Στήσιμο VPN Server με squid proxy

[hunter32]

Γεια σας παιδια. εχω εναν server στην digital ocean και θελω να στησω εναν VPN SERVER με SQUID PROXY στον ιδιο  server. Ενα παραδειγμα απο free υπηρεσιες ειναι αυτο εδω:
http://www.sshagan.net
Φτιάχνεις Account και εχεις

Host: de1.sshagan.us
Port: 443
Proxy Port: 8080
Username: sshagan.net-ausername
Password: apassword

Και σαν squid proxy: (απο εδω http://www.sshagan.net/?page=squid_
 

de1.sshagan.us	8080

Αυτο θελω να στησω και εγω στον δικό μου server.

Σας παρακαλώ μονο μηνυματα που αφορουν το τεχνικο κομματι και οδηγιες για το πως να γίνει.
Δεν θελω να φτιαξω μια υπηρεσια που να φτιαχνει μεσω μιας σελιδας accounts κλπ. 
Το θελω μονο για εμενα.

Ελπιζω να μπορείτε να βοηθήσετε!
Οι ιστοσελιδες ειναι καθαρα για παραδειγμα και δεν κανω καμμια διαφήμιση.

[Bspus]

Αν καταλαβα καλα, δεν θες VPN, απλα θες να φτιαξεις εναν https proxy server ιδιωτικο μονο για σενα αλλα προσβασιμο απο παντου.

Σωστα?

[hunter32]

33 λεπτά πριν, Bspus είπε

Αν καταλαβα καλα, δεν θες VPN, απλα θες να φτιαξεις εναν https proxy server ιδιωτικο μονο για σενα αλλα προσβασιμο απο παντου.

Σωστα?

Ναι σωστα. προσβασιμο απο παντου και οχι απο συγκεκριμενη ip

[Bspus]

Ωραια. Υποθετω εχεις ετοιμο το server με ssh προσβαση. Δεν ξερω ποιο image εστησες, αλλα εναν που εχω εγω με ubuntu 1604 εχει μεσα το ufw για firewall.

Αρχικα το ρυθμιζεις να επιτρεπει μονο την 8080 και το ssh

ufw allow ssh/tcp
ufw limit ssh/tcp
ufw allow 8080/tcp
ufw default deny incoming
ufw default allow outgoing
ufw enable

Εγκαθιστας το squid απο τα repos.

Ενα βασικο config στο /etc/squid/squid.conf που σου επιτρεπει τα παντα ειναι αυτο. Αλλαξε το hostname μονο

Το βαζεις και κανεις restart το squid

 

http_port 8080

ignore_expect_100 on
cache_dir ufs /var/spool/squid 100 16 256
coredump_dir /var/spool/squid
dns_nameservers 8.8.8.8

acl all src all
http_access allow all
http_access deny all

visible_hostname myproxyserver

Λογικα αυτο ειναι αρκετο για αρχη ωστε να δοκιμασεις οτι παιζει. Βεβαιαωσου και οτι η πορτα ειναι ανοιχτη και προσβασιμη απο τον υπολογιστη σου κανοντας πχ ενα telnet στην 8080

Αν σου δουλευει, καλο ειναι να βαλεις authentication στο squid ωστε να μην μπορει να μπει ο καθενας. Δεν εχω ευκαιρα τα tutorials αλλα μαλλον θα μπορεσεις να τα βρεις.

 

Για να το χρησιμοποιησεις απο τον δικο σου υπολογιστη, στα windows μπορει να σου χρησιμευσουν εφαρμογες οπως το proxifier η το proxycap. Δυστυχως δεν ξερω αντιστοιχες ελευθερες.

Αυτο που κανουν ειναι να ξεγελανε οποιαδηποτε εφαρμογη να δουλευει μεσω proxy χωρις να το καταλαβαινει, ωστε να μην περιοριζεσαι σε αυτες που εχουν τη σοφια να ελεγξουν τον proxy στα system settings η που σου επιτρεπουν να τον ορισεις ο ιδιος

[hunter32]

Δουλεψε με τις ρυθμισεις σου ολα. οκ

[Bspus]

Δουλεψε, ναι αλλα δεν πρεπει να το αφησεις ετσι, εκτος αν δεν εχεις προβλημα να μπαινει η Σαρα και η Μαρα.

Γιατι αργα η γρηγορα αυτο θα γινεται αν δεν βαλεις authentication

Επεξ/σία 28 Ιουνίου 2018 από Bspus

[hunter32]

Στις 28/6/2018 στις 9:40 ΠΜ, Bspus είπε

Δουλεψε, ναι αλλα δεν πρεπει να το αφησεις ετσι, εκτος αν δεν εχεις προβλημα να μπαινει η Σαρα και η Μαρα.

Γιατι αργα η γρηγορα αυτο θα γινεται αν δεν βαλεις authentication

Θελω να το κανω να λειτουργει μονο για SSH Tunnel

[freelove]

αυτο γινεται χωρις να εχω σερβερ??

θελω οταν ειμαι εξωτερικο να εχω την ip του σπιτιου μου.

απλα δεν το κατεχω το αθλημα. προσπαθησα με το ccproxy προγγραμμα αλλα τπτ.

οποιαδηποτε βοηθεια πολυτιμη.

[Bspus]

Στις 19/12/2020 στις 5:50 ΜΜ, freelove είπε

αυτο γινεται χωρις να εχω σερβερ??

θελω οταν ειμαι εξωτερικο να εχω την ip του σπιτιου μου.

απλα δεν το κατεχω το αθλημα. προσπαθησα με το ccproxy προγγραμμα αλλα τπτ.

οποιαδηποτε βοηθεια πολυτιμη.

Μπορεις να κανεις αυτα που εγραφα το 2018 πιο πανω. Με εξτρα βημα να κανεις port forwarding στο router σου ωστε ο proxy του PC σου στο σπιτι να ειναι προσβασιμος. Αυτο επρεπε να το γραψω απο τοτε αλλα υποθετω το καταλαβε ο ενδιαφερομενος μονος του.

Ο "σερβερ" θα ειναι το pc του σπιτιου σου το οποιο θα ειναι μονιμα ανοιχτο.

Μην περιμενεις καλες ταχυτητες εκτος αν εχεις vdsl με καλο upload. Ολη η κινηση που θα βλεπεις εσυ απο το εξωτερικο ως download θα ειναι upload για το pc στο σπιτι, οποτε θα ειναι και η μεγιστη ταχυτητα που θα καταληγεις να χρησιμοποιεις.