|
|
| سطر ۹: |
سطر ۹: |
| | | | |
| | == پیکربندی == | | == پیکربندی == |
| − | پیکربندی‌ها می‌توانند بسته به شیوه‌نامهٔ مورد نظر، متفاوت باشند. با این جال چند مورد مشترک وجود دارد. نخست این که تفاوتی بین کارساز و کارخواه در اجرای برنامه نیست. هر پیاده‌سازی به صورت یک جعبهٔ سیاه عمل می‌کند که ترافیک ورودی آن با نام inbound و ترافیک خروجی آن با نام outbound شناخته می‌شود. | + | پیکربندی‌ها می‌توانند بسته به شیوه‌نامهٔ مورد نظر، متفاوت باشند. با این حال چند مورد مشترک وجود دارد. نخست این که تفاوتی بین کارساز و کارخواه در اجرای برنامه نیست. هر پیاده‌سازی به صورت یک جعبهٔ سیاه عمل می‌کند که ترافیک ورودی آن با نام inbound و ترافیک خروجی آن با نام outbound شناخته می‌شود. |
| | | | |
| | در این‌‌جا چند نمونه آورده می‌شود: | | در این‌‌جا چند نمونه آورده می‌شود: |
| | + | * [[V2ray/Vmess|Vmess]] |
| | | | |
| − | === Vmess ===
| + | [[رده:V2ray]]ٓ |
| − | این شیوه‌نامه برای مبهم سازی ترافیک اینترنتی به منظور فرار از [[DPI|بازرسی بستهٔ عمیق]] استفاده می‌شود. شمای ارتباط این شیوه‌نامه به شکل زیر است:
| |
| − | <pre>
| |
| − | {browser} <--(socks)--> {V2Ray client inbound <-> V2Ray client outbound} <--(VMess)--> {V2Ray server inbound <-> V2Ray server outbound} <--(Freedom)--> {Target site}
| |
| − | </pre>
| |
| − | | |
| − | از این شیوه‌نامه می‌توان با افزودنی‌های متفاوتی استفاده کرد:
| |
| − | ==== TLS ====
| |
| − | این افزودنی، نیاز به یک نام دامنه و گواهی مربوط به آن دارد که می‌توان از [[Lets Encrypt]] تهیه کرد. در این روش ترافیک اینترنتی به صورت ترافیک عادی HTTPS بین کارخواه و کارساز به نظر خواهد رسید.
| |
| − | ===== سمت کارساز=====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 443, // recommended port
| |
| − | "protocol": "vmess", // Major incoming protocol
| |
| − | "settings": {
| |
| − | "clients": [
| |
| − | {
| |
| − | "id": "23ad6b10-8d1a-40f7-8ad0-e3e35cd38297", // UUID, must to be kept the same between server and client.
| |
| − | "alterId": 64
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings": {
| |
| − | "network": "tcp",
| |
| − | "security": "tls", // set security to tls to enable tls feature
| |
| − | "tlsSettings": {
| |
| − | "certificates": [
| |
| − | {
| |
| − | "certificateFile": "/etc/v2ray/v2ray.crt", // certificate file
| |
| − | "keyFile": "/etc/v2ray/v2ray.key" // corresponding private key file
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "freedom",
| |
| − | "settings": {}
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | برای ایجاد UUID می‌توان از دستور زیر استفاده کرد:
| |
| − | {{bc|
| |
| − | v2ctl uuid
| |
| − | }}
| |
| − | | |
| − | ===== سمت کارخواه =====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 1080, // Listening port
| |
| − | "protocol": "socks", // Incoming protocol is SOCKS 5
| |
| − | "sniffing": {
| |
| − | "enabled": true,
| |
| − | "destOverride": ["http", "tls"]
| |
| − | },
| |
| − | "settings": {
| |
| − | "auth": "noauth" // Authorisation setting of socks protocol. Here, noauth means no authorisation, beacuse in general socks only used in client side, so no need to authorise.
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "vmess", // Outcoming protocol
| |
| − | "settings": {
| |
| − | "vnext": [
| |
| − | {
| |
| − | "address": "mydomain.me", // tls needs domain, so fill in your own.
| |
| − | "port": 443, // Server listenning port.
| |
| − | "users": [
| |
| − | {
| |
| − | "id": "23ad6b10-8d1a-40f7-8ad0-e3e35cd38297", // UUID, must be as same as server side
| |
| − | "alterId": 64 // AlterID should be as same as server side
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings": {
| |
| − | "network": "tcp",
| |
| − | "security": "tls" // set security to tls to enable tls feature.
| |
| − | }
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | | |
| − | ==== سوکت وب ====
| |
| − | یکی از راحت‌ترین روش‌های پیکربندی
| |
| − | ===== سمت کارساز =====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 16823, // Listening port
| |
| − | "protocol": "vmess", // Major incoming protocol
| |
| − | "settings": {
| |
| − | "clients": [
| |
| − | {
| |
| − | "id": "b831381d-6324-4d53-ad4f-8cda48b30811", // UUID, must to be kept the same between server and client.
| |
| − | "alterId": 64
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings": {
| |
| − | "network":"ws"
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "freedom", // Majoy outcoming protocol.
| |
| − | "settings": {}
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | ===== سمت کارخواه =====
| |
| − | {{hc|/etc/v2ray/config.json|
| |
| − | {
| |
| − | "inbounds": [
| |
| − | {
| |
| − | "port": 1080, // Listening port
| |
| − | "protocol": "socks", // Incoming protocol is SOCKS 5
| |
| − | "sniffing": {
| |
| − | "enabled": true,
| |
| − | "destOverride": ["http", "tls"]
| |
| − | },
| |
| − | "settings": {
| |
| − | "auth": "noauth" // Authorisation setting of socks protocol. Here, noauth means no authorisation, beacuse in general socks only used in client side, so no need to authorise.
| |
| − | }
| |
| − | }
| |
| − | ],
| |
| − | "outbounds": [
| |
| − | {
| |
| − | "protocol": "vmess",
| |
| − | "settings": {
| |
| − | "vnext": [
| |
| − | {
| |
| − | "address": "serveraddr.com",
| |
| − | "port": 16823,
| |
| − | "users": [
| |
| − | {
| |
| − | "id": "b831381d-6324-4d53-ad4f-8cda48b30811",
| |
| − | "alterId": 64
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | ]
| |
| − | },
| |
| − | "streamSettings":{
| |
| − | "network":"ws"
| |
| − | }
| |
| − | }
| |
| − | ]
| |
| − | }
| |
| − | }}
| |
| − | | |
| − | [[رده: شبکه و اینترنت]] | |
