pylcx

ピルクス

CHAP プロトコルに基づくマルチユーザー非同期ポート転送ツールは、Web 側の管理および監視プラットフォームを提供し、期間とトラフィックに基づいてクォータ管理を実装し、ユーザー トラフィックの使用量をリアルタイムでカウントし、詳細な注文を生成します。チャート形式のフロントエンド。

プロトコル: 拡張CHAPプロトコル

フロントエンド: vue.js + vuex + vue-router + vue-cli + axios + element-ui + v-chart

バックエンド: asyncio + sanic + sanic_cors + sanic_jwt + aiomysql

全体的なアーキテクチャ

シングル ユーザー モード (BS アーキテクチャ、sanic および mysql は両方とも Remote Listen にあります)

マルチユーザーモード（図ではBSアーキテクチャ図を省略、詳細は上図を参照）

プロトコル設計

最初の合意

拡張CHAPプロトコル（ハンドシェイク部分の変更）

パラメータの説明

 (back_end) root@iZ2zehx50rbasf3o9jdehaZ:~/pylcx/back_end# python main.py -h
usage: main.py [-h] {listen,slave} ...

async LCX with CHAP

positional arguments:
  {listen,slave}  choose a mode to run
    listen        run in listen mode
    slave         run in slave mode

optional arguments:
  -h, --help      show this help message and exit

 (back_end) root@iZ2zehx50rbasf3o9jdehaZ:~/pylcx/back_end# python main.py listen -h
usage: main.py listen [-h] -p PORT [-a ADDR] [-v]

optional arguments:
  -h, --help     show this help message and exit
  -p PORT        Port listen for slave side
  -a ADDR        Address for a web server to manage users, default
                 0.0.0.0:8000
  -v, --verbose  verbose log (repeat for more verbose)

 (back_end) root@iZ2zehx50rbasf3o9jdehaZ:~/pylcx/back_end# python main.py slave -h
usage: main.py slave [-h] [-b BIND] -l LOCAL -r REMOTE -u USER [-v]

optional arguments:
  -h, --help     show this help message and exit
  -b BIND        Open a bind port at remote listen, connected by remote
                 client, default 0 (random port)
  -l LOCAL       Local server address in format host:port
  -r REMOTE      Remote listen address in format host:port
  -u USER        User in format username:password
  -v, --verbose  verbose log (repeat for more verbose)

主要モジュール

main.py : プログラムエントリ、コマンドラインパラメータの読み取り、ログの設定

chap.py : プロトコルの下部にあるデータの読み取りおよび書き込みモジュール

listen.py : リモートリッスンのコアモジュール

slave.py : ローカルスレーブのコアモジュール

server.py : sanic アプリのコアモジュール

ユーザーのパスワードは MD5 ソルトを使用して暗号化されて保存され、プロトコルのハンドシェイクではランダム要素を使用してリプレイ攻撃を防ぎます。

フロントエンドとバックエンドは分離されており、バックエンドは Sanic を使用して RESTful API を提供し、クロスドメイン認証に JWT を使用します。

プロトコルと双方向ポート転送は asyncio に基づいて実装され、データベースは aiomysql を使用し、バックエンド全体は非同期でノンブロッキングです。