草丁图书馆

  1. 首页 > 生活杂烩 >

如何穿透防火墙( 四 )

小知识


现在网上已经有了SocksCap的汉化版本
（） ， 按照提示安装完了即可使用 ， 主界面（图
9）是SocksCap的控制台 。
为了更好理解 ， 我把这个过程分成几步：
第一步：首先按照第一部分那样配置好你的Socks2HTTP ， 填入可用的HTTP代理 ， 启动 ， 然后你就拥有一个本地的SOCKS代理服务器127.0.0.1 ， 端口是1080 ， 现在就可以用这个SOCKS代理来配置你的SocksCap 。
第二步：运行SocksCap ， 如果是第一次运行 ， 系统会自动提示你是否进入设置界面 ， 如果不是第一次运行 ， 可以选择SocksCap中的文件→设置进入设置界面 ， 如图10 。
第三步：在SocksCap的设置界面中填入Socks2HTTP模拟出来的本地SOCKS代理127.0.0.1 ， 端口是1080 ， “协议”处选择“SOCKS版本5（5）”→“由远程决定所有名字” ， 其余部分 ， 例如直接连接的设置是为了有些内部网址可以直接连接而不用SOCKS代理 ， 日志部分可设置是否产生日志 ， 日志功能能帮助诊断连接失败的原因 ， 我们这里可以对其他部分直接采用默认设置 。
第四步：建立“应用程序标识项” 。 应用程序标识项是在SocksCap中新建的一个快捷方式 ， 这个快捷方式指向你所要用的工具 ， 在SocksCap中启动这个工具就相当于“赋予”了这个工具的SOCKS接口能力 。 有两种方式来建立这种快捷方式：
1.用鼠标拖动桌面上的Cterm快捷键到SocksCap的空白处 ， 松开鼠标即会弹出菜单 ， 选择“应用程序标识项”系统会自动建立好标识项（见图11） ， 点确定即可 。
2.也可以点击“新建” ， 在弹出的对话框里填入相应内容 ， 点击确定 。
第五步：运行程序 。 在SocksCap控制台中双击刚才新建的Cterm快捷方式就可以直接使用了 ， 比方说我现在想连接bbs.mit.edu（图12） ， 以前因为我在教育网里无法访问国外网站 ， 而且网管封了Telnet的23端口 ， 我无法连上这个BBS ， 现在通过Socks2HTTP和SocksCap ， 不仅可以出国 ， 而且可以使用Telnet服务连上MIT的BBS ， 穿透了防火墙！其他工具 ， 比方说FTP、Outlook等 ， 也一样使用 。 尤其值得一提的是可以用Outlook收Hotmail的信 ， 如果没有这种办法 ， 对于我们这些处在教育网里的穷人（无出国权限）来讲 ， 只能乖乖用HTTP代理上Hotmail的网站 ， 用WWW方式收信 。 现在有这个就好了 ， 相当于给Outlook配备了SOCKS接口 ， 直接就可以在Outlook里面收信了 。

第三招：HTTPTunel
上面两招也许就够用了 ， 但用上面两招的前提是你要有可用的HTTP代理 ， 从你这里发送出的所有数据包都是经过包装后通过代理转一圈然后再到达它的目的地 ， 这样会带来两个问题：
第一：速度问题 ， 比方说从A发送数据经过代理B到达C ， 如果没有防火墙 ， 数据是直接从A发到C；现在因为要绕过防火墙 ， 首先必须要将从A发出的数据封装 ， 使之能够绕过防火墙 ， 然后发给代理B ， B再将这些数据解封再传给C ， 从C回来的数据也要走一样的过程 。 这样一来 ， 且先不考虑把这些数据封装、解封去需要耗费的时间 ， 单是经过C绕这么大一个圈子 ， 速度肯定要大打折扣 ， 所以一般来讲肯定不如直接连接速度快 。
第二：过度依赖于代理导致的稳定性问题 ， 网上找到的代理肯定不是很稳定 ， 很多时候容易产生丢包、服务中断的情况 。 其实我们并不是非要通过代理中转 ， 比方说你哥们在宿舍开了FTP ， 然后他把精彩的电影放上去 ， 你要看 ， 可是你所在的局域网网管关闭了21的FTP端口 ， 这样你就没法Down了 ， 怎么办？用HTTPTunnel ， Tunnel这个英文单词的意思是隧道 ， 通常HTTPTunnel被称之为HTTP暗道 ， 它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙 ， 实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙 。 说得简单点 ， 就是说在防火墙两边都设立一个转换程序 ， 将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙 ， 所以它不需要别的代理服务器而直接穿透防火墙 。 HTTPTunnel刚开始时只有Unix版本 ， 现在已经有人把它移植到Window平台上了 ， 它包括两个程序 ， htc和hts ， 其中htc是客户端 ， 而hts是服务器端 ， 我们现在来看看我是如何用它们的 。 比如开了FTP的机器的IP是192.168.1.231 ， 我本地的机器的IP是192.168.1.226 ， 现在我本地因为防火墙的原因无法连接到FTP上 ， 现在用HTTPTunnel的过程如下：

推荐阅读


上一篇：如何快速开宫口，快速开宫口的五个方法

下一篇：重庆退休工资如何计算，重庆退休金计算公式2020