发布于Internet分类中的文章

Aug 29

TGate

Internet, Software | 5 评论 » | Trackback | FavLinks | 6,542 次阅读

TGate是一款免费的代理服务器软件，具有如下特点:

1、支持 HTTP/HTTPS/FTP/SOCKS/SMTP/POP3/RTSP等协议
2、具有本地DNS缓存,提高了DNS解析速度,在DNS服务器阻塞时一般仍可以正常访问.
3、具有完备的日志
4、可以设定每个用户允许的服务、带宽、用户级别、并发会话数、日志内容等
5、轮询各IP的工作组名、主机名、用户名、网卡地址、解决了IP盗用
6、有WEB仿真功能,在代理服务器上不安装IIS即可发布网页,提供文件下载并支持断点续传
7、支持端口映射,使局域网内的WEB网站对外发布变得十分容易
8、支持BitTorrent下载
9、允许授权的Internet用户进入局域网,实现了家庭办公
10、记录并存储恶意扫描

软件本身只需要TGate.exe（300K左右）便可运行，使用手册倒是有1.1M。作者本人说这个代理支持上千人的企业级应用没有问题。我只是10几个客户端测试了几天，稳定性很好，没有出现崩溃断流现象。

详细使用设置请参考TGate.doc.

虽然使用说明没有提到，但是这个代理实际上也支持NAT方式运作。

不过TGate只支持IP和IP+MAC认证，不太适合做外网代理。

Download_FileTGate.1.9.3 203

Aug 29

用PortTunnel限制Stunnel加密通道并发连接数

Internet, Software | 没有评论 » | Trackback | FavLinks | 7,090 次阅读

我们先来看看最通用的 Stunnel 服务器连接示意图：

Proxy Server --> Stunnel Server <<<----->>> Stunnel Client --> Applications

因为Stunnel本身没有相应功能，所以通常的加密通道无法限制单IP的并发连接数。即使Proxy Server软件使用CCProxy（带IP并发限制功能），由于所有的连接都来自与Stunnel连接的的localhost(127.0.0.1)，实际上并不能达到我们的要求。

我们变化一下，在连接链路上加上PortTunnel：

Proxy Server->Stunnel Server-> PortTunnel <<--->> Stunnel Client->Applications

这样就可以利用 PortTunnel 来限制并发连接了.

Download_FilePortTunnel_v2.0.10.301_ABZ_RealWorkKey.zip 243

Aug 29

建立本地的DNS服务器以及测试DNS服务器效率

Internet, Software | 没有评论 » | Trackback | FavLinks | 13,318 次阅读

通常很多关于网站不能访问的问题都出在DNS解析上面。不正确的DNS服务器设置，指向的DNS服务器负荷过大或者失效，某些ISP在DNS服务器上面做了“劫持”，等等，都会影响我们对目标网站的访问。

本文将介绍怎么在个人计算机（WINDOWS服务器，XNIXS可能有更好地选择）上面建立本地带缓冲的DNS服务器。并且也将介绍怎么去简单的测试一个DNS服务器的执行效率。


1.建立本地DNS服务器:

首先下载TreeWalk这个软件的最新版本。它是一个支持多处理器并且对个人用户免费的DNS服务器软件。我们只需要使用默认安装，安装完毕以后，启动TWDNS这个服务，本地DNS服务器就可以工作了。按照官方介绍，需要手动设置网络界面的首选DNS为1 27.0.0.1（在2000系统中由于是保留地址，需要借助另外的工具来设置），但是其实最新版本在安装完毕以后已经通过更加底层的方法把首选DNS设置成了127.0.0.1,不需要用户的介入。要测试是否如此，请在命令行打入：

nslookup bbs.et8.net

查看返回的信息，就可以知道当前使用的DNS服务器。通常默认的配置就可以满足基本的要求，你已经在使用一个不依赖ISP，并且带有缓存功能的DNS本地服务器。但是如果你想对配置有更加深入的了解，请打开：
%SystemDriver%:\%SystemFolder%\system32\dns\etc\named.conf 这个文件。

下面是这个文件中一些参数的中文说明：


 /* TreeWalk master config*/
......
// the private (LAN) network space //定义你的私有（信任）网络
acl "privlan" { 127.0.0.0/8; 10.0.0.0/8; 169.254.0.0/16; 192.168.0.0/16; 172.16.0.0/20; };

// our own private subnets
acl "private" { 127.0.0.0/24; 192.168.0.0/16; 192.168.0.0/16; };

listen-on port 53 { 127.0.0.1; }; //需要绑定的监听端口和网络界面地址，如果要在局域网使用，可以添加 192.168.0.1 等更多
listen-on-v6 { none; };

allow-query { "private"; }; //允许进行查询地网段，就是你上面设置的信任地址

forward first; //设置转发。如果你不使用root-hints查询,将这行的注释取消，然后在下一行添入你自定义的DNS服务器地址。这样的话TreeWalk就是纯粹的一个DNS缓冲器。（如果这样做的话，你将不能绕过你的ISP对某些地址所作的“劫持”）
forwarders { 202.96.134.133; 202.96.128.166; }; //你定义的DNS服务器。
tcp-clients 500; //查询TCP最大连接数
max-cache-size 4m; //缓存大小。

2.测试DNS服务器的效率

我们使用下面的工具来测试DNS服务器：DNSRU

DNS Benchmarking & Research utility 会在一段时间内发出大量的DNS请求来测试DNS服务器的工作状况。工具已经非常古老，而且会提示测试时间已到，请使用“时光倒流”或者“永不过期”在Google搜索相应的工具来解除这个限制。例如：SoftSea.net 所列出来的工具，都是免费的。

运行DNSRU后，点击它的Benchmark标签进行测试。程序会自动找到本机的首选，辅助DNS服务器进行测试。结果会是如下图：

  • "Cached Name" 表示从被查询的DNS服务器本地缓存查询的结果。
  • "Uncached Name"表示从被查询的DNS服务器本地缓存不能获得查询结果，次服务器向另外的DNS服务器查询的结果。
  • "DotCom Lookup" 查询DotCom这种特殊域名的结果。
  • Min,Max，Avg分别表示各个项目的最小，最大和平均查询时间；Std.Dev是随机抽取地址的查询时间；Reliab%是可靠程度，这个可以看出被测试的DNS服务器查询总量/成功的百分率。

从测试图可以看出本地DNS服务器的稳定性和可靠程度比ISP的要高；而且这还是在凌晨时间的测试结果，如果在上网高峰器，本地DNS服务器稳定性还会下降。

关于最近流行的 OpenDNS ，YsKin已经做过一些心得测试，你也可以用上面的方法从数据上了解一下是否合适。

关于TreeWalk的更多应用请参考它的主页：ntcanuck.com

附送两个同类软件：Posadis DNS server 和 SANS DNS server


Aug 28

Coral - The NYU Distributed Network

Internet | 没有评论 » | Trackback | FavLinks | 4,231 次阅读

什么是 Coral？Coral 是个可以让您的网站得以避免 Slashdot Effect 的利器。请看这段 Coral 官方网站的说明：

Are you tired of clicking on some link from a web portal, only to find that the website is temporarily off-line because thousands or millions of other users are also trying to access it? Does your network have a really low-bandwidth connection, such that everyone, even accessing the same web pages, suffers from slow downloads? Have you ever run a website, only to find that suddenly you get hit with a spike of thousands of requests, overloading your server and possibly causing high monthly bills? If so, Coral might be your free solution for these problems!

如果，有个分布的方式，可以把 HTTP 请求分散出去，当客户端要发出 HTTP 请求时，便会在这个分布式网路里，选择一个节点下载，而不是到主网站下载。因此，我们可以把内容散布在这个分布式网路里，既解决了带宽的问题，也达到了 FailOver 的效果。但有一个重点是，必须与现有的 HTTP / Web 架构兼容，客户端端必须不依靠任何额外软件，便能享受到这种分布式网路的好处。

Coral，就能实现以上功能。

只要自己网站里所有静态的内容，含网页或图片，其 URL 地址的主机部分，后面加上 .nyud.net:8090，便可以利用 NYU PLANetLab 所架设的 Coral Network 享受到如上述的分布式网路的好处。而这个 URL 的更改，只需要网站所有者动手即可，浏览网站的使用者，几乎感觉不到 Coral Network 的存在。

另外，为了保证自己的内容可以被缓存在 Coral Network 里，网站所有者也可以参与 Coral Network，在适当的地方提供节点服务，透过设定，让自己的节点多服务自己的网站，达到分布式内容的效果。

对我们来说，NYU 还可以作为辅助的突破 GFW 的工具，当你急于查看某个被 GFW 的网站又不想找代理的时候，只需在网站域名后加 .nyud.net:8090 即可。当然这只适用于某些情况的 GFW （比如文学城），与 Tor，Stunnel 的加密连接无法相提并论。


Aug 26

Your Freedom - 它可能比 Tor 快

Internet, Software | 没有评论 » | Trackback | FavLinks | 5,728 次阅读

Tor 大家都熟了吧，无数的集合版本让它普及的很快。不过 Tor 致命的缺陷就是速度太慢，而且现在有很多“陷阱”节点。

嗯，如果你也觉得 Tor 太慢，可以试试 Your Freedom 。

Your Freedom 是一款类似 Tor （其实我觉得它更像 JAP），是欧洲（德国？）某公司开发的用于穿透防火墙和内容过滤的代理软件。

与 Tor 做简单比较的话，YF 的优点主要体现在绝大多数情况下它比 Tor 要快（深圳电信），而且本身直接支持 HTTP 和 Socks 代理，图形界面设置比较方便，也支持二级代理。

缺点呢，你必须安装 SUN JAVA 1.4.2 +,这东西有 10 几 M ...程序本身倒是不大，1 M 多吧，而且使用前你必须(免费)申请一个帐号（是否通用未知）。

下面介绍如何使用它：

1、在 YF 的网站上 注册 一个用户，需要电子邮件验证，所以不能乱填；
2、下载 并安装YF；
3、运行，使用向导建立最基本的配置，如果上网环境不涉及代理，基本不用改动什么，让它自己查找最合适的节点群；
4、默认参数就能很好的工作，HTTP 代理开在 8080 端口，SOCKS 开在 1080 端口，当然你也可以 DIY 。

补充下，有防火墙的要允许 JAVAW.EXE UDP/TCP 出站。


[4/4]  < 1 2 3 4