VPS上架设VPN【专门起一个讨论LOOP】

[郑虎]

为了普及更好，更快的访问各种网络，单独发起一个讨论，方便后来的人浪费不少时间摸索

我现在也是碰到一些问题，自己也专门买了一个LINODE的服务器，专门做翻墙使用。不是因为烧包，就是因为LINODE的线路确实很快，用起来很方便。

我把之前邮件中提到的一些方法做了下面的总结，之后，我想做一个BLOG专门把几种方法总结一下，发布出来。

 

我司现在是把SSH登陆都给封了，OPENVPN也出不去，貌似是把我的数据包直接扔掉了，找不到SERVER。还希望能有高手指导，多谢了。

 

 

+++++++搬运工++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

> 这是我从dxtl的webvpn方式借鉴得来的经验:
 >
 > 1.利用浏览器自带的自动代理配置,编写好pac文件,放在本地或网络上;
 > 需要翻墙的host/url就return "SOCKS|PROXY|HTTPS localhost:port";
 >
 > 2.如果是socks或者proxy方式,在本地和服务器上同时配置stunnel( https://www.stunnel.org/index.html ),再在服务器上配置好相应的socks/http代理服务,就完工了;
 > 此方式的缺点是本地需要安装并配置stunnel;不过看到stunnel的用法如此强大,测试好它之后,我就没有继续深究下一步了.
 >
 > 3.从 http://www.chromium.org/developers/design-documents/secure-web-proxy 上看,直接在vps上架设https代理服务,然后chrome浏览器使用HTTPS方式就直接可以了;而且据说firefox也直接支持HTTPS的代理方式;
 > 不过我没验证过,希望有人尝试成功后也来分享一下.
 >

我已经是这样使用，大概几个月了。

服务器上用squid，编译了ssl支持。证书使用了startssl的免费。当然有自己的域名了。

另外的web上的https提供pac文件，提供HTTPS代理，chrome使用这个pac。

[Ken Peng]

SSH都封了？你干脆购买一个windows VPS来FQ算了。
到lowendbox.com看看，很多便宜的，不一定用Linode那么贵的。
我一个15刀的年付VPS天天挂着FQ，速度贼快，包括看youtube.

> --
> --
> 您收到此信息是由于您订阅了 珠三角技术沙龙（http://techparty.org） 论坛。
> 要在此论坛发帖，请发电子邮件到 guangzhou-...@googlegroups.com
> 要退订此论坛，请发邮件至
> guangzhou-tech-p...@googlegroups.com
> 更多选项，请通过
> http://groups.google.com/group/guangzhou-tech-party?hl=zh-CN 访问该论坛
>
> ---
> 您收到此邮件是因为您订阅了 Google 网上论坛的“珠三角技术沙龙（TechParty.org）”论坛。
> 要退订此论坛并停止接收此论坛的电子邮件，请发送电子邮件到
> guangzhou-tech-p...@googlegroups.com。
> 要查看更多选项，请访问 https://groups.google.com/groups/opt_out。
>
>

[郑虎]

windows具体怎么配置服务端，和客户端呢？

还请楼上的兄弟赐教

[Samuel Ji]

在 2013年3月28日下午10:25，Ken Peng <name...@gmail.com>写道：

SSH都封了？你干脆购买一个windows VPS来FQ算了。

SSH + MyEnTunnel + AutoProxy 确实不稳定
 

[neverno]

他是在说，你买个Windows的，直接远程过去~囧

2013/3/29 郑虎 <addison...@gmail.com>

--
Best Regards,
Jash Yin
http://neverno.me

[Yongcong Wang]

这想法碉堡了，远程桌面上网真的OK？操作反馈超级缓慢啊

独步天下，吾心自洁；无欲无求，如林中之象。

[郑虎]

直接远程过去是肯定不适用的，传输数据量比较大，造成操作速度慢，体验很差。
需要想新的办法。

[neverno]

大概是调侃吧~

2013/4/1 郑虎 <addison...@gmail.com>

[White Lok]

纯猜想 既然VPN封了 不如自己写个加密转发 就最简单的加密 然后做转发 直接调用socket 回到最原始 不知可行不

[wenbo]

那就不需要写代码了，开ssh，怕被重点照顾的话，端口换一下，ssh的socks5用来当代理很容易了，支持度广。。。虽然这两天firefox beta版的autoproxy又失效了，但还有privoxy顶着

2013/4/1 White Lok <whit...@gmail.com>

[郑虎]

我已经解决了，我买了一个美国的VPS，然后在上面架设了SSL和SQUID，然后从公司走SSL出去，文本全部经过加密，而且还翻墙了，，不容易啊。