|
|
| سطر ۹: |
سطر ۹: |
| | | | |
| | == پیکربندی == | | == پیکربندی == |
| − | پیکربندی‌ها می‌توانند بسته به شیوه‌نامهٔ مورد نظر، متفاوت باشند. با این جال چند مورد مشترک وجود دارد. نخست این که تفاوتی بین کارساز و کارخواه در اجرای برنامه نیست. هر پیاده‌سازی به صورت یک جعبهٔ سیاه عمل می‌کند که ترافیک ورودی آن با نام inbound و ترافیک خروجی آن با نام outbound شناخته می‌شود. | + | پیکربندی‌ها می‌توانند بسته به شیوه‌نامهٔ مورد نظر، متفاوت باشند. با این حال چند مورد مشترک وجود دارد. نخست این که تفاوتی بین کارساز و کارخواه در اجرای برنامه نیست. هر پیاده‌سازی به صورت یک جعبهٔ سیاه عمل می‌کند که ترافیک ورودی آن با نام inbound و ترافیک خروجی آن با نام outbound شناخته می‌شود. |
| | | | |
| | در این‌‌جا چند نمونه آورده می‌شود: | | در این‌‌جا چند نمونه آورده می‌شود: |
| | + | * [[V2ray/Vmess|Vmess]] |
| | | | |
| − | === Vmess ===
| + | [[رده:V2ray]]ٓ |
| − | این شیوه‌نامه برای مبهم سازی ترافیک اینترنتی به منظور فرار از [[DPI|بازرسی بستهٔ عمیق]] استفاده می‌شود. شمای ارتباط این شیوه‌نامه به شکل زیر است:
| |
| − | <pre>
| |
| − | {browser} <--(socks)--> {V2Ray client inbound <-> V2Ray client outbound} <--(VMess)--> {V2Ray server inbound <-> V2Ray server outbound} <--(Freedom)--> {Target site}
| |
| − | </pre>
| |
| − | | |
| − | از این شیوه‌نامه می‌توان با افزودنی‌های متفاوتی استفاده کرد:
| |
| − | ==== TLS ====
| |
| − | این افزودنی، نیاز به یک نام دامنه و گواهی مربوط به آن دارد که می‌توان از [[Lets Encrypt]] تهیه کرد. در این روش ترافیک اینترنتی به صورت ترافیک عادی HTTPS بین کارخواه و کارساز به نظر خواهد رسید.
| |
| − | ===== سمت کارساز=====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 443, // recommended port
| |
| − | "protocol": "vmess", // Major incoming protocol
| |
| − | "settings": {
| |
| − | "clients": [
| |
| − | {
| |
| − | "id": "23ad6b10-8d1a-40f7-8ad0-e3e35cd38297", // UUID, must to be kept the same between server and client.
| |
| − | "alterId": 64
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings": {
| |
| − | "network": "tcp",
| |
| − | "security": "tls", // set security to tls to enable tls feature
| |
| − | "tlsSettings": {
| |
| − | "certificates": [
| |
| − | {
| |
| − | "certificateFile": "/etc/v2ray/v2ray.crt", // certificate file
| |
| − | "keyFile": "/etc/v2ray/v2ray.key" // corresponding private key file
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "freedom",
| |
| − | "settings": {}
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | برای ایجاد UUID می‌توان از دستور زیر استفاده کرد:
| |
| − | {{bc|
| |
| − | v2ctl uuid
| |
| − | }}
| |
| − | | |
| − | ===== سمت کارخواه =====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 1080, // Listening port
| |
| − | "protocol": "socks", // Incoming protocol is SOCKS 5
| |
| − | "sniffing": {
| |
| − | "enabled": true,
| |
| − | "destOverride": ["http", "tls"]
| |
| − | },
| |
| − | "settings": {
| |
| − | "auth": "noauth" // Authorisation setting of socks protocol. Here, noauth means no authorisation, beacuse in general socks only used in client side, so no need to authorise.
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "vmess", // Outcoming protocol
| |
| − | "settings": {
| |
| − | "vnext": [
| |
| − | {
| |
| − | "address": "mydomain.me", // tls needs domain, so fill in your own.
| |
| − | "port": 443, // Server listenning port.
| |
| − | "users": [
| |
| − | {
| |
| − | "id": "23ad6b10-8d1a-40f7-8ad0-e3e35cd38297", // UUID, must be as same as server side
| |
| − | "alterId": 64 // AlterID should be as same as server side
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings": {
| |
| − | "network": "tcp",
| |
| − | "security": "tls" // set security to tls to enable tls feature.
| |
| − | }
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | | |
| − | ==== سوکت وب ====
| |
| − | یکی از راحت‌ترین روش‌های پیکربندی
| |
| − | ===== سمت کارساز =====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 16823, // Listening port
| |
| − | "protocol": "vmess", // Major incoming protocol
| |
| − | "settings": {
| |
| − | "clients": [
| |
| − | {
| |
| − | "id": "b831381d-6324-4d53-ad4f-8cda48b30811", // UUID, must to be kept the same between server and client.
| |
| − | "alterId": 64
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings": {
| |
| − | "network":"ws"
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "freedom", // Majoy outcoming protocol.
| |
| − | "settings": {}
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | ===== سمت کارخواه =====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 1080, // Listening port
| |
| − | "protocol": "socks", // Incoming protocol is SOCKS 5
| |
| − | "sniffing": {
| |
| − | "enabled": true,
| |
| − | "destOverride": ["http", "tls"]
| |
| − | },
| |
| − | "settings": {
| |
| − | "auth": "noauth" // Authorisation setting of socks protocol. Here, noauth means no authorisation, beacuse in general socks only used in client side, so no need to authorise.
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "vmess",
| |
| − | "settings": {
| |
| − | "vnext": [
| |
| − | {
| |
| − | "address": "serveraddr.com",
| |
| − | "port": 16823,
| |
| − | "users": [
| |
| − | {
| |
| − | "id": "b831381d-6324-4d53-ad4f-8cda48b30811",
| |
| − | "alterId": 64
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings":{
| |
| − | "network":"ws"
| |
| − | }
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | | |
| − | [[رده: شبکه و اینترنت]] | |
V2ray ابزار مرکزی پروژهٔ V است که شامل ابزارهایی برای ساخت محیط‌های شبکه‌ای محرمانه روی اینترنت است. این نرم‌افزار آزاد می‌تواند به صورت مستقل یا به همراه دیگر ابزارها استفاده شود.
لطفاً‌پیش از نصب، از درستی و همگام بودن زمان کارساز و کارخواه‌ها اطمینان حاصل کنید. سپس با دستور زیر بسته را نصب کنید:
پیکربندی‌ها می‌توانند بسته به شیوه‌نامهٔ مورد نظر، متفاوت باشند. با این حال چند مورد مشترک وجود دارد. نخست این که تفاوتی بین کارساز و کارخواه در اجرای برنامه نیست. هر پیاده‌سازی به صورت یک جعبهٔ سیاه عمل می‌کند که ترافیک ورودی آن با نام inbound و ترافیک خروجی آن با نام outbound شناخته می‌شود.
