Что такое socks5 прокси. SOCKS протокол

Устанавливает обработчик выделения текста внутри элемента или, либо, запускает это событие. Данное событие может происходить только в элементах и <input type="text"> . Метод имеет три варианта использования:</p> <p><b>handler(eventObject) </b> — функция, которая будет установлена в качестве обработчика. При вызове она будет получать объект события <i>eventObject </i> .</p> <p><b>handler(eventObject) </b> — см. выше.<br><b>eventData </b> — дополнительные данные, передаваемые в обработчик. Они должны быть представлены объектом в формате: {fName1:value1, fName2:value2, ...} .</p> <p>Убрать установленный обработчик можно с помощью метода unbind() .</p> <p>Все три варианта использования метода, являются аналогами других методов (см. выше), поэтому все подробности использования select() , можно найти в описании этих методов.</p> <p>В случае выделения текста с помощью мыши, браузеры вызывают событие select при завершении выделения. Если выделение происходит с помощью нажатия клавиш ← → ↓ при зажатом shift"е, то событие будет происходить при каждом отпускании клавиши со стрелкой.</p><p>Для того, чтобы получить выделенную часть текста в разных браузерах требуются разные средства. В FireFox и <a href="/usloviya-predostavleniya-uslug-google-chrome-usloviya-predostavleniya-uslug.html">Google Chrome</a> выделенную часть даст метод window.getSelection() или document.getSelection() , в то время как IE и Opera предоставят нужный текст при вызове метода document.selection.createRange() . Кроссбраузерный вариант будет выглядеть так:</p> <p>function selectedText() { if (window.getSelection ) txt = window.getSelection () .toString () ; else if (document.getSelection ) txt = document.getSelection () ; else if (document.selection ) txt = document.selection .createRange () .text ; return txt; } </p> <p>Отметим, что функция selectedText() будет работать не только для <textarea> и <input type="text"> , она будет возвращать выделенный текст, в каком бы элементе (элементах) он не находился.</p> <h2>Пример </h2> <p>// установим обработчик события select, элементу с идентификатором foo </span> $("#foo" ) .select (function () { alert (<span>"Внутри элемента foo, пользователем был выделен текст." </span>) ; } ) ; <span>// вызовем событие select на элементе foo </span> $("#foo" ) .select () ; <span>// установим еще один обработчик события select, на этот раз элементам </span> <span>// с классом block. В обработчик передадим дополнительные данные </span> $(".block" ) .select ({ a: 12 , b: "abc" } , function (eventObject) { var externalData = "a=" + eventObject.data .a + ", b=" + eventObject.data .b ; alert (<span>"Внутри элемента с классом block был выделен текст" </span>+ <span>"В обработчик этого события переданы данные: " </span> + externalData ) ; } ) ; </p> <p>Такой прокси сервер контролирует права клиента для доступа к внешним ресурсам и передаёт запрос к серверу. SOCKS может использоваться и противоположным способом, разрешая внешним клиентам соединяться с серверами за межсетевым экраном (брандмауэром).</p> <p>В отличие от HTTP прокси серверов, SOCKS передаёт все данные от клиента, ничего не добавляя от себя, то есть с точки зрения конечного сервера, SOCKS прокси является обычным клиентом. SOCKS более универсален - не зависит от конкретных протоколов уровня приложений (7-го уровня модели OSI) и базируется на стандарте TCP/IP - протоколе 4-го уровня. Зато HTTP прокси кэширует данные и может более тщательно фильтровать содержимое передаваемых данных.</p> <p>Этот протокол был разработан Дэвидом Кобласом (David Koblas), системным администратором MIPS Computer Systems. После того, как в году MIPS вошла в состав Silicon Graphics (SGI), Коблас сделал доклад о SOCKS на Симпозиуме по Безопасности Usenix (Usenix Security Symposium), и SOCKS стал публично доступным. Протокол был расширен до четвёртой версии Ин-Да Ли (Ying-Da Lee) из NEC Systems Laboratory.</p> <h2>Протокол SOCKS 4 </h2> <p>SOCKS 4 предназначен для работы через фаервол без аутентификации для приложений типа клиент-сервер, работающих по протоколу TCP , таких, как TELNET , FTP и таких популярных протоколов обмена информацией, как HTTP , WAIS и GOPHER . По существу, SOCKS-сервер можно рассматривать как межсетевой экран, поддерживающий протокол SOCKS.</p> <p>Типичный запрос SOCKS 4 выглядит следующим образом (каждое поле - один байт):</p> <p>Запрос Клиента к SOCKS-Серверу:</p> <ul><li>поле 1: номер версии SOCKS, 1 байт (должен быть 0x04 для этой версии)</li> <li>поле 2: код команды, 1 байт: <ul> <li>0x02 = назначение TCP/IP порта (binding)</li> </ul></li> <li>поле 3: номер порта, 2 байта</li> <li>поле 4: IP-адрес , 4 байта</li> <li>поле 5: ID пользователя, строки переменной длины, завершается null-байтом (0x00). Поле предназначено для идентификации пользователя (см. Ident)</li> </ul><p>Ответ Сервера SOCKS-Клиенту:</p> <ul><li>поле 1: null-байт</li> <li>поле 2: код ответа, 1 байт: <ul><li>0x5a = запрос предоставлен</li> <li>0x5b = запрос отклонён или ошибочен</li> <li>0x5c = запрос не удался, потому что не запущен identd (или не доступен с сервера)</li> <li>0x5d = запрос не удался, поскольку клиентский identd не может подтвердить идентификатор пользователя в запросе</li> </ul></li> <li>поле 3: 2 произвольных байта, должны быть проигнорированы</li> <li>поле 4: 4 произвольных байта, должны быть проигнорированы</li> </ul><h2>Протокол SOCKS 5 </h2> <p>SOCKS 5 расширяет модель SOCKS 4, добавляя к ней поддержку UDP , обеспечение универсальных схем строгой аутентификации и расширяет методы адресации, добавляя поддержку доменных имен и адресов IPv6 . <a href="/skachat-mazilu-na-russkom-s-poiskom-yandeksa-nachalo-raboty-s-mozilla-firefox-zagruzka.html">Начальная установка</a> связи теперь состоит из следующего:</p> <ul><li>Клиент подключается, и посылает приветствие, которое включает перечень поддерживаемых методов аутентификации</li> <li>Сервер выбирает из них один (или посылает ответ о неудаче запроса, если ни один из предложенных методов не приемлем)</li> <li>В зависимости от выбранного метода, между клиентом и сервером может пройти некоторое количество сообщений</li> <li>Клиент посылает запрос на соединение, аналогично SOCKS 4</li> <li>Сервер отвечает, аналогично SOCKS 4</li> </ul><p>Методы аутентификации пронумерованы следующим образом:</p> <ul><li>0x00 - аутентификация не требуется</li> <li>0x01 - GSSAPI</li> <li>0x02 - имя пользователя / пароль</li> <li>0x03-0x7F - зарезервировано IANA</li> <li>0x80-0xFE - зарезервировано для методов частного использования</li> </ul><p>Начальное приветствие от клиента:</p> <ul> <li>поле 2: количество поддерживаемых методов аутентификации, 1 байт</li> <li>поле 3: номера методы аутентификации, переменная длина, 1 байт для каждого поддерживаемого метода</li> </ul><p>Сервер сообщает о своём выборе:</p> <ul><li>поле 1: Версия SOCKS, 1 байт (0x05 для этой версии)</li> <li>поле 2: выбранный метод аутентификации, 1 байт, или 0xFF, если не было предложено приемлемого метода</li> </ul><p>Последующая идентификация зависит от выбранного метода.</p> <p>Запрос клиента:</p> <ul><li>поле 1: номер версии SOCKS (должен быть 0x05 для этой версии)</li> <li>поле 2: код команды, 1 байт: <ul><li>0x01 = установка TCP/IP соединения</li> <li>0x02 = назначение TCP/IP порта (binding)</li> <li>0x03 = ассоциирование UDP-порта</li> </ul></li> <li>поле 3: зарезервированный байт, должен быть 0x00</li> <li>поле 4: тип адреса, 1 байт: <ul><li>0x01 = адрес IPv4</li> <li>0x03 = имя домена</li> <li>0x04 = адрес IPv6</li> </ul></li> <li>поле 5: назначение адреса <ul><li>4 байта для адреса IPv4</li> <li>16 байт для адреса IPv6</li> </ul></li> <li>поле 6: номер порта, 2 байта</li> </ul><p>Ответ сервера:</p> <ul><li>поле 1: номер версии SOCKS, 1 байт (0x05 для этой версии)</li> <li>поле 2: код ответа, 1 байт: <ul><li>0x00 = запрос предоставлен</li> <li>0x01 = ошибка SOCKS-сервера</li> <li>0x02 = соединение запрещено набором правил</li> <li>0x03 = сеть недоступна</li> <li>0x04 = хост недоступен</li> <li>0x05 = отказ в соединении</li> <li>0x06 = истечение TTL</li> <li>0x07 = команда не поддерживается / ошибка протокола</li> <li>0x08 = тип адреса не поддерживается</li> </ul></li> <li>поле 3: байт зарезервирован, должен быть 0x00</li> <li>поле 4: тип последующего адреса, 1 байт: <ul><li>0x01 = адрес IPv4</li> <li>0x03 = имя домена</li> <li>0x04 = адрес IPv6</li> </ul></li> <li>поле 5: назначение адреса <ul><li>4 байта для адреса IPv4</li> <li>первый байт - длина имени, затем следует имя домена без завершающего нуля на конце</li> <li>16 байт для адреса IPv6</li> </ul></li> <li>поле 6: номер порта, 2 байта</li> </ul><h2>Реализации </h2> <ul><li>Sun Java System Web Proxy Server - кеширующий прокси сервер для Solaris, Linux, Windows. Поддерживает HTTPS, NSAPI I/O фильтры, динамическую реконфигурацию и обратный прокси.</li> <li>DeleGate - многофункциональный шлюз прикладного уровня и прокси сервер, работающий на различных платформах. Кроме SOCKS также поддерживает HTTP(S), FTP , NNTP , SMTP , POP , IMAP , LDAP , Telnet , DNS и другие протоколы.</li> <li>3proxy - легкий прокси-сервер с поддержкой SOCKS-proxy</li> <li>WinGate - многопротокольный прокси сервер с поддержкой SOCKS для Windows.</li> <li>OpenSSH позволяет динамически создавать туннели, заданные через подмножество протокола SOCKS.</li> </ul><h2>См. также </h2> <ul><li>Tor - анонимная сеть луковой маршрутизации , с SOCKS интерфейсом.</li> </ul><h2>Ссылки </h2> <ul><li>RFC 1928 (англ.) - SOCKS Protocol Version 5</li> <li>RFC 1928 (рус.) - Протокол SOCKS 5</li> <li>RFC 1929 (англ.) - Username/Password Authentication for SOCKS V5</li> <li>RFC 1961 (англ.) - GSS-API Authentication Method for SOCKS Version 5</li> <li>SOCKS: A protocol for TCP proxy across firewalls (англ.) - Протокол SOCKS 4</li> </ul><br><p><i>Wikimedia Foundation . 2010 . </i></p> <h3>Смотреть что такое "SOCKS" в других словарях:</h3> <ul><p><b>SOCKS </b> - is an Internet protocol that allows client server applications to transparently use the services of a network firewall. SOCKS is an abbreviation for SOCKetS [ ]… … Wikipedia </p> <p><b>SOCKS </b> - Saltar a navegación, búsqueda SOCKS es un protocolo de Internet que permite a las aplicaciones Cliente servidor usar de manera transparente los servicios de un firewall de red. SOCKS es una abreviación de SOCKetS . Los clientes que hay detrás… … Wikipedia Español </p> <p>Сетевой протокол, который позволяет клиент <a href="/chto-programma-java-auto-updater-java-update-scheduler-chto-eto-za-programma-i-nuzhna-li-ona.html">серверным приложениям</a> прозрачно использовать сервисы за межсетевыми экранами (фаерволами). SOCKS это сокращение от «SOCKetS» (сокеты, гнёзда). Клиенты за межсетевым экраном, нуждающиеся в доступе к… … Википедия </p> <p><b>Socks </b> - im Briefing Room des Weißen Hauses Betty Currie und Socks … Deutsch Wikipedia </p> <p><b>Socks </b> - sobre el pupitre de la Sala de Prensa de la Casa Blanca. Socks (en español: Calcetines, marzo de 1989 20 de febrero de 2009) fue el gato de la familia del Presidente de los Estados Unidos Bill Clinton durante su presidencia. Fue la única mascota… … Wikipedia Español </p></ul> <p>Какое то время тому назад захотелось мне попробовать реализовать прокси сервер для собственных нужд, да такой, который можно было бы в дальнейшем использовать, а также, чтобы размер его был минимален. Естественным вариантом для меня стала реализация с использованием ассемблера. Программка получилась небольшая, удобная и в дальнейшем я очень часто ей пользовался. А вот теперь, по прошествии лет, хотелось бы показать <a href="/rfid-schityvatel-iz-mikrokontrollera-svoimi-rukami-rfid-eto.html">простейшую реализацию</a> одного протокола, SOCKS4. Данный протокол был создан для того, чтобы клиенты, находящиеся в <a href="/lvs-opredelenie-chto-takoe-lokalnaya-set-lokalnye-vychislitelnye.html">локальной сети</a> за межсетевым экраном могли обращаться во внешнюю сеть. В то же время запросы клиентов в таком случае есть возможность контролировать:) Самым первым, что нужно, при реализации – прочитать документацию с описанием данного протокола, так как мы хотим, чтобы наш протокол понимался <a href="/vidy-programm-obrabotki-tekstovoi-informacii-standartnye.html">стандартными программами</a>, без “подтачивания напильником”. Итак, документация:</p><p>Теперь, вооружившись описанием, приступим. Работа прокси сервера состоит в том, чтобы принять от клиента запрос в определенном формате, сформировать сокет и подключить его по адресу запрошенному клиентом, после чего обеспечить обмен данными между двумя сокетами, до их закрытия со стороны сервера, либо клиента. Приступим к реализации.</p><p><b><i>Макросы и структуры данных, используемые в программе </i> </b></p><p>Сформируем включаемый файл, includes.inc. В <a href="/eksport-i-rezervnoe-kopirovanie-elektronnoi-pochty-kontaktov-i-kalendarya.html">данный файл</a> поместим стандартные, при написании <a href="/otklyuchenie-avtozagruzki-programm-windows-kak-otklyuchit-avtozagruzku-programm.html">Windows программ</a> макросы + структуры для работы с SOCKS4. Здесь я не буду приводить все макросы, я приведу лишь описание и функционал, необходимый для решения основной задачи, все остальное вы найдете в приложенном файле с исходными кодами.<br> ; SOCKS4 – Структура, используемая клиентом, при запросе соединения; на указанный сервер(DSTIP)/порт(DSTPORT) CONNECT_SOCK4 Struc VN Db ? CD Db ? DSTPORT Dw ? DSTIP Dd ? NULL Db ? CONNECT_SOCK4 Ends ; SOCKS4 - ответ прокси-сервера о соединении. RESPONSE_SOCK4 Struc VN Db ? CD Db ? DSTPORT Dw ? DSTIP Dd ? RESPONSE_SOCK4 Ends </p><p>По большому счету, структуры CONNECT_SOCK4 и RESPONSE_SOCK4 ничем не отличаются, так как мы реализуем протокол без авторизации. Но я решил все таки оставить их отдельно, чтобы в дальнейшем можно было легко изменить их, для доработки. В самих структурах, в переменной VN – указывается версия протокола, в нашем случае, здесь всегда должно быть 4, в случае с SOCKS5 в данной переменной находится 5 (протокол в принципе похож). Переменная CD используется для возврата клиенту результата запроса прокси сервера к запрошенному клиентом адресу (90 – соединение успешно / 91 – соединение не удалось).<br> У нас в программе по факту три этапа.<br> * Первый, инициализируем сокет, слушаем сокет на предмет наличия <a href="/sozdat-lokalnyi-zapros-na-peremeshchenie-podgotovka-serverov.html">клиентских запросов</a>, создаем поток обработки. <br> * Второй этап – анализ запроса клиента, попытка создания и соединения сокета с запрошенным клиентом сервером.<br> * И окончательный, третий этап – пересылка данных между сокетом клиента и сокетом созданным и соединенным нами с запрошенным адресом.</p><p><b><i>Реализация первого этапа, инициализация программы: </i> </b></p><p> ; Основная процедура, является стартовой для программы WinMain Proc LOCAL ThreadId, hServSock:DWORD LOCAL hostname :BYTE LOCAL _wsa:WSADATA LOCAL _our:sockaddr_in ; Запуск библиотеки работы с сокетами, мы используем функционал версии 1.1, ; запросим его как минимальный invoke WSAStartup, 0101h, ADDR _wsa .if eax == 0 ; Берем свой адрес, подготавливаем структуру, для инициализации серверного сокета invoke gethostname, ADDR hostname, 256 invoke gethostbyname, ADDR hostname .if eax == 0 invoke inet_addr, ADDR hostname .else mov eax, mov eax, mov eax, .endif mov _our.sin_addr, eax invoke inet_ntoa, eax mov _our.sin_family, AF_INET mov _our.sin_addr.S_un.S_addr, INADDR_ANY xor eax, eax ; Вносим порт, на котором хотим слушать входящие сообщения mov ax, SOCKS_PORT invoke htons, eax mov _our.sin_port, ax invoke socket, AF_INET, SOCK_STREAM, 0 .if eax != INVALID_SOCKET ; Сохраняем созданный серверный сокет mov hServSock, eax ; Привязываем серверный сокет к нашему адресу и необходимому порту invoke bind, hServSock, ADDR _our, SIZEOF sockaddr_in .if eax != SOCKET_ERROR @@: ; Инициируем сокет на ожидание invoke listen, hServSock, SOMAXCONN .repeat ; Пришел клиент, получаем сокет с пришедшим клиентом invoke accept, hServSock, NULL, NULL .until eax != INVALID_SOCKET ; Создаем поток, в котором будет обрабатываться текущий клиент xchg eax, ebx invoke CreateThread, NULL, NULL, ADDR socketThread, ebx, NULL, ADDR ThreadId ; Уходим на ожидание клиентов jmp @B .endif .endif invoke closesocket, hServSock .endif invoke ExitProcess, 0 WinMain Endp <br> Это первая наша процедура, я постарался максимально прокомментировать код, чтобы вы могли разобраться, но если все же что-то не понятно – обращайтесь либо ко мне, либо к MSDN. В принципе весь код написан с использованием синтаксиса MASM и WinAPI. Итогом работы приведенной функции должен быть работающий сокет на одном из сетевых адресов вашей машины (<a href="/monitoring-ip-adresov-lokalnoi-seti-kontrol-za-kompyuterami-v-lokalnoi-seti-opoveshcheniya-i-istori.html">локальный адрес</a>, либо внешний адрес если у вас реальный IP) + по соединению клиента функция создает отдельный поток, используемый для работы с пришедшим клиентом. Теперь пойдем дальше...</p><p><b><i>Второй этап, анализ запроса клиента </i> </b></p><p>На втором этапе все, что необходимо сделать, это принять структуру CONNECT_SOCK4, создать сокет, попытаться соединить его и отправить клиенту ответ. Реализация:</p><p>SocketThread Proc sock:DWORD LOCAL lpMem, _csock, ThreadId, dAmount:DWORD LOCAL Remote:sockaddr_in LOCAL wrFds, rdFds:fd_set LOCAL hResp:RESPONSE_SOCK4 ; Готовимся к чтению данных из сокета invoke FdZero, ADDR rdFds invoke FdSet, sock, ADDR rdFds invoke select, NULL, ADDR rdFds, NULL, NULL, NULL ; Получаем размер ожидающих чтения данных invoke ioctlsocket, sock, FIONREAD, ADDR dAmount ; Резервируем память под данные mov lpMem, @Result(LocalAlloc, LMEM_FIXED or LMEM_ZEROINIT, dAmount) ; Читаем данные запроса из сокета invoke recv, sock, lpMem, dAmount, 0 ; Запрос пришел lea edi, hResp mov esi, lpMem ; В Esi лежит пользовательский запрос. Мы обрабатываем (здесь) только версию SOCKS4, ; SOCKS5 можно в принципе здесь же обработать, но это позже... Assume Esi: Ptr CONNECT_SOCK4 Assume Edi: Ptr RESPONSE_SOCK4 .if .VN == 4 ; Реализация протокола СОКС 4 .if .CD == 1 invoke socket, AF_INET, SOCK_STREAM, 0 .if eax != INVALID_SOCKET mov _csock, eax ; Берем данные <a href="/udalennyi-host-prinuditelno-razorval-sushchestvuyushchee-podklyuchenie-c.html">удаленного хоста</a>, с которым хочет соединиться клиент mov Remote.sin_family, AF_INET mov ax, .DSTPORT mov Remote.sin_port, ax mov eax, .DSTIP mov Remote.sin_addr, eax mov cx, .DSTPORT mov edx, .DSTIP ; В Edi лежит ответ пользователю mov .VN, 0 mov .DSTPORT, cx mov .DSTIP, edx ; Пытаемся соединиться с <a href="/rsync-kopirovanie-na-udalennyi-server-ckorostnaya-sinhronizaciya-milliarda.html">удаленным сервером</a> invoke connect, _csock, ADDR Remote, SIZEOF Remote .if !eax ; Готовим ответ, что мы соединились mov .CD, 90 ; Отправляем клиенту ответ, содержащий результат попытки соединения invoke send, sock, ADDR hResp, SIZEOF RESPONSE_SOCK4, 0 ; Формируем структуру с информацией о серверном и; соединенном клиентском сокетах; - под серверным здесь подразумеваю сокет соединенный с клиентом, ; приславшим запрос; - под клиентским подразумеваю сокет соединенный с сервером, ; данные которого запросил клиент mov ebx, @Result(LocalAlloc, LMEM_FIXED or LMEM_ZEROINIT, SIZEOF THREAD_DATA) Assume Ebx: Ptr THREAD_DATA mov eax, _csock mov .Server, eax mov eax, sock mov .Client, eax Assume Ebx: Nothing ; Запускаем поток обработки сокетов (читающий из клиентского и; передающий в серверный сокет) invoke CreateThread, NULL, NULL, ADDR ClientSock, ebx, NULL, ADDR ThreadId .else ; Если соединение не получилось - закрываем клиентский сокет invoke closesocket, _csock ; Говорим, что произошла ошибка соединения mov , 91 ; Отправляем клиенту ответ, содержащий результат попытки соединения invoke send, sock, ADDR hResp, SIZEOF RESPONSE_SOCK4, 0 .endif .endif .endif .endif Assume Edi: Nothing Assume Esi: Nothing ; Высвобождаем память, выделенную под запрос invoke LocalFree, lpMem ret socketThread Endp <br> Результат выполнения данной процедуры – соединенный сокет, а также созданный поток, реализующий обмен данными между двумя сокетами. Все просто. Стоит только уточнить, здесь используется несколько моментов по адресации внутри структур, которые введены в MASM для облегчения жизни программиста. Первый момент, макрос “Assume”.<br> Строчка Assume Esi: Ptr CONNECT_SOCK4 говорит компилятору о том, что в данном регистре(Esi) находится адрес структуры CONNECT_SOCK4, что в дальнейшем упрощает обращение к переменным внутри данной структуры. Assume Esi:Nothing отменяет привязку. Чтобы лучше понять, возможно будет проще, если я укажу несколько вариантов адресации:<br> Assume Esi:Ptr CONNECT_SOCK4 mov al, .VN ; Помещаем в AL значение байта из переменной VN структуры mov al, .CD ; Помещение в AL переменной CD mov ax. .DSTPORT ; Помещение в AX переменной DSTPORT Assume Esi:Nothing <br> либо<br> mov al, ; Помещаем в AL значение байта из переменной VN mov al, ; Помещение в AL переменной CD mov ax, ; Помещение в AX переменной DSTPORT <br> либо<br> mov al, byte ptr ; Помещение в AL переменной VN mov al, byte ptr ; Помещение в AL переменной CD mov ax, word ptr ; Помещение в AX переменной DSTPORT </p><p>Я думаю, вам очевидно так же как и мне, что быстрее, удобней и наглядней использовать первый вариант. Хотя если необходимо обратиться к одной <a href="/aivazyan-s-a-prikladnaya-statistika-i-osnovy-ekonometriki-metody.html">переменной структуры</a> – имеет право на существование и второй вариант. Третий же вариант думаю лучше использовать в случаях, когда данные по адресу не структурированы. Но, как известно, на вкус и цвет, каждый сам себе тамбовский волк. Пользуйтесь тем методом, который вам удобней.<br> Еще один момент, который стоит уточнить. Макрос Result . Данный макрос написан, чтобы можно было одной строкой вызвать функцию WinAPI и занести результат исполнения в регистр или память. Так строка:<br> mov lpMem, @Result(LocalAlloc, LMEM_FIXED or LMEM_ZEROINIT, dAmount) <br> Выполняет сначала вызов такого вида:<br> invoke LocalAlloc, LMEM_FIXED or LMEM_ZEROINIT, dAmount <br> а уже после выполнения данного вызова результат исполнения (Eax) заносит в переменную lpMem. В данном конкретном случае, будет выделена память, а в переменную будет записан адрес, по которому находится выделенный для нас участок.</p><p><b><i>Этап третий, передача данных </i> </b></p><p>Итак, выполнены два самых сложных этапа. Клиент пришел, мы соединили его с удаленным сервером и настал черед простейшей “обезьяньей” работы. Передачи данных между двумя сокетами. Сделаем это просто, по-быстрому:<br> ; Поток читающий из клиентского и передающий в серверный сокет.... ClientSock Proc Param:DWORD LOCAL sserver, sclient:DWORD LOCAL rdFds:fd_set LOCAL dAmount, lpBuf: DWORD ; В Param у нас находится информация о сокетах сервера и клиента, ; переносим в локальные переменные mov ebx, Param Assume Ebx: Ptr THREAD_DATA mov eax, .Server mov sserver, eax mov eax, .Client mov sclient, eax Assume Ebx: Nothing ; Не забудем высвободить память invoke LocalFree, Param @@: invoke FdZero, ADDR rdFds invoke FdSet, sserver, ADDR rdFds invoke FdSet, sclient, ADDR rdFds invoke select, NULL, ADDR rdFds, NULL, NULL, NULL ; Проверяем, есть ли данные для чтения.if eax == SOCKET_ERROR || eax == 0 ; Данных нет - выходим jmp @F .endif ; Есть ли данные от сервера, которые нужно передать клиенту? invoke FdIsSet, sserver, ADDR rdFds .if eax ; Получаем размер ожидающих чтения данных invoke ioctlsocket, sserver, FIONREAD, ADDR dAmount ; Резервируем память под данные mov lpBuf, @Result(LocalAlloc, LMEM_FIXED or LMEM_ZEROINIT, dAmount) invoke recv, sserver, lpBuf, dAmount, 0 .if eax == SOCKET_ERROR || eax == 0 jmp @F .endif invoke send, sclient, lpBuf, eax, 0 invoke LocalFree, lpBuf .endif ; Есть ли данные от клиента для отправки серверному сокету? invoke FdIsSet, sclient, ADDR rdFds .if eax ; Получаем размер ожидающих чтения данных invoke ioctlsocket, sclient, FIONREAD, ADDR dAmount ; Резервируем память под данные mov lpBuf, @Result(LocalAlloc, LMEM_FIXED or LMEM_ZEROINIT, dAmount) invoke recv, sclient, lpBuf, dAmount, 0 .if eax == SOCKET_ERROR || eax == 0 jmp @F .endif invoke send, sserver, lpBuf, eax, 0 invoke LocalFree, lpBuf .endif ; Идем на новый цикл jmp @B @@: ; Закрываем сокеты invoke closesocket, sserver invoke closesocket, sclient ; Выходим из потока invoke ExitThread, 0 ClientSock Endp <br> Первоначально в данной процедуре производится инициализация внутренних переменных из переданной в поток структуры, чтобы их было удобнее использовать. Затем, в цикле производится проверка, есть ли данные на чтение из сокетов, затем двумя кусками кода (фактически копипаст, здесь я не заморачивался выносом функции и оптимизацией ибо так наглядней) делается чтение из одного сокета и отправка во второй.<br> Все, ура! Компилируем и пробуем. В принципе самый хороший вариант – FireFox. В настройках подключения указываем, что нужно использовать прокси сервер SOCKS4. Указываем его адрес и порт, на котором он у нас находится. После этого, сохраняем настройки и наслаждаемся интернетом, прошедшим, через наш прокси, размером 3,5 кбайт))) Да, уточню. Для компиляции жлательно наличие <a href="/navitel-prilozhenie-ne-ustanovleno-android-oshibka-prilozhenie.html">установленного пакета</a></p> <p> <i>Статья посвящена протоколу SOCKS5 - его внутреннему устройству, <a href="/termopara-k-tipa-lm358-kak-rabotat-s-ou-lm358-shemy-vklyucheniya-i-prakticheskoe.html">практическому применению</a>, а также серверам и клиентам SOCKS, доступным для платформы Unix </i><br><p><b>[Валентин Синицын (val AT linuxcenter DOT ru)] </b></p> </p><p><i>- Извини, Пух, - сказала САВА. - Тигра сжевал все провода от почтового сервера, и почта долго никак не приходила... <br>- Провода, - подумал Пух злобно. - Носки вязать из таких проводов. </i></p><p>Андрей Щербаков «9600 бод и все-все-все...» </p> <p>В этой статье мы поговорим о протоколе SOCKS[<i>сноска: «socks» - англ. «носки», «чулочки» </i>]. С его помощью можно решать самые <a href="/programi-dlya-linuksa-operacionnye-sistemy-linux-pod-raznye-zadachi.html">разные задачи</a>: организовывать защищенный доступ к службам, расположенным за межсетевым экраном (firewall), скрывать свой истинный IP-адрес во время работы с недружелюбными сетевыми ресурсами или реализовать универсальный прокси-сервер, поддерживающий любые протоколы <a href="/smotret-chto-takoe-protokoly-prikladnogo-urovnya-v-drugih.html">прикладного уровня</a> (HTTP, FTP, POP3/SMTP, ICQ и т.д.). К сожалению, несмотря на всю простоту и богатство возможностей SOCKS, многие системные администраторы не достаточно хорошо знакомы с ним и не представляют, чем он может быть полезен. Хочется надеяться, что после прочтения данного материала незаслуженно забытый протокол займет достойное место в их арсенале. Сразу же оговоримся: все последующее изложение будет относиться к пятой версии SOCKS, SOCKS5. Предыдущая, четвертая версия (SOCKS4), все еще имеет хождение в Сети, однако, ее возможности более ограничены. </p> <p>К слову сказать, название протокола не имеет ничего общего с упомянутыми в эпиграфе чулочными изделиями и является простым сокращением от «SOCK-et-S» - «гнезда», или, в более привычном уху <a href="/kakie-sredstva-nuzhny-nastoyashchemu-kompyuternomu-masteru-specialist-po-sborke-i.html">компьютерного специалиста</a> переводе - «сокеты». Термин был предложен создателями в качестве рабочего варианта, да так и прижился. Как известно, сокеты лежат в основе любого API, реализующего <a href="/vmware-workstation-pryamoe-podklyuchenie-k-routeru-setevoe-vzaimodeistvie-v-vmware.html">сетевое взаимодействие</a> - Unix, Winsock и т.п. Чтобы послать данные по сети, приложению достаточно просто записать их в сокет, подобно тому, как это делается при сохранении информации в локальном файле. И в том, и в другом случае программе не приходится заботиться о том, что происходит «за кулисами» - дополнение пользовательских данных служебной информацией, разбивка на сегменты с последующей их инкапсуляцией в датаграммы и физическая отправка осуществляется другими частями операционной системы - стеком TCP/IP и драйверами устройств, о которых приложению ничего не известно. Такое «разделение труда» позволяет как угодно изменять процедуру доставки сообщений, при условии, что интерфейс прикладного программирования остается постоянным. Именно эта особенность и лежит в основе идеологии SOCKS. Основная задача данного протокола - внедрить в «нормальный» процесс обмена данными некоего посредника, называемого SOCKS-сервером или SOCKS-прокси. Когда клиент (поддерживающее SOCKS приложение: web-браузер Mozilla, клиент ICQ Miranda IM и др., см. ниже) желает отправить какую-либо информацию по сети, он устанавливает соединение не с реальным адресатом, а с SOCKS-сервером, который, в свою очередь, пересылает данные по назначению, но уже от своего имени. С точки зрения «настоящего» сервера (например, web-узла, который пользователь желает просмотреть в Mozilla Firefox) SOCKS-прокси является самым обыкновенным клиентом. Таким образом, сущность (IP-адрес) истинного клиента оказывается скрытой от обслуживающего его сервера. Это весьма удобное обстоятельство таит в себе потенциальную опасность (можете спрятаться <i>вы </i>, но ведь могут и <i>от вас </i>), поэтому реально существующие SOCKS-сервера имеют развитые схемы контроля доступа (запрет входящих и исходящих соединений по заданному перечню адресов) и поддерживают авторизацию пользователей по паролю (см. ниже). </p> <p>Отметим, что коль скоро SOCKS работает на более низком по сравнению с прикладным (а именно, транспортном) уровне модели OSI, его поддержка не потребует никаких изменений в логике работы клиента, а тем более - сервера. Действительно, все что нужно - это модифицировать реализацию функций, отвечающих за создание <a href="/sbrosit-arp-tablicu-windows-ochistka-keshei-setevyh-adresov-netstat-an---otobrazhenie.html">сетевого подключения</a> и отправку данных: connect(), bind(), send() и т.п. На практике это обычно достигается перехватом <a href="/ne-otkryvaetsya-komandnaya-stroka-ot-imeni-administratora-kak.html">системных вызовов</a> с их последующей подменой поддерживающими SOCKS пользовательскими аналогами. Никаких правок в исходном коде клиентских приложений, а тем более самого доступа к исходным текстам, как правило, не требуется. Эта мощная процедура известна как «соксификация» и будет подробно рассмотрена ниже. </p> <p>Теперь, когда мы получили <a href="/mnogomernoe-predstavlenie-dannyh-obshchaya-shema-organizacii-hranilishcha.html">общее представление</a> о SOCKS, можно перейти к более детальному рассмотрению данного протокола. </p> <h2>Спецификация SOCKS5</h2> <p>Протокол SOCKS5 подробно описан в RFC1928. В отличие от монстроподобных стандартов вроде «HTTP 1.1», спецификация SOCKS умещается на 9 страниц и может быть без труда разобрана любым желающим. Предлагаемые здесь сведения являются ее кратким конспектом и призваны помочь вам в этом несложном деле. </p> <p>Как уже отмечалось ранее, SOCKS5 является протоколом транспортного уровня. Его «соседи» - TCP и UDP непосредственно используются для передачи данных, поступающих с прикладного уровня (от пользовательских приложений), а значит, SOCKS-прокси должен уметь корректно работать с каждым из них. Отметим также, что протокол ICMP, используемый утилитами ping и traceroute, находится ниже транспортного уровня, а потому соксификации, к сожалению, не поддается.[<i>Сноска: существуют нестандартные расширения протокола SOCKS, позволяющие работать и с ICMP, однако, в данной статье они рассматриваться не будут </i>]. </p> <p>Прежде чем отправлять какие-либо данные, клиент должен пройти процедуру авторизации на SOCKS-сервере. Для этого он открывает TCP-соединение с портом 1080 (значение по умолчанию) SOCKS-сервера и отправляет по нему сообщение, содержащее кодовые номера поддерживаемых им методов аутентификации. SOCKS-сервер выбирает один из методов по своему усмотрению и сообщает его номер клиенту. Перечень некоторых из возможных значений приведен в таблице 1. Как легко видеть, аутентификация может отсутствовать (на практике это скорее всего означает, что SOCKS-сервер различает клиентов по их IP-адресам) или производиться на основании имени пользователя и пароля. В последнем случае возможно большое количество <a href="/pereustanovka-windows-7-na-vindovs-10-poka-sistema-rabotaet-razlichnye.html">различных вариантов</a>, от тривиального «Username/Password Authentication» (RFC 1929) предусматривающего передачу пароля в открытом виде до куда более безопасного CHAP (зашифрованный пароль, открытые данные) и GSSAPI (RFC 1961), которое может использоваться для полной криптографической защиты трафика. После успешной авторизации клиент получает возможность посылать запросы (команды), устанавливать исходящие соединения и даже принимать входящие. </p> <h3>Установка исходящего TCP-соединения</h3> <p>Для установки исходящего TCP-соединения, клиент отправляет SOCKS-серверу запрос «CONNECT», в котором указывает адрес и порт доставки. Для идентификации узла-получателя могут использоваться как IP-адреса (поддерживаются IPv4/IPv6), так и полноценные доменные имена. В последнем случае SOCKS-сервер берет на себя заботу по их разрешению, так что сеть, в которой работает клиент, в принципе может обходиться и без DNS-сервера. В ответном сообщении SOCKS-сервер сообщает код ошибки (как обычно, 0 обозначает, что операция прошла успешно), а также IP-адрес (BND.ADDR) и TCP-порт (BND.PORT), которые будут использоваться для фактической связи с запрошенным узлом. Поскольку SOCKS-сервера, как правило, имеют более одного <a href="/centos-7-setevoi-interfeis-ustroistvo-primenyaem-novye-nastroiki-seti-etot-kovarnyi.html">сетевого интерфейса</a>, <a href="/stek-protokola-tcp-ip-imeet-urovni-klassy-ip-adresov-sposoby-peredachi-dannyh.html">данный IP-адрес</a> может отличаться от того, с которым было установлено управляющее соединение. После этого клиент открывает новый TCP-сеанс с BND.ADDR:BND.PORT и осуществляет отправку данных. Исходящее TCP-соединение разрывается одновременно с закрытием управляющей сессии. Заметим, что запрос «CONNECT» может быть отклонен SOCKS-прокси, если адреса источника (клиента) или получателя (сервера) запрещены [<i>Сноска: или явно не разрешены, в зависимости от конкретной реализации и выбранной политики </i>] к обслуживанию системным администратором.</p> <h3>Установка исходящего UDP-соединения</h3> <p>В отличие от потокового протокола TCP, подразумевающего установку сеанса, протокол UDP является датаграммным, а потому несколько более сложным в обращении. Его поддержка появилась лишь в SOCKS5.</p> <p>Перед отправкой UDP-датаграмм клиент запрашивает у SOCKS-сервера <i>UDP-ассоциацию </i>, используя для этого команду «UDP ASSOCIATE». UDP-ассоциация - это своего рода виртуальный сеанс между клиентом и SOCKS-сервером. В исходящем запросе клиент указывает <i>предполагаемые </i><span> адрес и порт, которые будут выступать в качестве источника будущих UDP-датаграмм. Если на момент установки UDP-ассоциации эта информация еще не известна, клиент должен использовать комбинацию 0.0.0.0:0 (или, скажем, x.x.x.x:0, если неизвестен только номер порта). В ответном сообщении SOCKS-сервер указывает IP-адрес (BND.ADDR) и UDP-порт (BND.PORT), на которые следует направлять исходящие датаграммы. При этом адрес и порт их реального получателя указываются прямо в теле (можно сказать, что имеет место UDP-инкапсуляция). Э </span>ти <span>параметры, наряду с адресом и портом отправителя используются для принятия решения о допустимости отправки датаграммы. Как легко видеть, это создает дополнительную нагрузку на SOCKS-сервер: правила фильтрации необходимо применять к каждой UDP-датаграмме, тогда как в случае TCP-соединения его легитимность оценивается один раз, в момент исполнения SOCKS-сервером команды «CONNECT». Согласно требованиям стандарта, SOCKS-сервер должен следить за тем, чтобы IP-адрес отправителя датаграммы совпадал с адресом узла, создавшего UDP-ассоциацию. UDP-ассоциация разрушается одновременно с закрытием управляющего TCP-сеанса, в рамках которого была послана команда «UDP ASSOCIATE». </p> <p>Многие из существующих SOCKS-серверов испытывают <a href="/iphone-6-plohaya-slyshimost-chto-delat-esli-na-aifone-ploho.html">серьезные проблемы</a>, если между ними и клиентом, запросившим UDP-ассоциацию, располагается межсетевой экран с функцией NAT (Network Address Translation). Причина этого кроется в изменении адреса и порта отправителя, которое происходит в тот момент, когда UDP-датаграмма пересекает межсетевой экран. Как следствие, сервер и ничего не подозревающее клиентское приложение начинают говорить на <a href="/rusificirovat-telegramm-kak-ustanovit-russkii-yazyk-na-telegramm-dlya.html">разных языках</a>: предполагаемый адрес и порт источника, указанные в команде «UDP ASSOCIATE» перестают соответствовать реальным параметрам получаемых SOCKS-сервером датаграмм. В результате они оказываются отброшенными как не принадлежащие UDP-ассоциации. Проблему можно было бы решить, указав в качестве предполагаемого источника 0.0.0.0:0 (см. выше), что должно интерпретироваться SOCKS-сервером как «любая UDP-датаграмма, пришедшая с того же адреса, что и команда на создание ассоциации». К сожалению, большинство из реально существующих SOCKS-серверов трактуют стандарт более узко и не позволяют одновременно установить в ноль и предполагаемый адрес, и порт отправителя. Из протестированных автором реализаций описанный здесь «фокус с пробросом UDP через NAT» позволяет проделать лишь одна - Dante.</p> <h3>Прием входящих соединений</h3> <p>Эта достаточно оригинальная возможность может оказаться полезной в случаях, когда клиент и «настоящий» сервер в описанной выше схеме меняются местами, что может произойти, например, в протоколах типа FTP. В целях дальнейшего рассмотрения будем предполагать, что между “клиентом” (стороной, собирающейся принять входящее соединение) и “сервером” (стороной, инициирующей входящее соединение) уже установлен “прямой” канал связи при помощи команды “CONNECT”. Для открытия “обратного” канала “клиент” должен послать SOCKS-серверу команду “BIND”, указав в ее параметрах IP-адрес и порт, которые будут использоваться им для приема входящего соединения. В ответ на это SOCKS-сервер сообщает IP-адрес и порт, выделенные им для поддержания “обратного” канала. Предполагается, что «клиент» передаст эти параметры «серверу» , используя средства, предоставляемые протоколами прикладного уровня (например, команду «PORT» протокола FTP). После того, как SOCKS-сервер примет (или отбросит) входящее соединение, он повторно уведомляет об этом «клиента», сообщая ему IP-адрес и порт, используемые “сервером”. Отметим, что прием входящих соединений может осуществлять лишь приложение, разработчики которого позаботились о поддержке SOCKS еще на этапе проектирования. В противном случае (если приложение работает с SOCKS-сервером через программу-соксификатор), оно не сможет предоставить корректную информацию об адресе ожидающего “обратной связи” сокета (т.е. сформирует неверную команду “PORT” в рассмотренном выше примере с FTP). </p> <h2>«Цепочки» SOCKS</h2> <p><i>Давайте, работайте. Шесть арендованных “на раз” роутеров, через которые пробегает сигнал. И все достаточно стойкие к взлому. </i></p> <p><i>Сергей Лукьяненко “Лабиринт отражений” </i></p> <p>Архитектура протокола SOCKS5 позволяет легко объединять SOCKS-сервера в каскады, или, как их еще называют «цепочки» («chains»). Примечательно, что все необходимые для этого действия могут быть произведены на стороне клиента. К «звеньям» цепочки предъявляется единственное требование: они должны «доверять» друг другу (т.е. допускать установку входящих и исходящих соединений). Если образующие каскад SOCKS-сервера не являются анонимными (т.е. используют схемы аутентификации Username/Password, CHAP или подобные), необходимо также, чтобы пользователь мог успешно пройти процедуру авторизации на каждом из них.</p> <p>Предположим, что у нас имеется набор из N SOCKS-серверов с именами socks1, socks2, ..., socksN, удовлетворяющих всем вышеперечисленным требованиям. Тогда для создания каскада клиент может поступить следующим образом:</p> <ul><p>В случае <i>исходящего TCP-соединения: </i> клиент подключается к socks1, проходит (при необходимости) процедуру авторизации и посылает команду «CONNECT», указав в качестве адреса доставки socks2. Выполняя этот запрос, socks1 создаст новое соединение с socks2 и будет исправно передавать всю идущую по нему информацию клиенту, при этом socks2 не будет даже догадываться, с кем он общается на самом деле. Далее процедура повторяется до тех пор, пока не будет установлено соединение между socks(N-1) и socksN. Последний сервер каскада подключается к непосредственно узлу, который интересует клиента. Передача данных происходит в <a href="/perehod-v-spyashchii-rezhim-windows-10-moi-pk-ne-hochet-spat-delaem.html">обычном режиме</a>: клиент отправляет пакет на сервер socks1, который, в свою очередь, передает его socks2, ... и так до тех пор, пока не будет достигнут конечный узел.</p><p>В случае <i>исходящего UDP-соединения: </i> клиент подключается к socks1, проходит процедуру авторизации и последовательно посылает две команды: “CONNECT” (адрес доставки - socks2) и “UDP ASSOCIATE”. Таким образом, создаются два новых соединения: виртуальный UDP-канал между клиентом и socks1, а также TCP-сессия между socks1 и socks2. Используя эту TCP-сессию, клиент (от имени socks1) посылает команду “UDP ASSOCIATE” на сервер socks2 (открывает UDP-канал между socks1 и socks2) и “CONNECT” на сервер socks3. Процедура продолжается до тех пор, пока между всеми SOCKS-серверами каскада не будут установлены виртуальные UDP-каналы. Чтобы отослать какие-либо данные, клиент предварительно производит N-кратную инкапсуляцию UDP-датаграммы, указывая в качестве адреса доставки последовательно: socks1, socks2, socks3, socksN и адрес реального получателя, а затем отправляет ее на сервер socks1. Отметим, что на практике <a href="/neskolko-variantov-hraneniya-svoih-dannyh-kak-sohranit.html">данный вариант</a> каскадирования встречается крайне редко. Это связано с тем, что SOCKS-сервера, как и NAT Firewall"ы, могут изменить порт источника датаграммы, что приведет к проблемам, подробно описанным в разделе “Установка исходящего UDP-соединения”.</p> </ul><p>Используя цепочки SOCKS-серверов, не требующих аутентификации, клиент может значительно повысить анонимность работы в Интернете (см. эпиграф). В Сети можно найти множество программ, реализующих описанные здесь схемы. Таковыми, например, являются SocksChain (</span><span><u><span>http://www.ufasoft.com/socks/ </span> </u> </span><span>) для Windows или ProxyChains (</span><u> </u> <span>) для Unix. Каскадирование SOCKS-серверов является также неотъемлемой частью некоторых соксификаторов, в первую очередь, FreeCap (</span><span><u><span>http://www.freecap.ru/ </span> </u> </span><span>). </p> <h2>SOCKS-сервера</h2> <p>Теперь, когда принципы работы SOCKS-сервера нам хорошо знакомы, пора переходить от теории к практике. В мире существует большое количество программ, реализующих протокол SOCKS5. Они охватывают все популярные операционные системы (Unix, Windows, ...) и способы распространения (freeware, shareware, open-source и т.д.). Здесь мы вкратце рассмотрим наиболее известные (или интересные с точки зрения автора) реализации.</p> <p>Начнем, пожалуй, с SOCKS5 Reference Implementation (http://www.socks.permeo.com/), выполненной компанией NEC и принадлежащей в настоящий момент фирме Permeo. Текущая версия имеет номер 1.0r11 и датирована августом 2000 года. Как легко догадаться по названию, этот сервер является справочной реализацией протокола и, вообще говоря, не предназначен для промышленного использования. Однако, по не очень понятным мне причинам, он был включен в порты FreeBSD, а посему является де-факто стандартом на данной платформе. Продукт имеет поддержку GSSAPI и распространяется в исходных текстах, но по несвободной лицензии. Коммерческое применение данного сервера запрещено.</p> <p>Dante, разработанный норвежской компанией Inferno Nettverk, особенно популярен среди сторонников Linux. Продукт развивается, хотя и не очень бурно (<a href="/programma-spu-orb-pensionnyi-fond-spu-orb-poslednyaya-versiya-ustanovka.html">последняя версия</a>, 1.1.15, датирована 31 января 2005 года) и вполне пригоден для практического применения. Как уже упоминалось ранее, Dante позволяет корректно работать с UDP-ассоциациями даже в том случае, если они проходят через NAT Firewall. Программа распространяется в исходных текстах по лицензии BSD. В состав Dante входит библиотека для прозрачной соксификации Unix-приложений (см. ниже)</p> <span> Валентин Синицын (val AT linuxcenter DOT ru) - Универсальный прокси-сервер </span> <p>Анонимность в сети — тема не новая. И вы наверняка устанавливали к себе на комп прогу типа A4Proxy, SocksChain<br> и им подобные. Лично я не люблю, когда для работы с проксями нужна какая-то отдельная прога. Во-первых<br> некрасиво, когда много окон на панели задач или значков в трее, во-вторых проги эти требуют кряков, а их<br> искать лень 🙂 Поэтому я и написал классы для поддержки SOCKS5-серверов, которые я теперь могу заюзать<br> в какой-нибудь своей проге. И вот теперь хочу всем рассказать, как это делать.</p> <p>То, к каким серверам и по каким протоколам мы может обращаться через прокси, зависит от<br> типа этого прокси, т. е. протокола, по которому мы обращаемся к нему. Типов проксей существует нескольно:<br> HTTP-proxies, SOCKS4, SOCKS5, SSL CONNECT и т.д. HTTP-proxy наиболее распространены, их легче всего найти и инете, но работают они только с HTTP, к тому<br> же могут вставлять в заголовки запроса адрес клиента, то есть быть<br> не анонимными. Протокол SOCKS наиболее примечателен тем, что он инкапсулирует протоколы не прикладного, а<br> транспортного уровня, т.е. TCP/IP и UDP/IP. Поскольку только по этим протоколам возможна работа в Сети,<br> через SOCKS можно работать с любыми серверами, в том числе и такими же SOCKS и,<br> таким образом, организовывать цепочки SOCKS-серверов. По этой же причине ВСЕ SOCKS-сервера анонимны — невозможно<br> на уровне TCP/IP и UDP/IP передать дополнительную информацию, не нарушив работу вышестоящего<br> протокола.</p><p>Мы остановимся на протоколе SOCKS5. Его описание лежит в<br> . Для SOCKS5 стандартным является порт 1080, но, впрочем, на этот<br> стандарт никто особого внимания не обращает. Каждое SOCKS-соединение проходит стадию аутентификации, если она требуется, затем клиент<br> посылает команду. Команда может быть одна из трех: <br> CONNECT — исходящее TCP-соединение с указанным адресом. Использование этой команды мы рассмотрим<br> подробнее, так как она нужна наиболее часто. BIND — открыть порт (сервер выбирает порт и посылает клиенту адрес и порт) и принять TCP соединение.<br> Серверу может понадобится знать, кто будет соннектиться. На этот случай нужно передать эту инфу. UDP ASSOCIATE — открыть UDP-порт (сервер выбирает порт). Данные, предназначенные для конечного<br> хоста и данные от него идут тоже по UDP. Данные в SOCKS5 передаются в бинарном виде, а не в текстовом, как в HTTP, SMTP, POP3 и др.</p> <p><b>Описание протокола </b></p> <p>Сконнектившись с сервером, клиент шлет пакет, в котором указана версия протокола и поддерживаемые<br> методы аутентификации. Этот пакет имеет следующий формат:</p> <p>BYTE Version;<br> BYTE nMethods;<br> BYTE methods</p> <p>Версия должна быть 5. Каждый элемент methods определяет не только метод аутентификации, но и способ шифрования данных,<br> если оно используется. Из этих методов сервер выбирает один. Можно указывать любое количество методов, но, если сервер не требует аутентификации, то никакие методы,<br> кроме 0x00 (не использовать ни аутентификацию, ни шифрование) не потребуются. В ответ сервер шлет пакет следующего содержания:</p> <p>BYTE Version<br> BYTE method,</p> <p>где method — выбранный сервером метод или 0xFF (ни один из предложенных методов не поддерживается). Если метод 0x00, то можно сразу посылать команду.</p> <p>Пакет команды имеет следующий формат:</p> <p>BYTE Version; // 5<br> BYTE Cmd ; // 1 — CONNECT<br> BYTE Reserved; // 0<br><br> BYTE addr;<br> WORD port; // Байты в <a href="/kakie-byvaet-setevye-ugrozy-razbiraem-po-poryadku.html">сетевом порядке</a>, т. е. htons(Port);</p> <p>Если используется доменное имя, то сначала идет байт длины, а затем строка без завершающего нуля.</p> <p>Сервер посылает ответ:</p> <p>BYTE Version; // 5<br> BYTE Rep ; // 0 — Ok<br> BYTE Reserved; // 0<br> BYTE AType; // 1 — IPv4; 3 — domain name; 4 — IPv6<br> BYTE addr;<br> WORD port;</p> <p>Здесь адрес и порт — это адрес и порт, видимые хосту. Возвращается, как правило, IP-адрес, а не доменное<br> имя. Этот адрес может отличаться от того, по которому мы обращаемся к серверу, особенно, если сервер<br> используется по назначению, т. е. для выхода из локалки в инет. Если Rep не ноль, т. е. ошибка, то закрываем соединение, в<br> противном случае работаем с хостом. Мы не используем шифрование, поэтому просто передаем и принимаем данные, как при обычном соединении. Если одна из сторон закроет соединение с socks-сервером, то он сразу же закроет соединение с другой<br> стороной. Одно socks-соединение инкапсулирует одно TCP-соединение или попытку его установления,<br> так что если использовать socks для анонимного сканирования портов, то эта<br> процедура может занять пол дня.</p> <p><b> Кодинг </b></p> <p>Поскольку socks инкапсулирует TCP, целесообразно сделать класс socks-соединения производным от<br> класса сокета, но MFCшный CSocket не подходит, т.к. у него все методы<br> не виртуальные. Напишем свой класс сокета и назовем его, скажем, CTSocket</p> <p> #include <winsock2.h> </p> <p>class CTSocket<br> {<br> public:<br><br><br><br><br><br> virtual void Close();<br> virtual unsigned long GetHost(); // <span> Узнать свой адрес. Это тоже может понадобиться. </p> <p>private:<br> SOCKET sock;<br> };</p> <p>Реализацию этого класса каждый сможет написать сам (кто не знает как, RTFM MSDN), так что не буду ее<br> рассматривать. Теперь напишем класс socks-соединения. Он будет поддерживать только самый необходимый набор<br> функций: поддерживается только команда CONNECT, не поддерживается аутентификация и SOCKS-сервер<br> задается только IP-адресом, а не <a href="/chego-nuzhno-domennoe-imya-domennoe-imya---eto-chto-takoe-proverka-domennogo.html">доменным именем</a>. Больше в одной статье не поместится.</p> <p>Class CSocksSocket: public CTSocket<br> {<br> public:<br> virtual BOOL CreateSocket();<br> virtual BOOL Connect(unsigned long ip, unsigned short port);<br> virtual BOOL Connect(LPCSTR name, unsigned short port);<br> virtual int Send(const char* str, int len);<br> virtual int Recv(char* buf, int max);<br> virtual BOOL Close();<br> virtual unsigned long GetHost(); </p> <p>CTSocket* pSocket;<br> unsigned long socks_ip;<br> unsigned short socks_port;</p> <p>private:<br> char buffer; //<span> Такого размера точно хватит </span><br> unsigned long l_ip; // <span> Адрес, возвращаемый функцией<br> GetHost() </span><br> }; </p> <p>// Реализация<br> BOOL CSocksSocket::CreateSocket()<br> {<br> if (!pSocket->CreateSocket()) return FALSE;<br> if (!pSocket->Connect(socks_ip, socks_port)) return FALSE;<br> buffer = 5; // Ver <br> buffer = 1; // 1 method <br> buffer = 0; // no auth <span><br> pSocket->Send(buffer, 3);<br> int n = pSocket->Recv(buffer, 2);<br> if (n != 2) return FALSE;<br></span> method 0 not supported <br> return TRUE;<br> } </p> <p>BOOL CSocksSocket::Connect(unsigned long ip, unsigned short port)<br> {<br> buffer = 5; // Ver <br> buffer = 1; // CONNECT <br> buffer = 0; // Reserved <br> buffer = 1; // IPv4 <span><br> *((unsigned long*)(buffer + 4)) = ip;<br> *((unsigned short*)(buffer + 8)) = port;<br> pSocket->Send(buffer, 10);<br> int n = pSocket->Recv(buffer, 10);<br> if (n != 10) return FALSE;<br> if (buffer != 0) return FALSE; // </span> Can’t connect <span><br><br> return TRUE;<br> } </p> <p>BOOL CSocksSocket::Connect(LPCSTR name, unsigned short port)<br> {<br> buffer = 5;<br> buffer = 1;<br> buffer = 0;<br> buffer = 3; // Domain name <span><br> int m = strlen(name);<br> buffer = m; // </span> Length byte <span><br> memcpy(buffer+5, name, m); // </span><span> Копируем строку без завершающего нуля </span><span><br> *((unsigned short*)(buffer + 5 + m)) = port;<br> pSocket->Send(buffer, m + 7);<br> int n = pSocket->Recv(buffer, 10);<br> if (n != 10) return FALSE;<br> if (buffer != 0) return FALSE;<br> if (buffer != 1) return FALSE; // </span><span> Будем требовать, чтобы нам сказали IP, а не что-нибудь другое. </span><span><br> l_ip = *((unsigned long*)(buffer + 4));<br> return TRUE;<br> } </p> <p>int CSocksSocket::Send(const char* str, int len)<br> {<br> return pSocket->Send(str, len);<br> }</p> <p>int CSocksSocket::Recv(char* buf, int max)<br> {<br> return pScoket->Recv(buf, max);<br> }</p> <p>void CSocksSocket::Close()<br> {<br> pSocket->Close();<br> }</p> <p>unsigned long CSocksSocket::GetHost()<br> {<br> return l_ip;<br> }</p> <p>//<span> Ну, а теперь тестовая прога </span><span><br> void main()<br> {<br> WSADATA wsadata;<br> CTSocket tsock;<br> CSocksSocket ssock(&tsock); </p> <p>WSAStartup(MAKEWORD(2,2), &wsadata);</p> <p>ssock.socks_ip = inet_addr(«10.10.10.10»); // <span> Впишите сюда нужный адрес </span><span><br> ssock.socks_port = 1080; // </span><span> Впишите сюда порт </p> <p>if (!ssock.CreateSocket()) return; // Can’t connect to socks <br> // or auth required <span><br> if (!ssock.Connect(«www.mail.ru», htons(80))) return; // </span> www.mail.ru <br> // is inaccessible <span><br> LPSTR q = «HEAD / HTTP/1.1\xD\xAHost: www.mail.ru:80\xD\xAUser-Agent: xakep\xD\xA\xD\xA»;<br> ssock.Send(q, strlen(q)); </p> <p>char buf;<br> int n = ssock.Recv(buf, 1000);<br> buf[n] = 0;<br> printf("%s", buf);</p> <br> <br> <script>document.write("<img style='display:none;' src='//counter.yadro.ru/hit;artfast_after?t44.1;r"+ escape(document.referrer)+((typeof(screen)=="undefined")?"": ";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth? screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";h"+escape(document.title.substring(0,150))+ ";"+Math.random()+ "border='0' width='1' height='1' loading=lazy>");</script> </div> </div> <dblock></dblock> <dblock></dblock> <dblock></dblock> <dblock></dblock> </article> </div> </div> <div id="sidebar"> <aside> <div class="inner"> <div> <div class="xyz_wrapper"> <div> </div> </div> <div> </div> </div> </div> </aside> </div> </div> </div> <script type="text/javascript" src="/assets/like.js"></script> </main> <div id="slide-menu"> <div id="slide-menu"> <div class="menu-content"> <div class="slide-menu-close" id="slide-menu-close" title="Закрыть"></div> <dblock></dblock> <ul> <li><span class="link" onclick="go('/category/beeline/')"><i class=""></i> Beeline</span></li> <li><span class="link" onclick="go('/category/internet/')"><i class=""></i> Интернет</span></li> <li><span class="link" onclick="go('/category/tele2/')"><i class=""></i> Tele2</span></li> <li><span class="link" onclick="go('/category/useful/')"><i class=""></i> Полезное</span></li> <li><span class="link" onclick="go('/category/ip-telephony/')"><i class=""></i> IP-Телефония</span></li> <li><span class="link" onclick="go('/category/iota/')"><i class=""></i> Йота</span></li> <li><span class="link" onclick="go('/category/mts/')"><i class=""></i> Mts</span></li> <li><span class="link" onclick="go('/category/megafon/')"><i class=""></i> Megafon</span></li> </ul> <ul> <li><a href="/feedback.html">Контакты</a></li> <li><a href="">Реклама</a></li> <li><a href="">О сайте</a></li> </ul> </div> </div> </div> <div id="slide-search"> <div class="search-content"> <div class="search-form-close" id="slide-search-close" title="Закрыть"></div> <div class="search-form-header"><img src="/assets/vsadu-icon-gray.svg" alt="Портал о мобильных операторах" onerror="this.src='/ui/vsadu-icon-gray.png'" style="height: 45px" loading=lazy> Поиск</div> <form style="position: relative" action="/search" method="get" autocomplete="off"> <input type="text" class="m-seach-field" name="q" placeholder="поиск по сайту" value="" /> <div> <dblock></dblock> </div> <div class="desktop_screen" style="position: absolute;right: 9px;top: 9px;"> <input type="submit" class="button yellow big" value="Найти" /> </div> </form> </div> </div> <script type="text/javascript" src="/assets/slide-menu.3.js"></script> <script type="text/javascript" src="/assets/sticky.min.js"></script> <script type="text/javascript" src="/assets/jquery.lazyload.min.js"></script> <script type="text/javascript" src="/assets/jquery-ui.min.js"></script> <script type="text/javascript" src="/assets/JsHttpRequest.js"></script> <script type="text/javascript" src="/assets/Request.js"></script> <div class="white_section"> <div> <div class="desktop_screen" style="padding: 15px 0;background:#f6f8f2;"> <dblock></dblock> </div> </div> </div> <footer> <div class="footer"> <dblock></dblock> <div class="silver_section"> <div class="content"><div class="inner"> <div class="section group" style="text-align: center"> <div class="col span_1_of_3"> <div style="font-size: 16px; vertical-align: middle; line-height: 45px;"><i class="fa fa-envelope-o"></i> cena5.ru - Портал о мобильных операторах</div> </div> <div class="col span_1_of_3"> </div> <div class="col span_1_of_3"> <a target="_blank" href="https://connect.ok.ru/offer?url=https://cena5.ru/chto-takoe-socks5-proksi-socks-protokol-smotret-chto-takoe-socks-v-drugih-slovaryah.html"><img class="soc" alt="Портал о мобильных операторах Одноклассники" src="/assets/ok.svg" onerror="this.src='/ui/icons/ok.png'" loading=lazy></a> <a target="_blank" href="https://vk.com/share.php?url=https://cena5.ru/chto-takoe-socks5-proksi-socks-protokol-smotret-chto-takoe-socks-v-drugih-slovaryah.html"><img class="soc" alt="Портал о мобильных операторах ВКонтакте" src="/assets/vk.svg" onerror="this.src='/ui/icons/vk.png'" loading=lazy></a> <a target="_blank" href="https://www.facebook.com/sharer/sharer.php?u=https://cena5.ru/chto-takoe-socks5-proksi-socks-protokol-smotret-chto-takoe-socks-v-drugih-slovaryah.html"><img class="soc" alt="Портал о мобильных операторах Facebook" src="/assets/fb.svg" onerror="this.src='/ui/icons/fb.png'" loading=lazy></a> <a target="_blank" href="https://www.twitter.com/share?url=https://cena5.ru/chto-takoe-socks5-proksi-socks-protokol-smotret-chto-takoe-socks-v-drugih-slovaryah.html"><img class="soc" alt="Портал о мобильных операторах Twitter" src="/assets/tw.svg" onerror="this.src='/ui/icons/tw.png'" loading=lazy></a> <a target="_blank" href=""><img class="soc" alt="Портал о мобильных операторах Google+" src="/assets/g+.svg" onerror="this.src='/ui/icons/g+.png'" loading=lazy></a> <a target="_blank" href=""><img class="soc" alt="Портал о мобильных операторах Pinterest" src="/assets/pin.svg" onerror="this.src='/ui/icons/pin.png'" loading=lazy></a> <div class="soc-caption">Портал о мобильных операторах в социальных сетях</div> </div> </div> </div></div> </div> <div class="content desktop_screen" style="overflow: inherit; margin-top: 20px"><div class="inner"> <div class="section group"> <div class="col span_2_of_5"> <div class="share-widget"> <script src="https://yastatic.net/es5-shims/0.0.2/es5-shims.min.js"></script> <script src="https://yastatic.net/share2/share.js" async="async"></script> <div class="ya-share2" data-services="collections,vkontakte,gplus,odnoklassniki,facebook,moimir,twitter,pinterest,lj,viber,whatsapp,pocket" data-url="https://cena5.ru" data-counter="true" data-limit="6"></div> </div> </div> <div class="col span_3_of_5" style="text-align: center;"> <a class="section_link" href="/feedback.html">Контакты</a> <a class="section_link" href="" style="color: #ff4500 !important;">Реклама</a> <a class="section_link" href="">Вакансии</a> <script> document.write('<a class="section_link" href="mailto:info' + '@cena5.ru">Написать нам</a>') </script> </div> </div> </div> </div> <dblock></dblock> <div class="content"> <div class="inner"> <p style="margin: 20px 0">Copyright © «cena5.ru» 2024 Копирование и видоизменение материалов сайта возможно только после письменного согласия правообладателей. <br /> Статьи защищены законом об авторских и смежных правах, при цитирование материалов проекта «cena5.ru» <span style="text-decoration: underline">прямая открытая ссылка</span> на <strong>cena5.ru</strong> обязательна. <br /> Все права защищены.</p> <dblock></dblock> </div> </div> </div> </footer> <script src="/assets/init.3.js"></script> <div class="push-popup"> <img src="/assets/vsadu-icon.png" style="float: left; margin-right: 10px; margin-bottom: 70px" / loading=lazy> Мы можем оповещать вас о новых статьях,<br /> чтобы вы всегда были в курсе самого интересного. <br /><br /> <button class="button blue uppercase push-button" style="margin-bottom: 10px">Продолжить</button> <button class="button blue-text uppercase push-cancel" style="margin-bottom: 10px">Нет, спасибо</button> </div> <script src="/assets/init.1.js"></script> <div id="p-b"> </div> <style> #yinfo-badge .yinfo-links, #yinfo-badge .yinfo-report { display: none !important } ::shadow .yinfo-links, ::shadow .yinfo-report { display: none !important } </style> <div class="page-top-button wide_desktop_screen hidden"> <div class="page-top-sec"> <a href="/" title="Главная Портал о мобильных операторах"><i class="fa fa-home gray" style="font-size: 32px"></i></a> </div> <div class="page-top-sec"> <a href="" title="О сайте"><i class="fa fa-calendar green" style="font-size: 32px"></i></a> </div> <div class="page-top-sec"> <a title="Связаться с нами" href="/feedback.html"><i class="fa fa fa-commenting-o" style="font-size: 32px; color:#ff4500"></i></a> </div> </div> </body> </html>