Http Proxy是一款高速、安全、轻量级和跨平台的HTTP代理,使用对称加密算法AES对传输的数据进行加密,使用非对称加密算法RSA传输密钥。
- 一连接一密钥,AHP会对每个连接使用一个随机生成的密钥和初始化向量,避免重复使用同一密钥
- 使用非对称加密算法RSA传输密钥,只需对客户端公开RSA公钥
- 对目标域名的解析在服务端进行,可以解决本地DNS污染的问题
- 服务端同时支持多种数据加密方式,数据加密方式可由客户端任意指定,客户端可以权衡机器性能以及安全需求选择合适的加密方式
- 多线程并发处理,充分利用多处理器的优势,能同时处理成千上万的并发连接
- 多用户支持,允许为每个用户使用独立的帐号和密码
可指定配置文件,允许一台机器运行多个实例;允许使用单独使用Asio的standalone模式,或者使用依赖于boost的模式,开关选项在CMakeLists.txt 中指定。如果指定了单独模式,请修改对应的asio路径。
AHP使用了部分C++11/14/17特性,所以对编译器的版本有较高要求,下面列出了部分已测试过可以用来编译AHP的编译器
- Microsoft Visual Studio >= 2017
- GCC >= 7.3.1
- Clang >= 4
- MinGW >= 4.9 09b7a6004ed6eeb90b27d5f4da7fc682bcc2c023 这个版本不需要c++17,如果编译器无法升级的话,请checkout这个版本。 参考:http://en.cppreference.com/w/cpp/compiler_support
我的版本将原始版本对boost::any boost::optional的依赖都去除了,同时将原来的json依赖替换为了nlohmann 的json,https://github.com/nlohmann/json。
引入spdlog进行log追踪,系统自带的spdlog 版本是master版,与当前代码所用spdlog不匹配,需要使用者自行去github下载对应的develop版本 https://github.com/gabime/spdlog
stand_alone的asio 也可以去github下载,https://github.com/chriskohlhoff/asio
依赖OpenSSL库
绝大多数Linux发行版都可以通过包管理安装OpenSSL
$ apt-get install libssl-dev
$ yum install openssl
$ yum install openssl-devel
Windows OpenSSL库可以从 https://slproweb.com/products/Win32OpenSSL.html 下载到编译好的。
AHP使用自动化构建工具CMake来实现跨平台构建,构建时选择是否单独使用ASIO
,如果使用这种模式请修改CMakelist.txt
文件中ASIO_DIR
的路径。
- CMake >= 3.2
Windows下可以使用cmake-gui.exe,Linux或其他类Unix系统可以使用下面的命令编译
$ cd src_dir
$ mkdir build
$ cd build
$ cmake ..
$ make
如果编译成功会生成如下几个可执行文件:
- client_basic 基础客户端
- server_basic 基础服务器 与client_basic配套使用
- client_persist 维持长连接的客户端
- server_persist 维持长连接的服务端 与client_persist配套使用
- relay 用来中继网络的转发层 可以插入任意的client与server之间,也可以级联
- parser_test 用来判断http的解析是否正确的测试样例
完整的配置示例见这里: https://github.com/lxrite/azure-http-proxy/tree/master/example
注意:不要使用示例配置中的RSA私钥和公钥,因为私钥一公开就是不安全的了。
如果你要运行的是服务端,那么你首先需要生成一对RSA密钥对,AHP支持任意长度不小于1024位的RSA密钥。下面的命令使用openssl生成2048位的私钥和公钥
$ openssl genrsa -out rsa_private_key.pem 2048
$ openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
服务端保留私钥并将公钥告诉客户端。
服务端默认配置文件为server.json
,同时用户可提供其他文件作为命令行参数输入。注意最好将该文件放在当前可执行文件的相同目录下,如果是不同目录可能会崩溃。
下面是一个配置文件的样本:
{
"bind_address": "0.0.0.0",
"listen_port": 8090,
"rsa_private_key": "-----BEGIN RSA PRIVATE KEY----- ...... -----END RSA PRIVATE KEY-----",
"timeout": 240,
"workers": 4,
"auth": true,
"users": [
{
"username": "username1",
"password": "password1"
},
{
"username": "foobar",
"password": "bazqux"
}
],
"log_level": "info",
"console_log_level": "warning",
"file_log_level": "info"
}
字段名 | 描述 | 是否必选 | 默认值 |
---|---|---|---|
bind_address | 服务端绑定的IP地址 | 否 | "0.0.0.0" |
listen_port | 服务端绑定的端口 | 否 | 8090 |
rsa_private_key | RSA私钥 | 是 | 无 |
timeout | 超时时间(秒) | 否 | 240 |
workers | 并发工作线程数 | 否 | 4 |
auth | 启用代理身份验证 | 否 | false |
users | 用户列表 | auth为true时必选 | 无 |
log_level | 日志等级 | 否 | off |
console_log_level | 控制台输出日志等级 | 否 | off |
file_log_level | 文件输出日志等级 | 否 | off |
如果是监听ipv6
地址的话,则需要在地址那里填写"::"
客户端默认配置文件为client.json
,用户也可在命令行指定文件。与服务器配置文件一样,最好把配置文件放在可执行文件的同一目录下。
下面是客户端配置文件示例:
{
"proxy_server_address": "127.0.0.1",
"proxy_server_port": 8090,
"bind_address": "127.0.0.1",
"listen_port": 8089,
"rsa_public_key": "-----BEGIN PUBLIC KEY----- ...... -----END PUBLIC KEY-----",
"cipher": "aes-256-ofb",
"timeout": 240,
"workers": 2,
"log_level": "info",
"console_log_level": "warning",
"file_log_level": "info"
}
字段名 | 描述 | 是否必选 | 默认值 |
---|---|---|---|
proxy_server_address | 服务端的IP地址或域名 | 是 | 无 |
proxy_server_port | 服务端的端口 | 是 | 无 |
bind_address | 客户端绑定的IP地址 | 否 | "127.0.0.1" |
listen_port | 客户端的监听端口 | 否 | 8089 |
rsa_public_key | RSA公钥 | 是 | 无 |
cipher | 加密方法 | 否 | "aes-256-ofb" |
timeout | 超时时间(秒) | 否 | 240 |
workers | 并发工作线程数 | 否 | 2 |
log_level | 日志等级 | 否 | off |
console_log_level | 控制台输出日志等级 | 否 | off |
file_log_level | 文件输出日志等级 | 否 | off |
- aes-xyz-cfb
- aes-xyz-cfb8
- aes-xyz-cfb1
- aes-xyz-ofb
- aes-xyz-ctr
中间的xyz可以为128、192或256。
确定配置无误后就可以运行http proxy了。
Linux或其他类Unix系统
$ ./server_basic [配置文件名称]
Windows
$ server_basic.exe [配置文件名称]
Linux或其他类Unix系统
$ ./client_basic [配置文件名称]
Windows
$ client_basic.exe [配置文件名称]
Enjoy!