Shadowsocksをセットアップする方法-Ubuntuでlibevプロキシサーバー

このチュートリアルでは、UbuntuでShadowsocksプロキシサーバーを設定する方法を説明します。 Shadowsocksは、インターネット検閲を回避するための軽量で高速かつ安全なSocks5プロキシです。サーバー側をセットアップする方法と、Ubuntuでデスクトップクライアントを構成する方法を学習します。 Shadowsocksには多くの実装があります。このチュートリアルでは、Shadowsocks-libevの使用方法を示します。

• Cで記述されており、ローエンドのマシンでも非常に高速です。
• 手入れが行き届いています。
• これは最も機能が豊富な実装です。 TCPファストオープン、マルチユーザー、管理API、リダイレクトモード、トンネルモード、UDPリレー、AEAD暗号、およびプラグインがすべてサポートされています。

前提条件

このチュートリアルを完了するには、次のものが必要です。

• VPS（仮想プライベートサーバー）。 Vultrをお勧めします。月額わずか2.5ドルで512Mメモリの高性能VPSを提供します。これは、プライベートプロキシサーバーに最適です。
• 次に、VPSにUbuntuをインストールします。

ステップ1：UbuntuにShadowsocks-libevサーバーをインストールする

リモートUbuntuサーバーにSSHで接続します。 Shadowsocks-libev 17.04以降Ubuntuリポジトリに含まれているため、次のコマンドでインストールできます：

sudo apt update

sudo apt install shadowsocks-libev

Ubuntu 16.04ユーザーは、次のコマンドを実行してPPAからインストールできます。 software-properties-common PPAからソフトウェアをインストールする場合に必要です。 Ubuntuサーバーにない可能性があります。

sudo apt install software-properties-common -y

sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev -y

sudo apt update

sudo apt install shadowsocks-libev

ナトリウム暗号ライブラリ（libsodium）は、shadowsocks-libevと一緒にインストールされます。安全で高速なChaCha20-Poly1305暗号化方式を使用する場合は必須です。インストールしたら、構成ファイルを編集します。

sudo nano /etc/shadowsocks-libev/config.json

ファイルのデフォルトの内容は次のとおりです。

{
    "server":["::1", "127.0.0.1"],
    "mode":"tcp_and_udp",
    "server_port":8388,
    "local_port":1080,
    "password":"ACRrobo9ymXb",
    "timeout":60,
    "method":"chacha20-ietf-poly1305"
}

127.0.0.1を変更する必要があります 0.0.0.0へ 、したがって、Shadowsocks-libevサーバーはパブリックIPアドレスをリッスンします。次に、 server_portを変更します 8888などの他のポート番号に。パスワードはランダムに生成されたため、そのままにしておくことができます。

ファイルを保存して閉じます。次に、shadowsocks-libevサービスを再起動して、変更を有効にします。

sudo systemctl restart shadowsocks-libev.service

起動時に自動起動を有効にします。

sudo systemctl enable shadowsocks-libev.service

ステータスを確認してください。実行されていることを確認してください。

systemctl status shadowsocks-libev.service

次のエラーが表示された場合。

This system doesn't provide enough entropy to quickly generate high-quality random numbers. The service will not start until enough entropy has been collected.

このエラーは、 rng-toolsをインストールすることで修正できます。 。

sudo apt-get install rng-tools

次に実行します

sudo rngd -r /dev/urandom

これで、Shadowsocks-libevサービスを開始できます。

ステップ2：ファイアウォールを構成する

サーバーでiptablesファイアウォールを使用している場合は、ShadowsocksがリッスンしているTCPおよびUDPポートへのトラフィックを許可する必要があります。たとえば、ポート8888がShadowsocksで使用されている場合は、次のコマンドを実行します。

sudo iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

sudo iptables -I INPUT -p udp --dport 8888 -j ACCEPT

UFWファイアウォールを使用している場合は、次のコマンドを実行します。

sudo ufw allow 8888

AWSまたはGoogleCloudを使用している場合は、ウェブベースのコントロールパネルでファイアウォールを設定する必要があります。

ステップ3：Shadowsocks-libevクライアントをインストールして構成する

Ubuntuデスクトップ

shadowsocks-libev パッケージには、サーバーソフトウェアとクライアントソフトウェアの両方が含まれています。 Ubuntu 20.04、18.04デスクトップで、次のコマンドを実行してShadowsocks-libevをインストールします。

sudo apt update

sudo apt install shadowsocks-libev

Ubuntu 16.04デスクトップで、次のコマンドを実行してShadowsocks-libevをインストールします。

sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev -y

sudo apt update

sudo apt install shadowsocks-libev

Shadowsocks-libev（サーバー）はインストール後に自動的に起動します。 UbuntuデスクトップでShadowsocksサーバーを停止する必要があります。

sudo systemctl stop shadowsocks-libev

また、起動時に自動起動を無効にします。

sudo systemctl disable shadowsocks-libev

Shadowsocksクライアントバイナリの名前はss-local 。そのためのテンプレートsystemdサービスユニットがあります： / lib / systemd / system / [email protected] 。クライアントを起動する前に、クライアント側の構成ファイルを作成する必要があります。 Shadowsocks-libevサーバー構成をクライアント構成ファイルにコピーできます。

sudo cp /etc/shadowsocks-libev/config.json /etc/shadowsocks-libev/location-of-your-server.json

location-of-your-serverを置き換えることができます SFO、LAXのようなもので。次に、クライアント構成ファイルを編集します。

sudo nano /etc/shadowsocks-libev/location-of-your-server.json

サーバーアドレスをサーバーのパブリックIPアドレスに変更し、次の行を追加して、クライアントに127.0.0.1でリッスンするように指示します。

"local_address":"127.0.0.1",

したがって、クライアント構成ファイルは次のようになります。

{
 "server":"your-server-ip-address",
 "mode":"tcp_and_udp",
 "server_port":8888,
 "local_address":"127.0.0.1",
 "local_port":1080,
 "password":"ACRrobo9ymXb",
 "timeout":60,
 "method":"chacha20-ietf-poly1305"
}

ファイルを保存して閉じます。次に、次のコマンドでクライアントを起動できます：

sudo systemctl start [email protected]location-of-your-server.service

また、起動時に自動起動を有効にします。

sudo systemctl enable [email protected]location-of-your-server.service

ステータスを確認してください。実行されていることを確認してください。

systemctl status [email protected]location-of-your-server.service

これで、ss-localプロセスはUbuntuデスクトップの127.0.0.1:1080でリッスンし、Shadowsocksサーバーに接続されます。

Windowsデスクトップ

Windowsユーザーは、このShadowsocksクライアントをダウンロードできます。インストールしたら、クライアントソフトウェアに新しいサーバーを追加できます。サーバーのIPアドレス、ポート、およびパスワードを指定します。 適用をクリックします ボタン

sudo apt install tsocks

sudo nano /etc/tsocks.conf

server = 192.168.0.1

server = 127.0.0.1

sudo tsocks apt update

uname -r

cat /proc/sys/net/ipv4/tcp_fastopen

sudo nano /etc/sysctl.conf

net.ipv4.tcp_fastopen=3

sudo sysctl -p

sudo nano /etc/shadowsocks-libev/config.json

"fast_open": true

{
 "server":"your-server-ip-address",
 "server_port":8388,
 "local_port":1080,
 "password":"focobguph",
 "timeout":60,
 "method":"chacha20-ietf-poly1305",
 "fast_open": true
}

sudo systemctl restart shadowsocks-libev

systemctl status shadowsocks-libev

man shadowsocks-libev

ERROR: server recv: Connection reset by peer

ERROR: remote_recv_cb_recv: Connection reset by peer

sudo systemctl restart shadowsocks-libev

sudo crontab -e

0 */3 * * * /bin/systemctl restart shadowsocks-libev

ERROR: unable to resolve www.youtube.com

"name_server":"1.1.1.1",

"name_server":"127.0.0.1",