Установка Dante SOCKS Proxy на Ubuntu: Полное руководство от А до Я

sudo apt update && sudo apt upgrade -y
sudo apt install -y wget curl net-tools

sudo ufw allow 1080/tcp
sudo ufw enable
sudo ufw status verbose

sudo apt install -y dante-server

sudo mv /etc/danted.conf /etc/danted.conf.backup
sudo nano /etc/danted.conf

# Логгирование: syslog или указать файл
logoutput: /var/log/danted.log

# Интерфейсы и порты для входящих подключений
internal: 0.0.0.0 port = 1080

# Внешний интерфейс (через который идёт исходящий трафик)
external: eth0

# Методы аутентификации
# none — без аутентификации (не рекомендуется)
# username — аутентификация по логину/паролю
socksmethod: username

# Метод аутентификации для отдельных правил (если нужно)
clientmethod: none

# Пользователи, которым разрешено подключаться
# Можно указать конкретных пользователей или всех аутентифицированных
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect disconnect error
}

# Правила для SOCKS-запросов
# Разрешаем проходить трафик только аутентифицированным пользователям
socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    command: bind connect udpassociate
    log: connect disconnect error
    socksmethod: username
}

# Блокируем всё остальное
socks block {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect error
}

logoutput: /var/log/danted.log
internal: 0.0.0.0 port = 1080
external: eth0

# Отключаем аутентификацию
socksmethod: none
clientmethod: none

client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
}

socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    command: bind connect udpassociate
}

sudo useradd -r -s /bin/false proxyuser
sudo passwd proxyuser
# Задай надежный пароль

# Проверка синтаксиса конфигурации
sudo danted -f /etc/danted.conf -V

# Запуск службы
sudo systemctl start danted

# Автозагрузка при старте системы
sudo systemctl enable danted

# Проверка статуса
sudo systemctl status danted

# Просмотр логов в реальном времени
sudo tail -f /var/log/danted.log

# Перезагрузка конфигурации без разрыва соединений
sudo systemctl reload danted

# Без аутентификации
curl --socks5-hostname 127.0.0.1:1080 https://httpbin.org/ip

# С аутентификацией
curl --proxy socks5://proxyuser:пароль@127.0.0.1:1080 https://httpbin.org/ip

ssh -D 1080 -N -f user@your-dante-server.com

client pass {
    from: 192.168.1.0/24 to: 0.0.0.0/0
    log: connect disconnect error
}

client block {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect error
}

# Таймаут подключения клиента (секунды)
clienttimeout: 30

# Таймаут операции ввода-вывода
iottimeout: 30

# Лимит одновременных подключений
# user.privileged: root
# user.notprivileged: nobody

# Максимальное количество клиентов
client limit: 1000

# Проверка открытых портов
sudo netstat -tlnp | grep 1080

# Количество активных подключений
sudo ss -tpn | grep danted

# Детальные логи (анализ проблем)
sudo journalctl -u danted -f

# Проверка конфигурации на ошибки
sudo danted -f /etc/danted.conf -V -N

- name: Install and configure Dante SOCKS5 proxy
  hosts: proxy_servers
  become: yes
  vars:
    dante_port: 1080
    allowed_network: "192.168.1.0/24"
  tasks:
    - name: Install Dante package
      apt:
        name: dante-server
        state: present
        update_cache: yes

    - name: Create Dante configuration
      template:
        src: templates/danted.conf.j2
        dest: /etc/danted.conf
        owner: root
        group: root
        mode: '0644'

    - name: Create proxy user
      user:
        name: "{{ proxy_user }}"
        password: "{{ proxy_password | password_hash('sha512') }}"
        shell: /bin/false
        system: yes
        create_home: no

    - name: Open firewall port
      ufw:
        rule: allow
        port: "{{ dante_port }}"
        proto: tcp

    - name: Start and enable Dante service
      systemd:
        name: danted
        state: started
        enabled: yes
        daemon_reload: yes