ombrac

Ombrac

Ombrac é uma solução de tunelamento TCP baseada em Rust de alto desempenho, projetada para comunicação segura entre clientes e servidores.

Características

• Opcionalmente, passe por SOCKS
• A criptografia é garantida pela camada TLS integrada do QUIC
• Emprega multiplexação QUIC com fluxos bidirecionais para transmissão eficiente

Arquitetura

Ombrac está organizado em três caixas principais

• ombrac : Biblioteca principal que implementa o protocolo de túnel
• ombrac-client : implementação do cliente Ombrac
• ombrac-server : implementação do servidor Ombrac
• ombrac-macros : Implementação de macros Ombrac
• ombrac-transport : implementação de transporte Ombrac

Instalar

De versões binárias

Baixe a versão mais recente na página de lançamentos.

Da fonte

cargo build --bin ombrac-client --bin ombrac-server --features binary

NOTA : Em sistemas Linux, aws-lc-rs será usado para operações criptográficas. O compilador AC e o CMake podem ser necessários nesses sistemas para instalação.

Início rápido

Configuração do servidor

ombrac-server --listen " [::]:443 " --tls-cert " ./cert.pem " --tls-key " ./key.pem "

Inicia o servidor Ombrac escutando na porta 443, usando o certificado TLS e a chave fornecidos para comunicação criptografada.

Configuração do cliente

ombrac-client --socks " 127.0.0.1:1080 " --server-address " example.com:443 "

Will configura um servidor SOCKS5 em 127.0.0.1:1080, encaminhando o tráfego para example.com:443.

Ao usar um certificado autoassinado, o cliente exige que o parâmetro --server-name e o caminho --tls-cert sejam configurados explicitamente.

Uso

Servidor

Usage: ombrac-server [OPTIONS] --listen < ADDR > --tls-cert < FILE > --tls-key < FILE >

Options:
  -h, --help     Print help
  -V, --version  Print version

Transport QUIC:
      --listen < ADDR >
          Transport server listening address
      --tls-cert < FILE >
          Path to the TLS certificate file for secure connections
      --tls-key < FILE >
          Path to the TLS private key file for secure connections
      --congestion-initial-window < NUM >
          Initial congestion window in bytes
      --max-idle-timeout < TIME >
          Connection idle timeout in millisecond
      --max-keep-alive-period < TIME >
          Connection keep alive period in millisecond
      --max-open-bidirectional-streams < NUM >
          Connection max open bidirectional streams

Logging:
      --tracing-level < TRACE >  Logging level e.g., INFO, WARN, ERROR [default: WARN]

Cliente

Usage: ombrac-client [OPTIONS] --server-address < ADDR >

Options:
  -h, --help     Print help
  -V, --version  Print version

Endpoint SOCKS:
      --socks < ADDR >  Listening address for the SOCKS server [default: 127.0.0.1:1080]

Transport QUIC:
      --bind < ADDR >
          Bind address
      --server-name < STR >
          Name of the server to connect
      --server-address < ADDR >
          Address of the server to connect
      --tls-cert < FILE >
          Path to the TLS certificate file for secure connections
      --congestion-initial-window < NUM >
          Initial congestion window in bytes
      --max-idle-timeout < TIME >
          Connection idle timeout in millisecond
      --max-keep-alive-period < TIME >
          Connection keep alive period in millisecond
      --max-open-bidirectional-streams < NUM >
          Connection max open bidirectional streams

Logging:
      --tracing-level < TRACE >  Logging level e.g., INFO, WARN, ERROR [default: WARN]

Contribuindo

Contribuições são bem-vindas! Sinta-se à vontade para bifurcar o repositório, enviar problemas ou enviar solicitações pull para ajudar a melhorar o Ombrac.

Licença

Este projeto está licenciado sob a licença Apache-2.0.