看雪安全接入(KSA),一款傻瓜式的一键接入私有网络的工具,无论您在任何地点、任何时间、使用任何线路,均可利用这一服务接入自己的私有设备。
在当前疫情背景下,远程办公必不可少,KSA可以让开发人员在家也能够和其他公司成员,一起连接到办公室的开发环境。
KSA的服务端和客户端集成在一个可执行文件之中,目前支持Windows、macOS和Linux平台,支持x86/x64、arm(64)和mips(el),树莓派和路由器都可以运行了!下载地址在文末,全平台会在未来逐渐释出。
双击运行可执行文件,左半部分KSA服务端已经默认生成好KSA ID和密码,记住这个KSA ID和密码即可。点击启动服务开始运行服务端:注意:KSA ID和密码仅作为客户端与服务端连接时互相校验的用途,看雪服务器并不保存KSA ID和密码。- 此产品尚处于内测阶段,请勿在生产环境中部署,由此带来的一切后果,看雪不予承担。
- 初次使用时Windows平台会弹出安装驱动,请允许安装驱动。
在右侧的“远程接入到KSA服务端”中,输入输入KSA ID和密码,点击“接入服务端”即可。接入成功后如下图所示:连接成功之后服务端所在的局域网的IP(我们假设为192.168.1.*),在客户端机器上都可以直接访问了,比如内网网络邻居也可以打开:IP可以直接ping通之后,所有基于IP端口的协议都可以使用,比如ftp、ssh、telnet、http(s)、stmp/pop、远程桌面、mysql、tomcat。1、此产品尚处于内测阶段,请勿在生产环境中部署,由此带来的一切后果,看雪不予承担。2、远程接入分为 P2P 直连和 NAT 中转两种模式。3、KSA 会优先选择 P2P 直连的模式,在该模式下服务端与客户端直接连接,速度快,不限量。4、在 P2P 尝试失败的情况下,KSA 会启用 NAT 中转模式,在该模式下服务端与客户端之间的连接会经过看雪服务器中转,所有流量使用 AES-256-CFB 模式全局加密,看雪服务器不会保存流量、也无法解密。5、在NAT中转模式,由于看雪服务器资源有限,会进行一定的限速限量措施,内测阶段会根据流量进行动态调整,恕不另行告知。解压之后,使用sudo chmod +x ksa*命令,给ksa软件添加可执行权限,然后启动即可。$ sudo chmod +x ksa*
$ sudo ./ksa_x64
服务端即会开启并运行,KSA ID和PSK都会出现。也可以查看同目录下的ksa.log文件,启动日志已经写入到该文件中。服务端成功启动后,运行ifconfig命令可以查看到KSA向系统中添加的虚拟网卡。首先请确保没有任何ksa的进程在执行,有则先关闭。可以使用ps aux |grep ksa命令来查找,并使用sudo kill -pid-来杀死进程。
然后打开ksa.conf文件:配置好KSA ID和PSK,并取消[uid]和[psk]前方的#号,使其生效。最终效果如下图:配置完成之后,运行sudo ./ksa_x64来启动即可。启动成功之后,可以在ifconfig中看到ksa的虚拟网卡。虚拟网卡驱动更改为闻名遐迩的openvpn,提高稳定性和兼容性。
点击阅读原文,即刻体验!
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458303164&idx=4&sn=c54b72e2b6c69ba4597547a5aed32692&chksm=b1818a3686f60320483366d39757406d86ef0b97843e6c283f96d420c51f66e5d6689a8e853f#rd
如有侵权请联系:admin#unsafe.sh