搭建ss总结

今天晚上做的事情:

1. https://www.vultr.com/ 购买vps

2. ssh连接到服务器

参照网上帖子安装 https://blog.csdn.net/littlepig199303/article/details/78741104

中间遇到了问题,查询解决方案:

"如果在安装完ShadowSocks后，启动时报

AttributeError: /usr/local/ssl/lib/libcrypto.so.1.1: undefined symbol: EVP_CIPHER_CTX_cleanup

shadowsocks start failed

的错误。

在终端输入：

nautilus /usr/local/lib/python2.7/dist-packages/shadowsocks/crypto/openssl.py

具体路径不同，请根据报错路径而定，但目的只有一个，就是找到openssl.py文件。

如果nautilus指令报错，那就用cd命令到这个目录下，使用vim编辑修改openssl.py文件。

如果是用文本文档打开，那搜索CIPHER_CTX_cleanup，应该有两处，替换为CIPHER_CTX_reset，然后保存文件。

如果是用vim编辑，那么输入

:%s/cleanup/reset/

:x

然后重新运行***即可。"

3. 下载客户端https://shadowsocks.org/en/download/clients.html

// 2019年GFW升级后..

“

我的暂时解决了，改了下服务器的远程端口，22关闭的，改个别的，再配置下防火墙
open tcp port
firewall-cmd --zone=public --add-port=13641/tcp --permanent
open udp port
firewall-cmd --zone=public --add-port=13641/udp --permanent
上面两个等号后面的端口号要和服务器上的远程端口号一样
然后重启下防火墙和服务器
firewall-cmd --reload
reboot
最后ss上的远程端口也要改成和服务器上的一样

”

//

bsodium是给SS提供chacha20、salsa20、chacha20-ietf等高级加密所必须的扩展库，因为chacha20加密，安全性与aes-256-cfb相近，但效率比aes-256-cfb高，所以推荐启用chacha20加密.为了启用chacha20加密，我们先安装libsodium。记得下面全部要用root登录你的服务器，不能直接弄的就sudo.

Centos下安装:

#因为这库是基于C语言的，所以我们先去安装GCC
yum -y groupinstall "Development Tools"
#下载最新稳定版本
wget https://download.libsodium.org/libsodium/releases/LATEST.tar.gz
#解压
tar xf LATEST.tar.gz && cd libsodium-1.0.11
#编译
./configure && make -j4 && make install
echo /usr/local/lib > /etc/ld.so.conf.d/usr_local_lib.conf
ldconfig

vpn与shadowsocks的区别:

vpn是从数据链路层开始工作的

shadowsocks是传输层(第四层，tcp)的

VPN最初的设计是为了解决从公网安全连接内网的额外难题，两者都能起一个代理的作用

附一个网上找的搭建VPN的资料:

https://blog.csdn.net/qq_14821541/article/details/52182768

https://blog.csdn.net/u012621115/article/details/78445679