- 2012-2-12 11:17
- 短網址
- 字型大小
-
Secure-GAppProxy改進的加密安全翻牆軟體v0.31
Secure-GAppProxy是新開發的一種GAE代理，據作者不斷改進，使用起來已經比較方便實用了。如有問題也請給作者反饋。
官方項目主頁：https://code.google.com/p/secure-gappproxy/
官方下載地址：
Uploaded 2012-01-2 v0.31
secure-gappproxy-win-0.31.7z
v0.31 若干bug修復（解決之前偶爾不能用的問題Issue 26），並去掉beta。（Linux上應該可以用了，有興趣的可以用原始碼試試看）
官方介紹如下：
這是啥
GAppProxy的一個分支，專註於提高安全性。如果你和我一樣對安全神經質，這個應該也適合你。希望能夠用最好的密碼學手段。
歡迎各類反饋。如有bug請發issues。
設計目標
- 在localproxy和fetchserver間建立安全的信道。（至少和SSL一樣）
- 簡單的安全概念 （可以理解為登錄密碼）
- 能夠抵抗離線暴力破解
- 前向安全性
- 雙向鑒別
詳細信息請參考安全設計。 話雖如此，充分測試前我不能確認這些特性都已經達到了。不過，這是個開源項目，如果有興趣的話歡迎review代碼，
教程
請參看SecureGAppProxy 0.2 Beta教程。 另外，注意一點，目前不能同時啟動多個proxy，否則只有最後啟動的可以工作。
可能的用法
- 直接作代理用
- 現有一個安全性不明的代理、VPN等，在其上利用SecureGAppProxy構建一個安全的信道。
#SecureGAppProxy 0.31 教程
介紹
本教程針對SecureGAppProxy 0.31，適用於Windows平台。歡迎各類反饋，歡迎評論。發現bug請發Issues。
Linux用戶的流程基本類似，需要安裝的依賴：Python 2.7、pyOpenSSL、PyCrypto、wxPython。
準備工作
- 下載secure-gappproxy-win-0.31.7z
- 解壓後獲得uploader和localproxy，前者用於部署到伺服器，後者用於本地代理
- 在極其罕見的情況下，可能需要安裝Microsoft Visual C++ 2008 Redistributable Package。不過一般機器都已經裝了這個，可以先跳過此步。
申請Google App Engine
請參考GAppProxy教程中的｢申請GAE空間並創建新的的app_id｣章節。
部署Secure-GAppProxy伺服器
- 雙擊打開uploader.exe
- 根據提示輸入appspot id：
==========Uploader for SecureGAppProxy============== Appspot ID: <appspot-id>
- 輸入密碼。以後每次啟動SecureGAppProxy都會要求輸入這個密碼。
Password for SecureGAppProxy: <password> Confirm password: <password> Loading dictionary... Checking password security... Computing hash...註：SecureGAppProxy的安全性全都依賴這個密碼。請儘可能使用難以猜測的密碼。因此，SecureGAppProxy會把密碼和一個小型密碼詞典進行相似度比對，避免各類弱口令，會有些耗時。
- 稍等片刻後，開始上傳數據，並要求輸入Google Account的E-Mail和密碼：
Initiating update. Google Account Email: <google-account> Password for leavingleaves: <google-account-password>
- 稍等片刻，等待完成程序上傳：
Deploying new version. Checking if new version is ready to serve. Closing update: new version is ready to start serving. Uploading cron entries. Uploading index definitions. Press enter to continue...請務必等到最後這步。
- 搞定，截圖如下。
啟動本地Proxy
- 啟動本地代理proxy_gui.exe，填入Fetch Server和密碼Password。
- 點擊巨大的啟動按鈕後，稍等片刻就會正式開始工作了。
注意一點，目前不能同時啟動多個proxy，否則只有最後啟動的可以工作。此外，和其他軟體一樣，請不要在公共計算機上使用保存密碼的功能，以免密碼被盜。
proxy_console.exe功能是一樣的，只是使用命令行界面。若要使用，需要配置proxy.conf中的fetchserver參數。
- 導入本地證書
參考WallProxy配置教程中的｢導入證書｣章節。生成的證書都在cert_gen/目錄下。
該功能本來就是從wallproxy里山寨來的＜（＠￣︶￣＠）＞，在此致謝～
成功導入證書後，通過secure-gappproxy訪問https網站就不會彈出證書不受信任的提示。
瀏覽器配置
- 設置瀏覽器的代理為127.0.0.1:8000。
- 設置完成，在瀏覽器中輸入https://www.geoiptool.com/ ，看看自己的ip在哪裡。
原文標題：Secure-GAppProxy改進的加密安全翻牆軟體v0.31 - 美博園
美博園文章均為｢原創 - 首發｣，請尊重辛勞撰寫，轉載請以上面完整鏈接註明來源！
軟體著作權歸原作者！個別轉載文，本站會註明為轉載。
網 友 留 言
28條評論 in “Secure-GAppProxy改進的加密安全翻牆軟體v0.31”這裡是你留言評論的地方
New ver.:Tor-obfsproxy-browser-bundle
https://www.torproject.org/dist/obfsproxy/
".... tor-obfsproxy-browser-bundle-2.3.12-en-US.exe 13-Feb-2012 10:23 21M
[TXT] tor-obfsproxy-browser-bundle-2.3.12-en-US.exe.asc 13-Feb-2012 10:23 495......"
https://www.torproject.org/projects/obfsproxy.html.en
"obfsproxy
obfsproxy is a tool that attempts to circumvent censorship, by transforming the Tor traffic between the client and the bridge. This way, censors, who usually monitor traffic between the client and the bridge, will see innocent-looking transformed traffic instead of the actual Tor traffic. ......
obfsproxy supports multiple protocols, called pluggable transports, which specify how the traffic is transformed. For example, there might be a HTTP transport which transforms Tor traffic to look like regular HTTP traffic.
Even though obfsproxy is a separate application, completely independent from tor, it speaks to tor using an internal protocol to minimize necessary end-user configuration. "
@Andrzeja:
謝謝推薦新的翻牆工具，已經發布：obfsproxy：模糊SSL或TLS加密流量的代理工具 - 美博園
New ver.:JonDo
https://anonymous-proxy-servers.net/en/jondofox.html
"Date: 2012-01-31 Version: 2.6.2:
And Live CD:
https://anonymous-proxy-servers.net/en/jondo-live-cd.html
"Date: 2012-02-11 Version: 0.9.7"
https://code.google.com/p/secure-gappproxy/downloads/list
"secure-gappproxy-win-0.31.7z SecureGAppProxy 0.31 for Windows Featured Jan 2 Jan 2 6.7 MB
secure-gappproxy-src-0.31.zip SecureGAppProxy 0.31 Source Code Featured Jan 2 Jan 2 348 KB "
@Andrzeja:
已經更新，謝謝了
Secure-GAppProxy登不上proxy打開出現 Detecting network connectivity… Use google proxy…
Synchronizing time from Internet…
Logging into *****.appspot.com passward: checking server indentity... Network seems to be down. Retry after 2 seconds.... checking server indentity... Network seems to be down. Retry after 3 seconds.... checking server indentity... Network seems to be down. Retry after 4 seconds.... 後面也是這樣，登不上服務啊
這個是指連不上appspot.com。
目前SecureGAppProxy和GAppProxy一樣是把google.cn當作代理來用，可能會被牆干擾。可以考量修改hosts試一試，把
http://www.appspot.com 和
<你的appspot-id>.appspot.com
的都綁定為 203.208.46.177（google.cn的IP）。
我剛修改了hosts，綁定了ip不過還是不行啊，出現的還是那樣啊
前不久登陸貴網站還不用代理，今天一來就發現，已經被牆了，於是又得打開子又門。。
那幫傢伙時不時都會牆一些網站。GFW總會垮掉。
New ver:
https://code.google.com/p/secure-gappproxy/downloads/list
"secure-gappproxy-src-0.3beta.zip SecureGAppProxy 0.3 Beta Source Code Featured 3 days ago 3 days ago 372 KB
secure-gappproxy-win-0.3beta.7z SecureGAppProxy 0.3 Beta for Windows Featured 3 days ago 3 days ago 6.6 MB "
更新了，謝謝提醒。
這個目前還能用？ 我8月1號里試過，在我這裡我沒有架設成功，也許是我操作不正確
可能是還有不完美的地方，有些架設成功率，也有怎麼都架設不成功的，目前原因未知，等待改進吧。如果這個不行，改用其他自建代理方式也可以。
怎麼回事 懇請大大賜教
你好，如果操作沒有問題，應該不會出現這個，目前我也難以判斷是什麼原因引起的。請你到項目主頁去提問，看看作者怎麼說，用gmail帳號可以登錄去提問：
https://code.google.com/p/secure-gappproxy/issues/list
但我用goagent就是用的這個app-id呀
proxy exe打開後依次出現Secure GappProxy****************
Detecting network connectivity...
Use google proxy...
Synchronizing time from Internet...
--------------------------------------------
Logging into none
沒有出現 appspot-id>.appspot.com
Password: 怎麼回事？ 急盼回復！
是不是你的 app_id 有問題，參看這個試一試
https://code.google.com/p/gappproxy/wiki/GAppProxy_2_0_0_Manual
此版有大改進，感謝作者的努力。
速度如何，連線埠和GAppProxy一樣也是8000嗎？
是的，設置連線埠為8000。速度可能與網路情況有關，快慢不一。