SOCKS5協(xié)議的原理和應(yīng)用

首先解釋一下為什么它被稱(chēng)之為SOCKS。其實(shí)該協(xié)議設(shè)計(jì)之初是為了讓有權(quán)限的用戶(hù)可以穿過(guò)過(guò)防火墻的限制，使得高權(quán)限用戶(hù)可以訪(fǎng)問(wèn)一般用戶(hù)不能訪(fǎng)問(wèn)的外部資源。當(dāng)時(shí)設(shè)計(jì)者考慮到幾乎所有使用TCP/IP通信的應(yīng)用軟件都使用socket（套接字，實(shí)際上是一組應(yīng)用程序接口）完成底層的數(shù)據(jù)通信。為了方便軟件開(kāi)發(fā)者使用該協(xié)議，協(xié)議設(shè)計(jì)者就刻意對(duì)應(yīng)了幾組socket編程最經(jīng)典的操作，并且將協(xié)議定名為SOCKS。

最先被廣泛使用的SOCKS協(xié)議是其第四版本，就是SOCKS4。IE和一些其他應(yīng)用程序直接用“Socks”表示SOCKS4協(xié)議。該版本支持TCP的connect（作為客戶(hù)端連接）和listen（打開(kāi)一個(gè)監(jiān)聽(tīng)端口），不支持UDP協(xié)議。SOCKS4A對(duì)SOCKS4作了一點(diǎn)增強(qiáng)，即允許客戶(hù)端將域名發(fā)送給SOCKS服務(wù)器，讓SOCKS服務(wù)器進(jìn)行域名解析。

SOCKS5是第五版，相對(duì)第四版作了大幅度的增強(qiáng)。首先，它增加了對(duì)UDP協(xié)議的支持；其次，它可以支持多種用戶(hù)身份驗(yàn)證方式和通信加密方式；最后，修改了SOCKS服務(wù)器進(jìn)行域名解析的方法，使其更加優(yōu)雅。經(jīng)過(guò)這次脫胎換骨的升級(jí)，SOCKS5于1996年被IETF確認(rèn)為標(biāo)準(zhǔn)通信協(xié)議，RFC編號(hào)為1928。經(jīng)過(guò)10余年的時(shí)間，大量的網(wǎng)絡(luò)應(yīng)用程序都支持SOCKS5代理。

SOCKS5雖然可以支持多種用戶(hù)身份驗(yàn)證方式，但是應(yīng)用程序真正實(shí)現(xiàn)的一般也只有兩種：不驗(yàn)證和用戶(hù)名密碼驗(yàn)證。所以大多數(shù)應(yīng)用程序SOCKS5代理設(shè)置也只有用戶(hù)名/密碼這一種可選驗(yàn)證方法。另外，盡管從SOCKS4開(kāi)始，就支持打開(kāi)TCP監(jiān)聽(tīng)端口，但是直到SOCKS5，也只允許這個(gè)端口接收一個(gè)客戶(hù)端連接。因此網(wǎng)絡(luò)服務(wù)提供者（如http服務(wù)器）不能使用SOCKS。實(shí)際上，很多SOCKS服務(wù)器的實(shí)現(xiàn)也不支持打開(kāi)TCP監(jiān)聽(tīng)端口。

由于SOCKS5實(shí)際上仍然對(duì)應(yīng)了socket的經(jīng)典操作，所以有人利用這一點(diǎn)編寫(xiě)了一種通用軟件，可以讓不支持SOCKS5協(xié)議的應(yīng)用軟件也能通過(guò)SOCKS5服務(wù)器進(jìn)行網(wǎng)絡(luò)通信，而應(yīng)用軟件則對(duì)此一無(wú)所知。這類(lèi)軟件最著名的莫過(guò)于SocksCap32了，它是Permeo公司（其前身是NEC北美公司的一個(gè)部門(mén)，而SOCKS最初就是NEC北美公司的工程師開(kāi)發(fā)并維護(hù)的）早期推出的一款產(chǎn)品。用戶(hù)可以免費(fèi)使用其試用版。試用版和正式版相比，沒(méi)有功能上的限制，只有使用時(shí)間的限制。但是到目前為止，Permeo總是會(huì)在老版本到期之前推出一個(gè)延后了期限的“新”版本，所以用戶(hù)實(shí)際上可以免費(fèi)使用。SocksCap32是利用API鉤子，截獲應(yīng)用軟件對(duì)socket函數(shù)的調(diào)用來(lái)實(shí)現(xiàn)對(duì)SOCKS5客戶(hù)端的模擬。盡管SocksCap32很有名，但是由于推出的時(shí)間較早，對(duì)很多現(xiàn)代應(yīng)用軟件時(shí)常表現(xiàn)的力不從心，所以Permeo又提供了Permeo Security Driver（以下稱(chēng)為PSD）。這款產(chǎn)品使用了驅(qū)動(dòng)技術(shù)從底層直接截獲應(yīng)用軟件的socket通信，因此幾乎可以為所有應(yīng)用軟件提供SOCKS5客戶(hù)端的支持。PSD不提供試用版，但是可以找到其早期版本的注冊(cè)碼。

雖然說(shuō)設(shè)計(jì)SOCKS協(xié)議的初衷是在保證網(wǎng)絡(luò)隔離的情況下，提高部分人員的網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限，但是國(guó)內(nèi)似乎很少有組織機(jī)構(gòu)這樣使用。一般情況下，大家都會(huì)使用更新的網(wǎng)絡(luò)安全技術(shù)來(lái)達(dá)到相同的目的。但是由于SocksCap32和PSD這類(lèi)軟件，人們找到了SOCKS協(xié)議新的用途——突破網(wǎng)絡(luò)通信限制，這和該協(xié)議的初衷實(shí)際上正好相反。比如某些網(wǎng)游的部分服務(wù)器設(shè)置為只接收部分地區(qū)的IP地址的連接。為了突破這種限制，可以找一個(gè)該地區(qū)的SOCKS5代理服務(wù)器，然后用PSD接管網(wǎng)游客戶(hù)端，通過(guò)SOCKS5代理服務(wù)器連接游戲服務(wù)器。這樣游戲服務(wù)器就會(huì)認(rèn)為該客戶(hù)端位于本地區(qū)，從而允許進(jìn)行游戲。還有一種情況是：防火墻僅允許部分端口（如http的80端口）通信，那么可以利用SOCKS5協(xié)議和一個(gè)打開(kāi)80端口監(jiān)聽(tīng)的SOCKS5服務(wù)器連接，從而可以連接公網(wǎng)上其他端口的服務(wù)器。利用一些額外的技術(shù)手段，甚至可以騙過(guò)內(nèi)部的http代理服務(wù)器，這時(shí)在使用內(nèi)網(wǎng)http代理上網(wǎng)的環(huán)境下也可以不受限制的使用網(wǎng)絡(luò)服務(wù)，這稱(chēng)之為SOCKS over HTTP。通通通（[url]www.tongtongtong.com[/url]）是老牌SOCKS over HTTP代理提供商，實(shí)現(xiàn)了所有的SOCKS5的連接功能，且有多組國(guó)內(nèi)外服務(wù)器。信天游（[url]www.xtyproxy.com[/url]），則是最近剛剛出現(xiàn)的代理服務(wù)提供商，功能和通通通相比還有差距，但是目前完全免費(fèi)。當(dāng)然，使用代理服務(wù)器后，將不可避免的出現(xiàn)通信延遲，所以應(yīng)該盡量選擇同網(wǎng)絡(luò)（指網(wǎng)通/ 電信），距離近的服務(wù)器。

sock5代理的工作程序是：
1.需要向代理方服務(wù)器發(fā)出請(qǐng)求信息。
2.代理方應(yīng)答
3.需要代理方接到應(yīng)答后發(fā)送向代理方發(fā)送目的ip和端口
4.代理方與目的連接
5.代理方將需要代理方發(fā)出的信息傳到目的方，將目的方發(fā)出的信息傳到需要代理方。代理完成。
由于網(wǎng)上的信息傳輸都是運(yùn)用tcp或udp進(jìn)行的，所以使用socks5代理可以辦到網(wǎng)上所能辦到的一切，而且不輿目的方會(huì)查到你的ip,既安全又方
便 sock5支持UDP和TCP,但兩種代理是有區(qū)別的，以下分類(lèi)說(shuō)明
如何用代理TCP協(xié)議
1.向服務(wù)器的1080端口建立tcp連接。
2.向服務(wù)器發(fā)送 05 01 00 （此為16進(jìn)制碼，以下同）
3.如果接到 05 00 則是可以代理
4.發(fā)送 05 01 00 01 + 目的地址(4字節(jié)） + 目的端口（2字節(jié)），目的地址和端口都是16進(jìn)制碼（不是字符串！！）。 例202.103.190.27 -7201 則發(fā)送的信息為：05 01 00 01 CA 67 BE 1B 1C 21 (CA=202 67=103 BE=190 1B=27 1C21=7201)
5.接受服務(wù)器返回的自身地址和端口，連接完成
6.以后操作和直接與目的方進(jìn)行TCP連接相同。
如何用代理UDP連接
1.向服務(wù)器的1080端口建立udp連接
2.向服務(wù)器發(fā)送 05 01 00
3.如果接到 05 00 則是可以代理
4.發(fā)送 05 03 00 01 00 00 00 00 + 本地UDP端口（2字節(jié)）
5.服務(wù)器返回 05 00 00 01 +服務(wù)器地址+端口
6.需要申請(qǐng)方發(fā)送 00 00 00 01 +目的地址IP（4字節(jié)）+目的端口 +所要發(fā)送的信息
7.當(dāng)有數(shù)據(jù)報(bào)返回時(shí) 向需要代理方發(fā)出00 00 00 01 +來(lái)源地址IP（4字節(jié)）+來(lái)源端口 +接受的信息
注：此為不需要密碼的代理協(xié)議，只是socks5的一部分，完整協(xié)議請(qǐng)RFC1928

posted @ 2009-12-26 19:39 不會(huì)飛的鳥(niǎo) 閱讀(19516) | 評(píng)論 (0) | 編輯 收藏

(RFC1929)SOCKS V5的用戶(hù)名/密碼鑒定

SOCKS V5的用戶(hù)名/密碼鑒定
（RFC1929 Username/Password Authentication for SOCKS V5）

 

本備忘錄狀態(tài)：
本文檔講述了一種Internet社區(qū)的Internet標(biāo)準(zhǔn)跟蹤協(xié)議，它需要進(jìn)一步進(jìn)行討論和建議以得到改進(jìn)。請(qǐng)參考最新版的“Internet正式協(xié)議標(biāo)準(zhǔn)” (STD1)來(lái)獲得本協(xié)議的標(biāo)準(zhǔn)化程度和狀態(tài)。本備忘錄的發(fā)布不受任何限制。

1． 介紹
關(guān)于SOCKS V5的協(xié)議規(guī)范說(shuō)明了在初始化SOCKS連接時(shí)所用到的任意驗(yàn)證協(xié)議的大致框架。這篇文檔描述了這些協(xié)議中的其中一個(gè)適合SOCKS V5驗(yàn)證子協(xié)商(subnegotiation)。
注意：
除非特別注明，所有出現(xiàn)在數(shù)據(jù)包格式圖中的十進(jìn)制數(shù)字均以字節(jié)表示相應(yīng)域的長(zhǎng)度。如果某域需要給定一個(gè)字節(jié)的值，用X’hh’來(lái)表示這個(gè)字節(jié)中的值。如果某域中用到單詞’Variable’，這表示該域的長(zhǎng)度是可變的，且該長(zhǎng)度定義在一個(gè)和這個(gè)域相關(guān)聯(lián)（1 – 2個(gè)字節(jié)）的域中，或一個(gè)數(shù)據(jù)類(lèi)型域中。

2．初始協(xié)商
一旦SOCKS V5服務(wù)器運(yùn)行并且客戶(hù)端選擇了用戶(hù)名/密碼認(rèn)證協(xié)議以后，就開(kāi)始了用戶(hù)名/密碼協(xié)議的子協(xié)商過(guò)程。客戶(hù)端先產(chǎn)生一個(gè)用戶(hù)名/密碼協(xié)議的請(qǐng)求：

VER	ULEN	UNAME	PLEN	PASSWD
1	1	1 to 255	1	1 to 255

VER中指明了子協(xié)商的當(dāng)前版本，現(xiàn)在使用的是X’01’。ULEN域中包含了下一個(gè)UNAME域的長(zhǎng)度。UNAME中包含一個(gè)源操作系統(tǒng)(source operating system)所知道的用戶(hù)名。PLEN中指明了緊隨其后的PASSWD的長(zhǎng)度。PASSWD中則包含了對(duì)應(yīng)UNAME用戶(hù)的密碼。
服務(wù)器驗(yàn)證用戶(hù)名和密碼，并且返回：

VER	STATUS
1	1

如果STATUS中返回X’00’則說(shuō)明通過(guò)驗(yàn)證。如果服務(wù)器返回非X’00’則說(shuō)明驗(yàn)證失敗，并且關(guān)閉連接。

3．安全考慮
這篇文檔描述了為SOCKS V5協(xié)議提供驗(yàn)證服務(wù)的子協(xié)商過(guò)程。因?yàn)槊艽a是以明文傳輸?shù)模赃@個(gè)子協(xié)商過(guò)程在可能被工具“嗅探(sniffing)”到的環(huán)境中不建議使用該子協(xié)商過(guò)程。

posted @ 2009-12-26 19:36 不會(huì)飛的鳥(niǎo) 閱讀(617) | 評(píng)論 (0) | 編輯 收藏

(RFC1928)Socket5協(xié)議中文文檔

譯者：Radeon（Radeon bise@cmmail.com）
譯文發(fā)布時(shí)間：2001-6-18

目錄

1.介紹
2．現(xiàn)有的協(xié)議
3．基于TCP協(xié)議的客戶(hù)
4．請(qǐng)求
5．地址
6．應(yīng)答
7．基于UDP協(xié)議的客戶(hù)
8. 安全性考慮
9. 參考書(shū)目

1.介紹

利用網(wǎng)絡(luò)防火墻可以將組織內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)從外部網(wǎng)絡(luò)如INTERNET中有效地隔離，這種方法在許多網(wǎng)絡(luò)系統(tǒng)中正變得流行起來(lái)。這種防火墻系統(tǒng)通常以應(yīng)用層網(wǎng)關(guān)的形式工作在兩個(gè)網(wǎng)絡(luò)之間，提供TELNET、FTP、SMTP等的接入。隨著越來(lái)越多的使全球信息查找更容易的復(fù)雜的應(yīng)用層協(xié)議的出現(xiàn)，有必要提供一個(gè)通用框架來(lái)使這些協(xié)議安全透明地穿過(guò)防火墻。而且在實(shí)際應(yīng)用中還需要一種安全的認(rèn)證方式用以穿越防火墻。這個(gè)要求起源于兩個(gè)組織的網(wǎng)絡(luò)中客戶(hù)/服務(wù)器關(guān)系的出現(xiàn)，這個(gè)關(guān)系需要得到控制并要求有安全的認(rèn)證。
在這兒所描述的協(xié)議框架是為了讓使用TCP和UDP的客戶(hù)/服務(wù)器應(yīng)用程序更方便安全地使用網(wǎng)絡(luò)防火墻所提供的服務(wù)所設(shè)計(jì)的。這個(gè)協(xié)議從概念上來(lái)講是介于應(yīng)用層和傳輸層之間的“中介層(shim-layer)”，因而不提供如傳遞ICMP信息之類(lèi)由網(wǎng)絡(luò)層網(wǎng)關(guān)的所提供的服務(wù)。

2．現(xiàn)有的協(xié)議
當(dāng)前存在一個(gè)協(xié)議SOCKS 4，它為T(mén)ELNET、FTP、HTTP、WAIS和GOPHER等基于TCP協(xié)議的客戶(hù)/服務(wù)器程序提供了一個(gè)不安全的防火墻。而這個(gè)新的協(xié)議擴(kuò)展了SOCKS V4，以使其支持UDP、框架規(guī)定的安全認(rèn)證方案、地址解析方案(addressing scheme)中所規(guī)定的域名和IPV6。為了實(shí)現(xiàn)這個(gè)SOCKS協(xié)議，通常需要重新編譯或者重新鏈接基于TCP的客戶(hù)端應(yīng)用程序以使用SOCKS庫(kù)中相應(yīng)的加密函數(shù)。
注意：
除非特別注明，所有出現(xiàn)在數(shù)據(jù)包格式圖中的十進(jìn)制數(shù)字均以字節(jié)表示相應(yīng)域的長(zhǎng)度。如果某域需要給定一個(gè)字節(jié)的值，用X’hh’來(lái)表示這個(gè)字節(jié)中的值。如果某域中用到單詞’Variable’，這表示該域的長(zhǎng)度是可變的，且該長(zhǎng)度定義在一個(gè)和這個(gè)域相關(guān)聯(lián)（1 – 2個(gè)字節(jié)）的域中，或一個(gè)數(shù)據(jù)類(lèi)型域中。

3．基于TCP協(xié)議的客戶(hù)
當(dāng)一個(gè)基于TCP協(xié)議的客戶(hù)端希望與一個(gè)只能通過(guò)防火墻可以到達(dá)的目標(biāo)(這是由實(shí)現(xiàn)所決定的)建立連接，它必須先建立一個(gè)與SOCKS服務(wù)器上SOCKS端口的TCP連接。通常這個(gè)TCP端口是1080。當(dāng)連接建立后，客戶(hù)端進(jìn)入?yún)f(xié)議的“握手(negotiation)”過(guò)程：認(rèn)證方式的選擇，根據(jù)選中的方式進(jìn)行認(rèn)證，然后發(fā)送轉(zhuǎn)發(fā)的要求。SOCKS服務(wù)器檢查這個(gè)要求，根據(jù)結(jié)果，或建立合適的連接，或拒絕。
除非特別注明，所有出現(xiàn)在數(shù)據(jù)包格式圖中的十進(jìn)制數(shù)字均以字節(jié)表示相應(yīng)域的長(zhǎng)度。如果某域需要給定一個(gè)字節(jié)的值，用X’hh’來(lái)表示這個(gè)字節(jié)中的值。如果某域中用到單詞’Variable’，這表示該域的長(zhǎng)度是可變的，且該長(zhǎng)度定義在一個(gè)和這個(gè)域相關(guān)聯(lián)（1 – 2個(gè)字節(jié)）的域中，或一個(gè)數(shù)據(jù)類(lèi)型域中。
客戶(hù)端連到服務(wù)器后，然后就發(fā)送請(qǐng)求來(lái)協(xié)商版本和認(rèn)證方法：

VER	NMETHODS	METHODS
1	1	1 to 255

這個(gè)版本的SOCKS協(xié)議中，VER字段被設(shè)置成X'05'。NMETHODS字段包含了在METHODS字段中出現(xiàn)的方法標(biāo)示的數(shù)目（以字節(jié)為單位）。
服務(wù)器從這些給定的方法中選擇一個(gè)并發(fā)送一個(gè)方法選中的消息回客戶(hù)端：

VER	METHOD
1	1

如果選中的消息是X’FF’，這表示客戶(hù)端所列出的方法列表中沒(méi)有一個(gè)方法被選中，客戶(hù)端必須關(guān)閉連接。
當(dāng)前定義的方法有：
· X’00’ 不需要認(rèn)證
· X’01’ GSSAPI
· X’02’ 用戶(hù)名/密碼
· X’03’ -- X’7F’ 由IANA分配
· X’80’ -- X’FE’ 為私人方法所保留的
· X’FF’ 沒(méi)有可以接受的方法
然后客戶(hù)和服務(wù)器進(jìn)入由選定認(rèn)證方法所決定的子協(xié)商過(guò)程(sub-negotiation)。各種不同的方法的子協(xié)商過(guò)程的描述請(qǐng)參考各自的備忘錄。
開(kāi)發(fā)者如果要為自己的方法得到一個(gè)方法號(hào)，可以聯(lián)系IANA。可以參考關(guān)于已經(jīng)被分配號(hào)碼的文檔以得到當(dāng)前所有方法的列表和相應(yīng)的協(xié)議。
符合本文檔的SOCKS V5實(shí)現(xiàn)必須支持GSSAPI，并且在將來(lái)支持用戶(hù)名/密碼認(rèn)證方式。

4．請(qǐng)求

一旦子協(xié)商過(guò)程結(jié)束后，客戶(hù)端就發(fā)送詳細(xì)的請(qǐng)求信息。如果協(xié)商的方法中有以完整性檢查和/或安全性為目的的封裝，這些請(qǐng)求必須按照該方法所定義的方式進(jìn)行封裝。
SOCKS請(qǐng)求的格式如下：

VER	CMD	RSV	ATYP	DST.ADDR	DST.PROT
1	1	X’00’	1	Variable	2

其中
· VER 協(xié)議版本: X’05’
· CMD
· CONNECT：X’01’
· BIND：X’02’
· UDP ASSOCIATE：X’03’
· RSV 保留
· ATYP 后面的地址類(lèi)型
· IPV4：X’01’
· 域名：X’03’
· IPV6：X’04’'
· DST.ADDR 目的地址
· DST.PORT 以網(wǎng)絡(luò)字節(jié)順序出現(xiàn)的端口號(hào)
SOCKS服務(wù)器會(huì)根據(jù)源地址和目的地址來(lái)分析請(qǐng)求，然后根據(jù)請(qǐng)求類(lèi)型返回一個(gè)或多個(gè)應(yīng)答。

5．地址
ATYP字段中描述了地址字段(DST.ADDR，BND.ADDR)所包含的地址類(lèi)型：
· X'01'
基于IPV4的IP地址，4個(gè)字節(jié)長(zhǎng)
· X'03'
基于域名的地址，地址字段中的第一字節(jié)是以字節(jié)為單位的該域名的長(zhǎng)度，沒(méi)有結(jié)尾的NUL字節(jié)。
· X'04'
基于IPV6的IP地址，16個(gè)字節(jié)長(zhǎng)

6．應(yīng)答
一旦建立了一個(gè)到SOCKS服務(wù)器的連接，并且完成了認(rèn)證方式的協(xié)商過(guò)程，客戶(hù)機(jī)將會(huì)發(fā)送一個(gè)SOCKS請(qǐng)求信息給服務(wù)器。服務(wù)器將會(huì)根據(jù)請(qǐng)求，以如下格式返回：

VER	REP	RSV	ATYP	BND.ADDR	BND.PORT
1	1	X’00’	1	Variable	2

其中：
· VER 協(xié)議版本: X’05’
· REP 應(yīng)答字段:
· X’00’ 成功
· X’01’ 普通的SOCKS服務(wù)器請(qǐng)求失敗
· X’02’ 現(xiàn)有的規(guī)則不允許的連接
· X’03’ 網(wǎng)絡(luò)不可達(dá)
· X’04’ 主機(jī)不可達(dá)
· X’05’ 連接被拒
· X’06’ TTL超時(shí)
· X’07’ 不支持的命令
· X’08’ 不支持的地址類(lèi)型
· X’09’ – X’FF’ 未定義
· RSV 保留
· ATYP 后面的地址類(lèi)型
· IPV4：X’01’
· 域名：X’03’
· IPV6：X’04’
· BND.ADDR 服務(wù)器綁定的地址
· BND.PORT 以網(wǎng)絡(luò)字節(jié)順序表示的服務(wù)器綁定的段口
標(biāo)識(shí)為RSV的字段必須設(shè)為X’00’。
如果選中的方法中有以完整性檢查和/或安全性為目的的封裝，這些應(yīng)答必須按照該方法所定義的方式進(jìn)行封裝。

CONNECT
在對(duì)一個(gè)CONNECT命令的應(yīng)答中，BND.PORT包含了服務(wù)器分配的用來(lái)連到目標(biāo)機(jī)的端口號(hào)，BND.ADDR則是相應(yīng)的IP地址。由于SOCKS服務(wù)器通常有多個(gè)IP，應(yīng)答中的BND.ADDR常和客戶(hù)端連到SOCKS服務(wù)器的那個(gè)IP不同。

SOCKS服務(wù)器可以利用DST.ADDR和DST.PORT，以及客戶(hù)端源地址和端口來(lái)對(duì)一個(gè)CONNECT請(qǐng)求進(jìn)行分析。

BIND
BIND請(qǐng)求通常被用在那些要求客戶(hù)端接受來(lái)自服務(wù)器的連接的協(xié)議上。FTP是一個(gè)典型的例子。它建立一個(gè)從客戶(hù)端到服務(wù)器端的連接來(lái)執(zhí)行命令以及接收狀態(tài)的報(bào)告，而使用另一個(gè)從服務(wù)器到客戶(hù)端的連接來(lái)接收傳輸數(shù)據(jù)的要求(如LS，GET，PUT)。
建議只有在一個(gè)應(yīng)用協(xié)議的客戶(hù)端在使用CONNECT命令建立主連接后才可以使用BIND命令建立第二個(gè)連接。建議SOCKS服務(wù)器使用DST.ADDR和DST.PORT來(lái)評(píng)價(jià)BIND請(qǐng)求。
在一個(gè)BIND請(qǐng)求的操作過(guò)程中，SOCKS服務(wù)器要發(fā)送兩個(gè)應(yīng)答給客戶(hù)端。當(dāng)服務(wù)器建立并綁定一個(gè)新的套接口時(shí)發(fā)送第一個(gè)應(yīng)答。BND.PORT字段包含SOCKS服務(wù)器用來(lái)監(jiān)聽(tīng)進(jìn)入的連接的端口號(hào)，BAND.ADDR字段包含了對(duì)應(yīng)的IP地址。客戶(hù)端通常使用這些信息來(lái)告訴（通過(guò)主連接或控制連接）應(yīng)用服務(wù)器連接的匯接點(diǎn)。第二個(gè)應(yīng)答僅發(fā)生在所期望到來(lái)的連接成功或失敗之后。在第二個(gè)應(yīng)答中，BND.PORT和BND.ADDR字段包含了連上來(lái)的主機(jī)的IP地址和端口號(hào)。

UDP ASSOCIATE
UDP ASSOCIATE請(qǐng)求通常是要求建立一個(gè)UDP轉(zhuǎn)發(fā)進(jìn)程來(lái)控制到來(lái)的UDP數(shù)據(jù)報(bào)。DST.ADDR和DST.PORT 字段包含客戶(hù)端所希望的用來(lái)發(fā)送UDP數(shù)據(jù)報(bào)的IP地址和端口號(hào)。服務(wù)器可以使用這個(gè)信息來(lái)限制進(jìn)入的連接。如果客戶(hù)端在發(fā)送這個(gè)請(qǐng)求時(shí)沒(méi)有地址和端口信息，客戶(hù)端必須用全0來(lái)填充。
當(dāng)與UDP相應(yīng)的TCP連接中斷時(shí)，該UDP連接也必須中斷。
應(yīng)答UDP ASSOCIATE請(qǐng)求時(shí)，BND.PORT 和BND.ADDR字段指明了客戶(hù)發(fā)送UDP消息至服務(wù)器的端口和地址。

應(yīng)答處理
當(dāng)一個(gè)應(yīng)答(REP值不等于00)指明出錯(cuò)時(shí)，SOCKS服務(wù)器必須在發(fā)送完應(yīng)答消息后一小段時(shí)間內(nèi)終止TCP連接。這段時(shí)間應(yīng)該在發(fā)現(xiàn)錯(cuò)誤后少于10秒。
如果一個(gè)應(yīng)答(REP值等于00)指明成功，并且請(qǐng)求是一個(gè)BIND或CONNECT時(shí)，客戶(hù)端就可以開(kāi)始發(fā)送數(shù)據(jù)了。如果協(xié)商的認(rèn)證方法中有以完整性、認(rèn)證和/或安全性為目的的封裝，這些請(qǐng)求必須按照該方法所定義的方式進(jìn)行封裝。類(lèi)似的，當(dāng)以客戶(hù)機(jī)為目的地的數(shù)據(jù)到達(dá)SOCKS服務(wù)器時(shí)，SOCKS服務(wù)器必須用正在使用的方法對(duì)這些數(shù)據(jù)進(jìn)行封裝。

7．基于UDP協(xié)議的客戶(hù)
在UDP ASSOCIATE應(yīng)答中由BND.PORT指明了服務(wù)器所使用的UDP端口，一個(gè)基于UDP協(xié)議的客戶(hù)必須發(fā)送數(shù)據(jù)報(bào)至UDP轉(zhuǎn)發(fā)服務(wù)器的該端口上。如果協(xié)商的認(rèn)證方法中有以完整性、認(rèn)證和/或安全性為目的的封裝，這些數(shù)據(jù)報(bào)必須按照該方法所定義的方式進(jìn)行封裝。每個(gè)UDP數(shù)據(jù)報(bào)都有一個(gè)UDP請(qǐng)求頭在其首部：

RSV	FRAG	ATYP	DST.ADDR	DST.PORT	DATA
2	1	1	Variable	2	Variable

在UDP請(qǐng)求頭中的字段是：

· RSV 保留 X’0000’
· FRAG 當(dāng)前的分段號(hào)
· ATYP 后面的地址類(lèi)型
· IPV4：X’01’
· 域名：X’03’
· IPV6：X’04’
· DST.ADDR 目的地址
· DST.PORT 以網(wǎng)絡(luò)字節(jié)順序出現(xiàn)的端口號(hào)
· DATA 用戶(hù)數(shù)據(jù)
當(dāng)一個(gè)UDP轉(zhuǎn)發(fā)服務(wù)器轉(zhuǎn)發(fā)一個(gè)UDP數(shù)據(jù)報(bào)時(shí)，不會(huì)發(fā)送任何通知給客戶(hù)端；同樣，它也將丟棄任何它不能發(fā)至遠(yuǎn)端主機(jī)的數(shù)據(jù)報(bào)。當(dāng)UDP轉(zhuǎn)發(fā)服務(wù)器從遠(yuǎn)端服務(wù)器收到一個(gè)應(yīng)答的數(shù)據(jù)報(bào)時(shí)，必須加上上述UDP請(qǐng)求頭，并對(duì)數(shù)據(jù)報(bào)進(jìn)行封裝。
UDP轉(zhuǎn)發(fā)服務(wù)器必須從SOCKS服務(wù)器得到期望的客戶(hù)端IP地址，并將數(shù)據(jù)報(bào)發(fā)送到UDP ASSOCIATE應(yīng)答中給定的端口號(hào)。如果數(shù)據(jù)報(bào)從任何IP地址到來(lái)，而該IP地址與該特定連接中指定的IP地址不同，那么該數(shù)據(jù)報(bào)會(huì)被丟棄。
FRAG字段指明數(shù)據(jù)報(bào)是否是一些分片中的一片。如果SOCKS服務(wù)器要實(shí)現(xiàn)這個(gè)功能，X’00’指明數(shù)據(jù)報(bào)是獨(dú)立的；其他則越大越是數(shù)據(jù)報(bào)的尾端。介于1到127之間的值說(shuō)明了該分片在分片序列里的位置。每個(gè)接收者都為這些分片提供一個(gè)重組隊(duì)列和一個(gè)重組的計(jì)時(shí)器。這個(gè)重組隊(duì)列必須在重組計(jì)時(shí)器超時(shí)后重新初始化，并丟棄相應(yīng)的數(shù)據(jù)報(bào)。或者當(dāng)一個(gè)新到達(dá)的數(shù)據(jù)報(bào)有一個(gè)比當(dāng)前在處理的數(shù)據(jù)報(bào)序列中最大的FRAG值要小時(shí)，也必須重新初始化從組隊(duì)列。重組計(jì)時(shí)器必須小于5秒。只要有可能，應(yīng)用程序最好不要使用分片。
分片的實(shí)現(xiàn)是可選的；如果某實(shí)現(xiàn)不支持分片，所有FRAG字段不為0的數(shù)據(jù)報(bào)都必須被丟棄。
一個(gè)SOCKS的UDP編程界面(The programming interface for a SOCKS-aware UDP)必須報(bào)告當(dāng)前可用UDP數(shù)據(jù)報(bào)緩存空間小于操作系統(tǒng)提供的實(shí)際空間。
· 如果 ATYP是 X’01’ - 10+method_dependent octets smaller
· 如果 ATYP是X’03’ - 262+method_dependent octets smaller
· 如果 ATYP是X’04’ - 20+method_dependent octets smaller

8. 安全性考慮
這篇文檔描述了一個(gè)用來(lái)透過(guò)IP網(wǎng)絡(luò)防火墻的應(yīng)用層協(xié)議。這種傳輸?shù)陌踩栽诤艽蟪潭壬弦蕾?lài)于特定實(shí)現(xiàn)所擁有以及在SOCKS客戶(hù)與SOCKS服務(wù)器之間經(jīng)協(xié)商所選定的特殊的認(rèn)證和封裝方式。
系統(tǒng)管理員需要對(duì)用戶(hù)認(rèn)證方式的選擇進(jìn)行仔細(xì)考慮。

posted @ 2009-12-26 19:35 不會(huì)飛的鳥(niǎo) 閱讀(675) | 評(píng)論 (0) | 編輯 收藏

手把手教你安裝SVN

1.安裝程序準(zhǔn)備
你需要準(zhǔn)備TortoiseSVN-1.5.5.14361-win32-svn-1.5.4.msi和VisualSVN-1.5.4.msi兩個(gè)安裝程序，其中TortoiseSVN-1.5.5.14361-win32-svn-1.5.4.msi安裝之后主要用于察看和管理使用；VisualSVN-1.5.4.msi主要是為了VS2005使用。
先安裝TortoiseSVN-1.5.5.14361-win32-svn-1.5.4.msi，一直下一步到底，然后安裝VisualSVN-1.5.4.msi一直下一步到底，
提示：如果你不使用VS2005，那么不需要安裝VisualSVN-1.5.4.msi

2.破解VisualSVN
由于默認(rèn)安裝VisualSVN-1.5.4.msi只有29天使用時(shí)限，下面說(shuō)破解方法：
提示：只針對(duì)于VisualSVN 1.5.x
第一步：首先去認(rèn)你系統(tǒng)安裝了.NET Framework;
第二步：進(jìn)入.NET Framework命令提示符，輸入或者直接復(fù)制：
第三步： 切換到“C:\Program Files\VisualSVN\bin\”目錄，使用文本編輯器打開(kāi)剛才輸出的il文件，查找
將該方法括號(hào)({})內(nèi)的代碼體替換成

第四步： 回到命令行輸入
ilasm "C:\Program Files\VisualSVN\bin\VisualSVN.Core.il" /dll

編譯得到新的dll覆蓋原VisualSVN.Core.dll，默認(rèn)執(zhí)行后就是覆蓋了。

第五步： 破解完畢，打開(kāi)VS.NET，點(diǎn)擊VisualSVN菜單->Registration，輸入任意字符點(diǎn)擊OK注冊(cè)成功。

posted @ 2009-12-16 14:03 不會(huì)飛的鳥(niǎo) 閱讀(1721) | 評(píng)論 (2) | 編輯 收藏

powerdesigner中怎么給一主鍵設(shè)為自增型auto_increment-針對(duì)于Mysql數(shù)據(jù)庫(kù)

在你所要設(shè)為自增型的鍵上（比如你的id）雙擊，彈出一個(gè)Column Properties對(duì)話(huà)框，右下角有一個(gè)Identify的選擇框，選中它OK，就可以了。
再去查看Preview，就能看到用大寫(xiě)標(biāo)識(shí)出來(lái)的AUTO_INCREMENT。

posted @ 2009-12-16 13:59 不會(huì)飛的鳥(niǎo) 閱讀(1096) | 評(píng)論 (0) | 編輯 收藏

在Linux操作系統(tǒng)下修改IP、DNS和路由配置

在RH Linux下修改IP、DNS和路由配置

　　ifconfig eth0 新ip

　　然后編輯/etc/sysconfig/network-scripts/ifcfg-eth0，修改ip

　　一、修改IP地址

　　[aeolus@db1 network-scripts]$ vi ifcfg-eth0

　　DEVICE=eth0

　　ONBOOT=yes

　　BOOTPROTO=static

　　IPADDR=219.136.241.211

　　NETMASK=255.255.255.128

　　GATEWAY=219.136.241.254

　　二、修改網(wǎng)關(guān)

　　vi /etc/sysconfig/network

　　NETWORKING=yes

　　HOSTNAME=Aaron

　　GATEWAY=192.168.1.1

　　三、修改DNS

　　[aeolus@db1 etc]$ vi resolv.conf

　　nameserver 202.96.128.68

　　nameserver 219.136.241.206

　　四、重新啟動(dòng)網(wǎng)絡(luò)配置

　　/etc/init.d/network restart

　　修改ip地址

　　即時(shí)生效:

　　# ifconfig eth0 192.168.0.20 netmask 255.255.255.0

　　啟動(dòng)生效:

　　修改/etc/sysconfig/network-scripts/ifcfg-eth0

　　修改default gateway

　　即時(shí)生效:

　　# route add default gw 192.168.0.254

　　啟動(dòng)生效:

　　修改/etc/sysconfig/network-scripts/ifcfg-eth0

　　修改dns

　　修改/etc/resolv.conf

　　修改后可即時(shí)生效，啟動(dòng)同樣有效

　　修改host name

　　即時(shí)生效:

　　# hostname fc2

　　啟動(dòng)生效:

　　修改/etc/sysconfig/network.

posted @ 2009-11-12 09:18 不會(huì)飛的鳥(niǎo) 閱讀(261) | 評(píng)論 (0) | 編輯 收藏