Dante Server unter Debian ETCH [Socks5-Server]

[TrackerPolizei]

Vorwort

Mit diesem Tutorial möchte ich euch zeigen, wie man unter einem Debian Etch (4.0) einen Socks-Server installiert und Konfiguriert.

Alle Befehle in diesem Tutorial werden unter dem ROOT-Benutzer von Debian ausgeführt.

Das Setup

In diesem Tutorial werde ich den Server dante benutzen, der sehr einfach zu installieren und zu konfigurieren ist.

Der Server wird mit folgendem Befehl installiert.

apt-get install dante-server

Der Fehler, der erscheint könnt ihr erst einmal ignorieren, wir beheben diesen Später, da in dem package eine defekte Installationsroutine drin ist.

Die Konfiguration

Nun solltet ihr wissen, welches Interface der Socks-Server für den Traffic benutzen soll und das ist in ca. 98% der Fälle eth0. Leert zunächst die Konfigurationsdatei des Servers /etc/danted.conf , und öffnet diese danach zum Bearbeiten.

cat /dev/null > /etc/danted.conf

Danach öffnen wir die Konfigurations Datei mit vi oder einen anderen Editor.

vi /etc/danted.conf

Nun können wir folgende Konfiguration nehmen, das Interface und den Port ändern, und dann kopieren. Danach kann die Konfiguration mit der rechten Maustaste in Putty einfach eingefügt werden. Falls keine weiteren Änderungen vorgenommen werden müssen, da das Interface eth0 heißt, und ihr den Port 7334 benutzen wollt, braucht ihr die Config nur zu kopieren.

# log to what file => log to /dev/null, disabling logging for security reasons
logoutput: stderr /dev/null
# listening interface and port
internal: eth0 port = 7334
# outgoing interface
external: eth0
# method: username requires the client to provide a username and password which match the system password file.
# method: none requires no form of authentication.
method: username
# privileged ports like 80 and 443 must use root permission.
user.privileged: root
# the package seems not complied with libwrap support.
#user.libwrap: nobody
# allowed IPs
client pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
}
# allowed protocols with these source IPs
pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
protocol: tcp udp
} 

Nun verlassen wir den "append"-Modus mit ESC und verlassen den Editor mit :wq Dabei speichern wir auch die Datei.

Anschließend beenden wir die dante Installation die ja am Anfang mit einem Fehler abgebrochen wurde.

dpkg --configure --pending

Und nun starten wir dante mit folgendem Befehl

/etc/init.d/danted start

Da man ja nicht mit einem offenen Socks5 arbeiten wollen, ist in der config Datei angegeben worden, dass man sich nur einloggen kann mit username und passwd. Also erstellen wir zur Sicherheit einen eigenen Socks-User mit folgenden Befehlen.

Als erstes legen wir den user an, ich habe Ihm den Namen Socks5 gegeben, kann aber jeder x-beliebige sein.

useradd Socks5

Dann muss das Passwd gesetzt werden mit folgendem Befehl.

passwd Socks5

Gebt das Passwd ein das Ihr nehmen wollt und wiederholt es. Anschließend muss das home Verzeichnis für diesen User erstellt werden und das geht mit folgendem Befehl.

mkdir  /home/Socks5

Dann noch die Rechte des Verzeichnisses ändern damit der user auch in sein home Verzeichnis schreiben kann.

chown Socks5:users /home/Socks5

Stellt bei Proxifier den Server und den Port ein, und klickt auf Check. Wenn Proxifier grünes Licht gibt, habt ihr alles richtig gemacht und der Socks ist einsatzbereit. Wenn nicht, geht noch einmal alles genau durch, und versucht den Fehler zu finden.

[Donsebarone]

das ist jetzt sozusagen nen Prxi ja? oO
Kann mri das eine rbissel genauer eklären ... ??? ^^

[TrackerPolizei]

das ist jetzt eher nen VServer

[Donsebarone]

hast mal ne seite wo man infos dazu findet ... ich hab bei google grad gesucht aber mehr oder weniger nur howtos gefunden ... und englisch naja da hab ich gleich wieder weggeklickt ^^

[TrackerPolizei]

was für ein google hast du ???

hier mal wiki link

SOCKS – Wikipedia

[Donsebarone]

was fürn google hast du macht aus Dante Server Socks -.- egal dank dir ;-)

[D3DMan]

Wie kann ich eine AUTH
beim aktuellen Dante Server erstellen ?

[Thunder™]

Leichenschänder..!!

[Zero111]

Dante Mit Auth:

wenn noch kein Systemuser ohne root rechte existiert, oder wenn ein extra User zum Login gewünscht ist mit useradd oder adduser einen neuen Systemuser erstellen und diesen ein Passwort zuweisen

in der /etc/danted.conf

method: username

ändern in

method: pam

Dante neustarten. Danach kann man sich mit Username + Passwort des Systemusers beim Proxy anmelden