信是本文主要探讨的内容 .在通过分析各种异类网转换机制的基础上 ,给出了一个基于 SOCKS的 IPv6 / IPv4转换机制的原理和实例     

IPv4网络到IPv6网络迁移技术研究

通过对从IPv4网络到IPv6网络迁移技术的论述，介绍了迁移技术的三大分类：隧道技术、双协议栈技术和翻译转换技术，并着重探讨了IPv6主机／路由器间通信的配置型隧道 、自动型隧道、隧道代理、IPv6 over IPv4 GRE隧道、自动6 To 4隧道技术，以及实现IPv6主机／路由器和IPv4主机／路由器间通信的双协议栈、双协议栈转换、动态IP／ICCMP转换、网络地址和协议转换、SOCKS64网关等技术。