利用SSH建立windows本地加密代理服务

如今不会翻墙的就是愚民…

所谓的翻墙也就是通过代理来穿越我朝最牛X的GFW了, 代理的种类很多, 现在最时髦的代理就是SSH的代理方式了, 具体怎样的技术原理, 可以去google下. SSH翻墙优点包括: 加密(无法被监听真实访问), 压缩(压缩提高传输效率), 稳定(一般情况下的速度较快), 兼容性好(SSH就好比NAT服务一样).

想要SSH翻墙, 所必须的是一台支持SSH的服务器和一个拥有该服务器SSH权限的帐号, 具体如何用SSH翻墙, 以及涉及到的一些软件, 可以去google下.

我这里提供一个简单的小程序和设置方式, 使我自己想使用SSH翻墙的时候, 方便一些.

要用到的两个小程序:

VPNSrv.exe 这个小程序负责在建立本机到SSH服务器的加密代理链路, 并在本机打开9999 socks5的监听端口 (该链接已去除, 所需要SSH账号及本程序, 访问http://lzp729.taobao.com)

srvany.exe 这个程序将VPNSrv.exe转换为系统服务启动, 来自微软的windows资源工具包

将这两个程序下载下来之后, 打开注册表

新建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Local VPN Server, 其中的Local VPN Server是服务的名字.

新建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Local VPN Server\Parameters

建好之后, 配置如下图所示

再将上面注册表中我高亮的路径改成你存放的位置. 如此, 系统里就会有个叫做local VPN Server的服务. 这里要注意, 注册表建完后必须重启电脑, 然后运行services.msc, 将local VPN Server服务的启动帐号设置为你常用于登陆电脑的帐号, 不要使用system帐号启动.这个服务打开了本机9999端口socks5类型的代理, 要使用代理的时候, 只需要在应用程序里设置使用127.0.0.1:9999@sock5的代理就可以了.

例如在IE8和Firefox中的设置如下图所示