中华网络安全联盟    作者：佚名    来源：转载    时间：2006-3-30

Solaris下实现socks5代理(4)

 
    SOCKS5_V4SUPPORT
　　缺省时，socks5只接受SOCKS5协议(rfc 1928)的请求。设此变量后，socks5将接受SOCKS V4 协议的请求。

　　proxies
　　语法：proxy-type dest-host dest-port proxy-list
　　说明：当客户请求的目的为dest-host:dest-port时，Socks5将使用proxy-list中的
　　代理服务器请求数据。

　　access control
　　语法：permit auth cmd src-host dest-host src-port dest-port [user-list]
　　deny auth cmd src-host dest-host src-port dest-port [user-list]
　　说明：通过这两条语句所定义的规则来进行客户访问控制。

　　我们再对以上语法作进一步的解释：

　　host的表示方法：
　　-：表示任意主机
　　n1.：表示n1.0.0.0/255.0.0.0
　　n1.n2.：表示n1.n2.0.0/255.255.0.0
　　n1.n2.n3.：表示n1.n2.n3.0/255.255.255.0
　　.domain.name：表示主机名以.domain.name结尾的主机
　　some.domain.name：表示主机名为some.domain.name的主机

　　port的表示方法
　　-：表示任意端口
　　service name：用/etc/service中定义的服务名来表示，如telnet
　　port number：直接指定数字端口，如80
　　[port_start，port_end]：指定一个端口范围，如[1024,6000]表示从端口1024到6000，（1024，6000）表示从端口1025到5999

　　auth的值
　　n：无用户认证
　　u：使用username/password用户认证方法
　　k：使用Kerberos用户认证方法
　　-：使用任何可用的用户认证方法

　　cmd的值
　　-：任何命令
　　c：connect
　　b：bind
　　u：UDP
　　p：ping
　　t：traceroute

　　user的值
　　-：任何用户

　　proxy的值
　　socks5： Socks 5
　　socks4： SOCKS 版本4
　　noproxy：不使用代理而直接连接

　　server的值
　　host： 指定服务器的hostname，使用缺省服务端口
　　host:port：指定服务器的hostname和该服务的监听端口