mirror of
https://github.com/ditatompel/insights.git
synced 2025-01-08 03:12:06 +07:00
chore: New article: Install Dante SOCKS proxy
This commit is contained in:
parent
4dffa5f08f
commit
b5456840ac
10 changed files with 11459 additions and 2 deletions
Binary file not shown.
After Width: | Height: | Size: 46 KiB |
|
@ -0,0 +1,160 @@
|
|||
---
|
||||
title: "Cara Install dan Mengkonfigurasi Dante SOCKS Private Proxy di Ubuntu"
|
||||
description: "Artikel ini membantu Anda dalam melakukan setting dan mengkonfigurasi private SOCKS proxy menggunakan Dante di server Linux yang berbasis pada distribusi Debian."
|
||||
# linkTitle:
|
||||
date: 2023-11-08T11:50:13+07:00
|
||||
lastmod:
|
||||
draft: false
|
||||
noindex: false
|
||||
# comments: false
|
||||
nav_weight: 1000
|
||||
# nav_icon:
|
||||
# vendor: bootstrap
|
||||
# name: toggles
|
||||
# color: '#e24d0e'
|
||||
series:
|
||||
# - Tutorial
|
||||
categories:
|
||||
- Privasi
|
||||
- Self-Hosted
|
||||
- SysAdmin
|
||||
- Networking
|
||||
tags:
|
||||
- SOCKS
|
||||
- Proxy
|
||||
- Dante
|
||||
images:
|
||||
# menu:
|
||||
# main:
|
||||
# weight: 100
|
||||
# params:
|
||||
# icon:
|
||||
# vendor: bs
|
||||
# name: book
|
||||
# color: '#e24d0e'
|
||||
authors:
|
||||
- jasmerah1966
|
||||
---
|
||||
|
||||
Artikel ini membantu Anda dalam melakukan setting dan mengkonfigurasi _private **SOCKS proxy**_ menggunakan **Dante** di server Linux yang berbasis pada distribusi **Debian**.
|
||||
|
||||
<!--more-->
|
||||
---
|
||||
|
||||
[Dante](https://www.inet.no/dante/) adalah **SOCKS proxy** yang sudah sangat _"mature"_ stabil yang didevelop oleh **Inferno Nettverk A/S proxy**. Di artikel ini adalah proses saya menginstall _**private SOCKS proxy**_ menggunakan **Dante** dengan sistem authentikasi _username_ dan _password_ (`pam`).
|
||||
|
||||
## Mempersiapkan Sistem
|
||||
|
||||
Sebelum memulai, ada beberapa prasyarat yang harus dipenuhi untuk mengikuti artikel ini:
|
||||
- Nyaman menggunakan Linux terminal.
|
||||
- Sebuah Linux server dengan **Distro** berbasis **Debian**.
|
||||
|
||||
Karena yang akan kita buat adalah *private proxy* yang memerlukan authentikasi _username_ dan _password_ dari akun user di sistem Linux, kita perlu membuat Linux user terlebih dahulu di server yang nantinya akan digunakan untuk proses authentikasi.
|
||||
|
||||
```shell
|
||||
# membuat user baru
|
||||
sudo useradd -r -s /bin/false myproxyuser
|
||||
# mengubah password user baru tersebut
|
||||
sudo passwd myproxyuser
|
||||
```
|
||||
> _Catatan: Ubah `myproxyuser` diatas dengan user yang ingin Anda gunakan untuk autentikasi._
|
||||
|
||||
## Instalasi Dante Server
|
||||
|
||||
Karena **Dante** adalah **SOCKS proxy** yang sudah sangat _"mature"_ dan populer, Anda bisa dengan mudah menginstall Dante server dengan _package manager_ bawaan Debian atau Ubuntu:
|
||||
|
||||
```shell
|
||||
sudo apt install dante-server
|
||||
systemctl status danted.service
|
||||
```
|
||||
|
||||
Setelah proses installasi selesai, system akan secara otomatis mencoba menjalankan _danted.service_, namun _service_ tersebut tidak akan berjalan alias _failed_ karena belum ada metode authentikasi yang wajib dikonfigurasi.
|
||||
|
||||
## Konfigurasi Dante Server
|
||||
|
||||
File konfigurasi Dante berada di `/etc/danted.conf`. Didalamnya sudah ada contoh konfigurasi beserta keterangan yang sangat lengkap untuk apa parameter atau variabel konfigurasi tersebut digunakan.
|
||||
|
||||
Lakukan backup file konfigurasi bawaan tersebut dengan perintah `sudo cp /etc/danted.conf /etc/danted.conf.bak` kemudian ubah konfigurasi pada `/etc/danted.conf` dengan konfigurasi berikut (contoh):
|
||||
|
||||
```plain
|
||||
# konfigurasi log
|
||||
logoutput: stderr
|
||||
|
||||
# danted service berjalan pada port 1080 di semua interface
|
||||
internal: 0.0.0.0 port=1080
|
||||
|
||||
# interface mana yang akan digunakan untuk semua komunikasi keluar
|
||||
external: eth0
|
||||
|
||||
clientmethod: none
|
||||
socksmethod: username
|
||||
user.privileged: root
|
||||
user.unprivileged: nobody
|
||||
user.libwrap: nobody
|
||||
|
||||
client pass {
|
||||
from: 0.0.0.0/0 to: 0.0.0.0/0
|
||||
}
|
||||
|
||||
socks pass {
|
||||
from: 0.0.0.0/0 to: 0.0.0.0/0
|
||||
}
|
||||
```
|
||||
|
||||
Dari contoh konfigurasi diatas, **Dante** akan _listen_ di port `1080` dan semua traffic keluar akan dilewatkan melalui _interface_ `eth0`.
|
||||
|
||||
Anda bisa mengubah _port_ dan wajib menyesuaikan _interface_ sesuai dengan _interface_ yang ada di server Anda.
|
||||
|
||||
Setelah konfigurasi **Dante** selesai disesuaikan dengan kebutuhan, restart servicenya menggunakan perintah `sudo systemctl restart danted.service`.
|
||||
|
||||
Kemudian, lakukan pengecekan apakah `danted.service` sudah berjalan dengan baik dengan perintah `sudo systemctl status danted.service`:
|
||||
|
||||
```plain
|
||||
● danted.service - SOCKS (v4 and v5) proxy daemon (danted)
|
||||
Loaded: loaded (/lib/systemd/system/danted.service; enabled; preset: enabled)
|
||||
Active: active (running) since Thu 2023-11-09 16:51:01 WIB; 1 day 1h ago
|
||||
Docs: man:danted(8)
|
||||
man:danted.conf(5)
|
||||
Process: 885 ExecStartPre=/bin/sh -c uid=`sed -n -e "s/[[:space:]]//g" -e "s/#.*//" -e "/^user\.privileged/{s/[^:]*://p;q;}" /etc/danted.conf`; >
|
||||
Main PID: 935 (danted)
|
||||
Tasks: 21 (limit: 9304)
|
||||
Memory: 18.5M
|
||||
CPU: 2.701s
|
||||
CGroup: /system.slice/danted.service
|
||||
├─ 935 /usr/sbin/danted
|
||||
├─ 955 "danted: monitor"
|
||||
├─1494108 "danted: io-chil"
|
||||
├─1494116 "danted: io-chil"
|
||||
├─1494127 "danted: request"
|
||||
├─1495807 "danted: request"
|
||||
├─1496272 "danted: negotia"
|
||||
├─1496273 "danted: request"
|
||||
.... snip
|
||||
|
||||
Nov 09 16:51:01 aws-ec2 systemd[1]: Starting danted.service - SOCKS (v4 and v5) proxy daemon (danted)...
|
||||
Nov 09 16:51:01 aws-ec2 systemd[1]: Started danted.service - SOCKS (v4 and v5) proxy daemon (danted).
|
||||
Nov 09 16:51:02 aws-ec2 danted[935]: Nov 9 16:51:02 (1699523462.105152) danted[935]: info: Dante/server[1/1] v1.4.2 running
|
||||
```
|
||||
|
||||
## Melakukan Testing
|
||||
|
||||
Setelah semua proses diatas selesai, saatnya mencoba menggunakan **proxy server** Anda. Salah satu contoh paling mudah untuk melakukan pengecekan adalah menggunakan `curl` melalui komputer Anda:
|
||||
|
||||
```shell
|
||||
curl -x socks5://myproxyuser:myproxy_password@server_ip:proxy_port http://ifconfig.me
|
||||
```
|
||||
> _Sesuaikan `myproxyuser`, `myproxy_password`, `server_ip`, dan `proxy_port` dengan authentikasi dan konfigurasi yang sudah Anda lakukan sebelumnya._
|
||||
|
||||
Dari perintah diatas, Anda seharusnya **mendapatkan alamat IP server proxy Anda**, bukan alamat IP komputer Anda.
|
||||
|
||||
## Troubleshooting
|
||||
|
||||
Jika Anda tidak bisa melakukan koneksi `SOCKS5` ke _proxy server_ Anda, pastikan _port_ yang digunakan oleh Dante terbuka. jalankan perintah `ufw` berikut (untuk sistem yang berbasis pada Debian) untuk membuka port dari firewall:
|
||||
|
||||
|
||||
```shell
|
||||
ufw allow proto tcp to any port 1080
|
||||
```
|
||||
|
||||
> Catatan: _Ubah port `1080` dan sesuaikan dengan konfigurasi proxy server Anda._
|
||||
|
File diff suppressed because one or more lines are too long
|
@ -1 +0,0 @@
|
|||
{"Target":"css/hb.0f439614257c96294ca498a7a8bed6da80fed92492fd0a3ae0dd3208b19d5b22.css","MediaType":"text/css","Data":{"Integrity":"sha256-D0OWFCV8lilMpJinqL7W2oD+2SSS/Qo64N0yCLGdWyI="}}
|
File diff suppressed because it is too large
Load diff
|
@ -0,0 +1 @@
|
|||
{"Target":"css/hb.css","MediaType":"text/css","Data":{}}
|
Binary file not shown.
After Width: | Height: | Size: 26 KiB |
Binary file not shown.
After Width: | Height: | Size: 58 KiB |
Binary file not shown.
After Width: | Height: | Size: 27 KiB |
Binary file not shown.
After Width: | Height: | Size: 13 KiB |
Loading…
Reference in a new issue