185 lines
13 KiB
Markdown
185 lines
13 KiB
Markdown
# 中文 | [English](https://github.com/lazy-luo/smarGate/blob/master/README_en.md)
|
||
# 重要的事情说三遍！
|
||
## (很多人反馈连接闪断，请务必按本说明后面“补充说明”章节进行设置！！) X 3 <br>
|
||
## 欢迎大家发布smarGate使用心得及实践，如果你觉得好用请推荐给你的朋友；你的认可是产品持续发展的动力。
|
||
|
||
# 移动网关
|
||
* 无需公网IP，提供内网穿透能力，通过加密隧道，能安全的将内网服务暴露出来. <br>
|
||
* 支持p2p通讯（p2p通道可用时显示为绿色）<br>
|
||
* 支持自定义代理服务器 <br>
|
||
免费，测试稳定后考虑开源. <br>
|
||
包含一个android客户端和需内网安装的服务端.<br>
|
||
## samrGate是什么？<br>
|
||
|
||
#### 官方命名为“移动网关”，通过手机客户端将位于内网的服务端网络进行按需暴露，核心引擎采用c++实现。<br>
|
||
#### “移动网关”是用户私有网关，所有共享访问入口都在客户端，不是类似其它穿透工具主推的面向域名的公共访问入口。打个比方：smarGate是将防盗门随身携带，其它穿透产品是将防盗门放到公共场所，额...虽然需要钥匙，但有种职业叫开锁匠<br>
|
||
|
||
具备如下特点：<br>
|
||
* 安全性 <br>
|
||
* 手机客户端作为唯一的访问入口，按需开放，及时关闭。<br>
|
||
* 电脑可以接入手机热点或wifi环境下通过访问手机开放的端口穿透到内网进行访问（客户端会显示手机ip）。<br>
|
||
* 手机网络一般为私有网段别人无法访问。<br>
|
||
* 用户间隔离。<br>
|
||
* 扩展性<br>
|
||
* 基于内网网段代理，可以配合众多工具实现各种网络服务能力（telnet、ssh、http服务、内网摄像头、远程桌面等）<br>
|
||
* 面向极客，可访问自定义的内网服务（rpc）<br>
|
||
* 便利性<br>
|
||
* 手机客户端一点配置<br>
|
||
* 服务能力动态增减<br>
|
||
* 高性能<br>
|
||
* 0.1.1版本开始采用自主网络引擎，性能高，千元手机客户端能支持1千以上的并发共享访问<br>
|
||
* 引擎稳定性正处于测试期，新增-x参数选项用于压测小报文QPS，欢迎大家在不同硬件环境自测，测试方法：./proxy_server -i10000 -o10000 -wnn(nn建议为cpu数量)-xhttp-port (http-port自定义，如果支持SSL则http-port+1为https端口。然后用wrk工具测试)<br>
|
||
|
||
## samrGate有什么技术特点？<br>
|
||
* 交互示意图<br>
|
||
<br>
|
||
|
||
* 支持代理穿透<br>
|
||
* 官方提供免费的代理服务器（共享带宽，多人共用时比较慢，最佳实践为启用自有代理服务器）<br>
|
||
* <I>如果自己有云服务器（具备公网ip），用户可自定义自己的代理服务器，且在代理服务器上安装proxy_server。所有数据传输走用户配置的代理服务器（为了防止中间人攻击，代理服务器需要用户生成自签名证书）</I> 。“代理服务器”配置如下：<br>
|
||
```
|
||
<?xml version="1.0" encoding="GBK"?>
|
||
<app-config code="PROXY" name="proxy-server">
|
||
<app-parameter>
|
||
<proxy-service-port value="9001"/><!--自定义代理端口 -->
|
||
<!-- 如果自己有证书及私钥，则配置如下项，启动安全的SSL通道，其中文件名需要配置正确；没有证书则不需要配置，启用普通tcp连接
|
||
<ssl-cacert-file value="xxx.crt"/>
|
||
<ssl-privatekey-file value="xxx.key"/>
|
||
-->
|
||
</app-parameter>
|
||
<moudle-parameter>
|
||
<log-level value="LOG_ERROR"/>
|
||
<log-write-mode value="CONSOLE_ONLY"/>
|
||
</moudle-parameter>
|
||
</app-config>
|
||
```
|
||
服务端中增加如下配置：
|
||
```
|
||
......
|
||
<moudle-parameter>
|
||
......
|
||
</moudle-parameter>
|
||
<!-- 配置上述代理服务器的ip或域名+端口，注意：ip必须为公网IP。ssl选项必须配置正确，如果代理服务器有证书且生效则配置为true否则为false -->
|
||
<channel address="xxx.xxx.xxx.xxx:9001" ssl="false" />
|
||
```
|
||
* 支持p2p通道<br>
|
||
* 使用TCP协议进行p2p穿透，提升安全性<br>
|
||
* 不是所有的网络都支持p2p，取决于两端NAT类型
|
||
* v0.14以上版本，直接支持ipv6，且能提供防火墙穿透
|
||
* 支持外网发布（有违安全设计理念，免费版不提供支持）<br>
|
||
* 其它内网穿透工具的主推模式，将内网服务直接映射到外网端口<br>
|
||
|
||
## 已知问题<br>
|
||
1. 客户端采用webview控件，在android下启动时内存占用较多，后续版本计划用native界面，预计内存占用可降低到50m左右<br>
|
||
2. 部分机型android8.0下可能闪退，原因是webview版本BUG，可以尝试升级系统或升级webview组件<br>
|
||
|
||
## 使用指南:<br>
|
||
### 1、下载android客户端（app-release.apk）支持armv7及arm64 cpu架构<br>
|
||
### 2、注册新用户（邀请码必填，为数字，可任意填。ps：如果必填信息未填完整,或包含中文字符，会注册失败）<br>
|
||
<br>
|
||
<br>
|
||
### 3、注册成功后请务必记住返回的服务ID(N)<br>
|
||
<br>
|
||
### 4、下载内网服务器适合的服务端版本（目前支持linux-x86-32/64，windows，及linux-arm【树莓派、群晖】）<br>
|
||
### 5、解压服务端压缩包，修改配置文件(conf-proxy.xml):<br>
|
||
```
|
||
<?xml version="1.0" encoding="GBK"?>
|
||
<app-config code="PROXY" name="proxy-server">
|
||
<moudle-parameter>
|
||
<log-level value="LOG_ERROR"/>
|
||
<log-write-mode value="CONSOLE_ONLY"/>
|
||
<app-name value="xxxxx [name of service points]." /><!-- need modify -->
|
||
<app-description value="yyyyy [description of service points]" /><!-- need modify -->
|
||
<user-audit value="N:index"/><!-- need modify (N 为注册成功返回的服务ID，index为自定义的服务端实例序号，建议从1开始，不能重复. 例如:[12345:1])-->
|
||
</moudle-parameter>
|
||
</app-config>
|
||
```
|
||
### 6、执行命令： "nohup ./proxy_server -i1000 -o1000 -w8 >/dev/null &"(参数说明 i:最大接入连接数,o:最大接出连接数,w:最大线程数，执行命令前确保为 proxy_server 添加执行权限：chmod +x proxy_server )<br>
|
||
### 7、使用注册时的用户名/密码登陆手机客户端<br>
|
||
<br>
|
||
### 8、在客户端中可以看到上线的服务端，可以在客户端上定义端口反弹规则<br>
|
||
<br>
|
||
### 配置中的“远程ip”为“访问点”对应内网中的某台主机ip（localhost或127.0.0.1代表内网server端所在机器本身）
|
||
<br>
|
||
### 9、电脑或手机可以直接访问手机客户端设置的服务（如ssh、http等）<br>
|
||
## 补充说明:<br>
|
||
* 所有版本已经打包了依赖，开箱即用.<br>
|
||
* Android 客户端需要权限:<br>
|
||
>> 1、后台执行权限（如果不允许，则app进入后台会断开连接）<br>
|
||
>> 2、网络访问权限（基本权限）<br>
|
||
* 手机设置 (Android):<br>
|
||
>> 1、设置 -> 无线及网络 -> WLAN -> 系统休眠保持连接 "允许" （否则，系统休眠会被断连）<br>
|
||
>> 2、设置 -> 无线及网络 -> 移动网络 -> 高级 ->始终保持数据连接 "允许"<br>
|
||
|
||
* Q：如何下载安装 android app？<br>
|
||
>> 1、用android手机浏览器打开 https://github.com/lazy-luo/smarGate/raw/master/app-release.apk <br>
|
||
>> 2、弹出框中下载安装 <br>
|
||
>> 网盘链接为最新测试版本，github上版本稍有滞后 <br>
|
||
>> 附网盘下载地址： https://pan.baidu.com/s/14Iq60kxHW711NVoCVKWySg <br>
|
||
|
||
>> 如有需要请添加微信：ws_lzy008 注明：smarGate ，视情况组建技术讨论群<br>
|
||
* Q：为何有时连接不上？<br>
|
||
>> A：服务端空闲约2-3分钟，会自动断开，须等待10秒左右重连。<br>
|
||
* Q：ipv6为何无法P2P？<br>
|
||
>> A：请将客户端及服务端更新到最新版本；确保手机与内网电脑能获取到全局ipv6地址；确保没被防火墙拦截（windows）；排查两个ipv6是否能路由出去；查看hosts文件确保hostname能解析到ipv6地址。<br>
|
||
* Q：IPv4及IPv6的P2P连接为何没有UDP端口？<br>
|
||
>> A：smarGate基于TCP协议进行P2P穿透，具备更好的安全性，及连接可靠性。<br>
|
||
* Q：手机NAS客户端为何无法登录？<br>
|
||
>> A：确保手机NAS客户端ip黑名单中没有localhost（127.0.0.1）。<br>
|
||
* Q：如何将异地公司内网机器共享给多地团队？<br>
|
||
>> A：手机连接wifi，让团队成员电脑连接手机IP：PORT，直接通过手机代理进行访问。实测，2k以上的手机，可以带上百人团队共享访问。<br>
|
||
* Q：为何windows服务端没有控制台黑框？<br>
|
||
>> A：为了防止误操作关闭服务端，新版本windows服务端采用后台方式运行。如需关闭，请用“任务管理器”<br>
|
||
* Q：P2P时流量是否还需要走中间代理？<br>
|
||
>> A：不需要，直接点对点连接，网速取决于你的客户端及服务端所在网络。<br>
|
||
* Q：smarGate后台运行是否很耗电？<br>
|
||
>> A：经过长时间测试，按偶尔使用的频次，耗电量和任意一个系统进程相近，极低；频繁后台使用情况，长时间“后台”使用，整体耗电量等同于偶尔使用微信的耗电量。电源管理提示“后台频繁刷新。。。”，不用管它，后台传输数据都会有此提示，关键看耗电排名<br>
|
||
* Q：smarGate连接优先级规则？<br>
|
||
>> A：首选P2P连接，无P2P时使用自定义代理连接，无前两者连接时使用官方代理连接。<br>
|
||
* Q: 同一个用户能否多处登录 ？<br>
|
||
>> A: 可以多点登录，但同一时刻只能有一个客户端可以进行P2P；服务端单台机器只能启1个实例，服务端各实例配置确保序号不重复，否则将无法正常使用。<br>
|
||
|
||
## 最佳实践<br>
|
||
* 以下为推荐使用的最佳实践，供参考：<br>
|
||
1、android客户端设置为“自动登录”，免除每次输入用户名/密码的麻烦;<br>
|
||
2、android客户端设置好后让其在后台运行，如果始终保持前台会定时刷新，webview控件空耗电，你懂的;<br>
|
||
3、服务端始终保持后台运行，安全放心，只有你自己才能访问；<br>
|
||
4、确认网络能P2P访问的情况下，客户端会自动断开重连，在IPv6下如果服务端ip续租时有可能会失败，你只需重启一下android客户端；<br>
|
||
...待补充...<br>
|
||
## 免责申明<br>
|
||
* 请您仔细阅读以下申明，您在使用smarGate工具软件，表明您对以下内容的接受：<br>
|
||
1、严禁使用本软件从事计算机黑客行为以及其他任何危害计算机信息网络安全的;<br>
|
||
2、本软件属于正规网络接入软件，请合理，合法的使用；勿用于违反法律，道德及影响他人利益的活动；如果因用于非法用途，由此造成的不良后果，由用户自行负责，本软件开发者不承担任何责任及损失。<br>
|
||
## 更新列表<br>
|
||
### ....初始版本v0.13<br>
|
||
### 2019-04-15更新到v0.14：<br>
|
||
1、解决网络切换重连失败问题<br>
|
||
2、引擎性能优化<br>
|
||
3、新增对IPv6防火墙穿透支持（移动端支持ipv6，且内网服务端支持ipv6）<br>
|
||
【重要提示】v0.14版本将于之前版本不兼容，请务必更新版本！！！<br>
|
||
### 2019-04-16更新到v0.15：<br>
|
||
1、修复IPV4/IPV6网络切换，无法P2P的BUG<br>
|
||
### 2019-04-23更新到v0.16：<br>
|
||
1、修复服务端在挂载私有路由时偶发core dump的BUG<br>
|
||
### 2019-05-04：<br>
|
||
1、修复服务端在挂载私有路由时当线程数量<4时偶发CPU高占用的BUG，版本保持不变<br>
|
||
### 2019-05-16更新到v0.17：<br>
|
||
1、性能优化<br>
|
||
2、提供P2P断开重连机制<br>
|
||
### 2019-05-21：<br>
|
||
1、修复Raspbian jessie下无法检测IPv6的BUG<br>
|
||
### 2019-05-27更新到v0.18：<br>
|
||
1、性能优化<br>
|
||
2、提供ipv6 P2P开关机制：<ipv4-tunnel-first value="false"/> 如需关闭ipv6点对点则设置为“true”，默认值为“false”<br>
|
||
3、增加客户端ipv6标志及连接状态提示<br>
|
||
|
||
## 捐助
|
||
如果您觉得 smarGate 对你有帮助，欢迎给予我们一定的捐助来维持项目的长期发展！<br>
|
||
ps：捐赠建议附上注册用户名<br>
|
||
<details>
|
||
<summary>
|
||
<mark><font size=5 color=darkred>微信捐赠</font></mark>
|
||
</summary>
|
||
<img src="https://github.com/lazy-luo/smarGate/blob/master/res/donation.png"/>
|
||
</details>
|