利用CCProxy+Proxifier/Postern創建基于Socks5代理的VPN,簡單實現外網電腦和手機安全訪問局域網內服務器的網站和遠程桌面等服務
現在網上的黑客攻擊防不勝防,無時不刻都有大量黑客在不停的尋找公網服務器上的漏洞,如果服務器有網站和遠程桌面等外網訪問需求,為了避免服務器被黑客攻陷,一般應該將服務器所在局域網和外網訪問的PC或手機采用VPN組建虛擬局域網的方式,曲線實現外網PC和手機訪問異地局域網內的服務器,而不應該將服務器直接做端口映射暴露在公網上。通常VPN的創建是一件十分麻煩、而且十分專業的事情,沒有一點IT專業背景的人都搞不定,下面給出了一個無需VPN專業知識,采用CCProxy+Proxifier/Postern實現VPN創建虛擬局域網訪問的簡單方法。 一、用到的三個軟件: 1、CCProxy 是一款國內流行的代理服務器軟件。總體來說,CCProxy可以完成兩項大的功能:代理共享上網和客戶端代理(Socks/HTTP/FTP/Telnet等),本文中需要用到是CCProxy的Socks5代理服務器功能。 下載地址:http://www.ccproxy.com/(要實現本文功能只需要免費3用戶試用版即可) 2、Proxifier 是一款功能非常強大的Socks5客戶端軟件,可以讓不支持通過Socks5代理服務器的Windows程序能通過SOCKS代理服務器來工作,支持Windows系統。 3、Postern 是一款功能非常強大的Socks5客戶端APP,可以讓不支持通過Socks5代理服務器的安卓APP能通過SOCKS代理服務器來工作,支持安卓手機。 二、實現外網電腦和手機安全訪問異地局域網內服務器網絡拓撲圖如下: ? 1、在局域網內找一臺電腦安裝CCProxy提供Socks5代理服務器功能 為確保安全,在局域網內找一臺不重要的電腦(不要用重要服務器,可以用最垃圾配置的電腦,上面以192.168.0.14這臺電腦為例說明),在電腦192.168.0.14上安裝軟件CCProxy,用于提供Socks5代理服務器功能。 CCProxy安裝配置方法參考教程:http://29856.oa22.cn 為了讓外網的電腦和手機能夠放到192.168.0.14這臺電腦的Socks5代理服務,如果局域網有固定或動態公網IP(假設公網IP是113.1.43.59),那么可以在路由器上設置端口映射到192.168.0.14這臺電腦提供Socks5代理服務的端口上(假設映射的端口是1800);如果局域網沒有公網IP,那么可以在192.168.0.14這臺電腦申請花生殼之類的內網穿透服務,然后將這臺電腦提供Socks5代理服務的端口映射出去(假設映射的端口是1800)。至此,192.168.0.14這臺電腦就能夠向外網提供Socks5代理服務了,服務地址是113.1.43.59、端口是1800。 2、外網的Windows系統電腦訪問異地局域網內終端方法 在外網需要訪問局域網內192.168.0.8、192.168.0.31、192.168.0.35等終端的電腦上,安裝軟件Proxifier,用于連接到上面的192.168.0.14這臺電腦提供的Socks5代理中轉服務。 Proxifier安裝配置方法參考教程:http://23246.oa22.cn 外網的電腦安裝配置好Proxifier后,就可以直接在本電腦上用這些IP地址192.168.0.8、192.168.0.31、192.168.0.35訪問到異地局域網內的所有終端了,包括異地局域網所有終端的網站、遠程桌面等各類服務。 3、外網的安卓手機訪問異地局域網內終端方法 在外網需要訪問局域網內192.168.0.8、192.168.0.31、192.168.0.35等終端的手機上,安裝APP Postern,用于連接到上面的192.168.0.14這臺電腦提供的Socks5代理中轉服務。 Postern安裝配置方法參考教程:http://29716.oa22.cn 外網的安卓手機安裝配置好Postern后,就可以直接在本手機上用這些IP地址192.168.0.8、192.168.0.31、192.168.0.35訪問到異地局域網內的所有終端了,包括異地局域網所有終端的網站、遠程桌面等各類服務。 三、相關教程:
--- END --- 該文章在 2025/3/28 22:37:14 編輯過 |
關鍵字查詢
相關文章
正在查詢... |