Google Compute Engine에 ShadowsocksR 설치하기 (1년 무료) - 4.1 클라이언트 연결 (Windows)

앞전 포스팅을 참고하여 이미 ShadowsocksR 서버를 설치하였거나, 유료 ShadowsocksR 서버를 구매하여 연결 정보를 알고 있다는 가정하에 Windows OS에서 ShadowsocksR서버에 연결하는 방법을 설명하겠습니다.

우선 윈도우용 ShadowsocksR 접속 프로그램을 다운로드 받습니다. (이후 ShadowsocksR을 SSR로 적습니다.)

다운로드 페이지
https://github.com/shadowsocksrr/shadowsocksr-csharp/releases

다운로드 사이트 들어가시면 글쓰는 현재 기준으로는 v4.9.2가 최신버전입니다.
하단의 Assets 부분에서 확장자가 zip인 파일 링크를 클릭하면 다운로드 됩니다.

zip 파일을 압축 해제 프로그램으로 적당한 위치에 풀어보면 ShadowsocksR-dotnet2.0.exe 및 ShadowsocksR-dotnet4.0.exe 두개의 실행 파일이 있습니다.
윈도우 7 이하의 버전을 사용하시거나 시스템에 설치된 .net 버전이 4.5보다 낮은 경우 ShadowsocksR-dotnet2.0.exe를 실행하시면 되고, 윈도우 8 이상의 버전을 사용하시거나 설치된 .net 버전이 4.5이상인 경우 ShadowsocksR-dotnet4.0.exe를 실행하시면 됩니다.
저는 윈도우 10을 사용 중이므로 ShadowsocksR-dotnet4.0.exe을 실행하겠습니다.
(경우에 따라 .Net Framework이 깔려 있지 않으면 실행이 되지 않을 수 있습니다. 이 경우 마이크로소프트 다운로드 사이트에서 요구하는 버전의 .Net Framework를 설치합니다.
https://www.microsoft.com/ko-kr/search/result.aspx?q=.net+framework&form=MSHOME)


위와 같이 Windows 방화벽 보안경고가 뜨면 본인이 사용하시는 환경에 맞춰서 방화벽 옵션을 선택하시고 "액세스 허용"을 눌러줍니다.

프로그램이 실행되면 작업 표시줄 우측 하단에 종이비행기 모양의 아이콘이 표시되며, ShadowsocksR이 실행된 것을 확인할 수 있습니다.

ShadowsocksR이 실행되면서 바로 Shadowsocks Proxy가 활성화 됩니다.
단, 현재 우리는 서버에 대한 설정을 아무것도 하지 않은 상태인데 모든 인터넷 연결이 Proxy를 거치도록 실행이 되므로 웹페이지 연결이나 기타 인터넷 연결이 안되는 상황이 됩니다.
당황하지 마시고, 종이 비행기 아이콘에서 우클릭 후

Mode -> Disable system proxy를 선택해 주시면 됩니다. (UI가 중문인 경우는 系统代理模式 -> 直连模式를 선택하시면 됩니다.)

이유는 모르겠는데, 현재 블로그에 올리기위한 스크린샷을 찍고 있는 제 컴퓨터에서는 dotnet4.0 버전으로 실행하면 UI 언어가 중문이고 dotnet2.0 버전으로 실행하면 UI 언어가 영문이네요. 일단 이후 설명을 위해서 스크린샷은 dotnet2.0으로 실행한 영어 UI 기준으로 설명합니다.

우선 기존에 우리가 설정한 서버의 정보를 ShadowsocksR에 설정해야 하므로 종이비행기 모양의 아이콘을 더블 클릭해서 아래와 같은 서버 목록을 띄웁니다.

처음에 기본적으로 샘플로 들어가 있는 서버는 실제로 사용할 수 없는 샘플 내용들입니다. Delete버튼을 눌러 서버가 하나도 없는 상태에서 Add를 누르면 초기 위 샘플 서버 입력 내용이 자동으로 재생성되므로 샘플 서버의 내용을 수정하도록 하겠습니다.

목록에 입력할 내용은 GCE에 설정한 SSR의 내용을 그대로 입력하시면 됩니다.
지난 포스팅에서 알려드린 것과 같이 이미 SSR을 설치하신 상태이면 SSH에 접속한 후

bash ssr.sh

코드 입력 후, 5번을 입력하고 엔터를 누르면 나오는 아래와 같은 정보를 참고하여 내용을 입력해 주시고 OK 버튼을 눌러 확인해 주시면 서버 설정이 마쳐집니다. (첫번째 방법)



또는 서버 정보 중에서 SSR 链接(SSR 링크)라고 표시되어 있는 주소를 먼저 복사한 후, 종이비행기 아이콘에서 우클릭하면 나오는 메뉴에서 Import SSR Link from clipboard...를 선택하시면 자동으로 서버 설정 내용이 서버 목록에 추가됩니다. (두번째 방법)

서버 설정이 되었으므로 Proxy를 켜서 작동이 제대로 되는지 보도록 하겠습니다.
종이비행기 아이콘에서 우클릭 후 Mode 항목에 커서를 올리면 프록시 운용 모드를 변경할 수 있습니다.

  • Disable system proxy는 SSR 프록시 서버를 끕니다.
  • PAC는 (Proxy Auto Config) 미리 설정한 내용에 따라 특정 사이트(중국에서 막힌 사이트)는 SSR 프록시 서버를 통해서 연결하고, 특정 사이트(중국 내 사이트)는 SSR 프록시 서버를 거치지 않고 연결하는 방식입니다.
  • Global은 모든 인터넷 연결이 SSR 프록시를 거쳐서 연결되도록 하는 방식입니다.
위 설정에 따라서 종이비행기 아이콘 색상이 분홍색, 노란색, 흰색으로 표시되므로 아이콘 색상만 보고도 현재 연결 모드 설정 상태를 확인할 수 있습니다.

PAC 항목은 미리 지정된 특정 사이트만 SSR Proxy를 통하도록 선택할 수 있습니다.
로컬 IP, 중국의 지정된 사이트, 중국 IP, 만리방화벽이 막은 사이트 등의 조건에 따라 SSR 프록시 서버를 거치거나 거치게 하지 않을 수 있으므로 접속을 원하는 사이트에 따라 선택을 달리하며 맞는 선택사항을 고르면 됩니다.
Edit local PAC file... 을 선택하면 현재 선택된 PAC의 설정을 변경할 수 있습니다. PAC 문법에 익숙한 분이면 수정하여 본인이 원하는 사이트를 추가하거나 뺄 수 있습니다.

Proxy Rule은 PAC 모드가 아닌 Global 모드 상태에서 좀 더 단순하게 네트워크 경로에 따라 SSR 프록시를 거칠 것인지, 거치지 않을 것인지 설정할 수 있습니다.
  • Bypass LAN은 로컬 네트워크에 대해서는 프록시를 거치지 않게하고, 
  • Bypass LAN & China는 로컬 네트워크 및 중국 IP인 경우 프록시를 거치지 않게 합니다.
  • Bypass LAN & not China는 로컬 네트워크 및 중국 외의 IP는 프록시를 거치지 않게 합니다.
  • Disable bypass는 모든 연결이 프록시를 거치게 됩니다.
일반적로 중국에서 사용하는 경우라면 Bypass LAN & China를 하시면 되는데, 가끔 게임 서버가 중국에 위치해 있다거나 하는 경우는 Bypass LAN으로 선택하시면 됩니다.

기타 나머지 메뉴들은 한번씩 눌러서 내용 보시면 어떤 기능인지 파악하실 수 있을겁니다.

여기까지 윈도우에서 ShadowsocksR에 연결하기 위한 클라이언트 사용법을 알아봤습니다.


이어지는 글 목록
  1. GCE 가입
  2. VM 인스턴스 생성 및 설정
  3. ShadowsocksR 설치 및 실행
  4. 클라이언트 연결
    1. Windows용 ShadowsocksR (C#)
    2. Android용 SSR
    3. iOS용 Potatso Lite

댓글

댓글 쓰기

이 블로그의 인기 게시물

OpenWrt 공유기에 Wireguard 설정하기

이미지
지난 포스팅에서 샤오미 공유기에 OpenWrt 펌웨어 올리는 법을 설명했으며, 스크립트를 이용해서 VPS에 Wireguard를 설치하는 방법도 알아보았습니다. 스크립트를 이용한 Wireguard 간단한 설치법 샤오미 공유기 3세대(Mi Router R3G)에 OpenWrt 올리기 이번 포스팅에서는 샤오미 공유기에 Wireguard 패키지를 설정하여 VPS에서 운영되고 있는 Wireguard에 연결하는 법을 설명하겠습니다. 제 경우는 앞서 포스팅에서 설명한 방법으로 Wireguard를 설치한 Oracle Cloud에서 wg_mult.sh 명령어로 새로운 디바이스를 mi-wifi라는 이름으로 추가하였으며, 추가한 설정 파일의 내용은 아래와 같습니다. OpenWrt에 Wireguard 패키지 설치 OpenWrt 관리페이지에 로그인한 후 System->Software 메뉴를 선택하고, Update list를 한번 눌러준 후, Filter란에 Wireguard를 입력합니다. 표시된 목록 중에서 Availables 탭에서 luci-proto-wireguard를 선택하여 설치합니다. 필요하면 luci-i18n-wireguard-ko도 설치합니다. 설치가 완료되면 설치된 패키지 목록에서 Wireguard로 검색했을 때 아래와 같이 5가지 패키지가 설치되어 있어야 합니다. (한글화 패키지를 설치하지 않은 경우 4가지) 패키지 설치 후 메뉴에서 System->Reboot 메뉴에서 공유기를 한번 재부팅해 주어야 인터페이스 추가 시 인터페이스 프로토콜 종류로 Wireguard VPN을 선택할 수 있습니다. Wireguard 인터페이스 추가 Network->Interface 메뉴를 선택한 후 하단의 Add Interface 버튼을 클릭하여 새로운 인터페이스를 추가합니다. 인터페이스 이름은 wg0로 입력합니다. (본인이 구분하기 편한 이름) 추가 버튼을 누르면 아래와 같이 상세 항목을 입력하기 위한 팝업이 표시됩니다. 공유기 부팅 시에도 인터페이스를 계속 사용하기 위해...
자세한 내용 보기

Cloudflare DNS 서비스를 통해 Let's Encrypt 인증서 발급 및 갱신 자동화하고 v2-ui에 http+tls 위장 적용하기

이미지
한동안 한국 정부가 DNS Spoofing 및 SNI 필드 감청으로 불법 사이트 접속을 막으면서 여러가지 논란이 되었는데, 중국 정부는 더하면 더했지 덜하지는 않습니다. 중국 만리방화벽이 어떤 식으로 작동하는지는 관계자가 아니면 아무도 모르겠지만, 기본적으로 중국내에서는 모든 네트워크 트래픽을 감시한다고 보는게 맞을 겁니다. 중국 정부가 만리방화벽을 통해 접근을 막고 있는 사이트에 접속하기 위해서 사용하는 여러가지 방법들 중 네트워크 트래픽을 보안이 적용된 웹사이트 (HTTPS = HTTP + TLS)에 접속하는 트래픽으로 위장하여 차단을 막는 방법이 최근에 많이 사용됩니다. 10여년 전에 정보처리기사 자격증 딸 때 이후로 네트워크쪽으로 전혀 공부해 본 적이 없어서 자세히 설명할 수는 없지만, 간단히 개념만 설명해 보겠습니다. http는 HyperText Transfer Protocol의 약자로 웹상의 데이터를 주고 받기 위한 전송 규약으로 이해하면 됩니다. tls는 Transport Layer Security의 약자로 네트워크 전송 데이터를 암호화 하여 데이터를 중간에 가로채더라도 내용을 열어볼 수 없게 하는 목적의 기술입니다. 위 두가지를 합해서 웹 상에서 중요한 데이터를 주고 받을 때 사용하는 프로토콜을 https (HTTP over TLS)라고 하며 전자상거래 등의 보안이 중요한 사이트에 연결 시 사용합니다. 즉, 일반적인 http를 사용하는 웹사이트 접속은 중간에 네트워크 데이터를 가로채서 내용을 확인할 수 있지만, https를 통한 웹사이트 접속은 중간에 네트워크 데이터를 가로채더라도 인증서를 통한 개인키가 없으면 내용을 확인할 수 없습니다. v2ray에서 https를 통한 위장은 다음과 같습니다. VPS에 설정한 v2ray 프록시 서버의 연결 포트를 https가 기본적으로 사용하는 443 포트로 설정하고, v2ray 클라이언트가 ...
자세한 내용 보기

샤오미 공유기 3세대(Mi Router R3G)에 OpenWrt 올리기

이미지
기존에 샤오미 공유기 3세대에 Padavan 펌웨어를 올려서 Shadowsocks 및 V2ray 연결 전용 공유기로 잘 사용하고 있었습니다. 공유기에 padavan 펌웨어 올리는 법은 기존 포스팅을 참고하시기 바랍니다. 샤오미 공유기 3세대(Mi Router R3G)에 커스텀 펌웨어(PADAVAN) 올리기 최근들어 중국 양회(两会) 개최시기가 되니 또 VPN 차단이 심해진 듯하여, Shadowsocks 포트가 자주 막히고, V2ray는 연결이 잘 안되는 증상이 잦아져서 고민하다가, 최근 잘 사용 중인 Wireguard를 공유기에 사용하기 위해서 큰맘 먹고 공유기에 OpenWrt를 올리기로 했습니다. 혹시라도 모를 펌웨어 교체로 공유기가 벽돌이 되어 버리면 새로 살 때까지 불편할 것 같아서 최대한 자료를 이것저것 조사한 후 아래와 같이 진행했습니다. 사전 준비 자료 기존에 이미 공유기 펌웨어를 변경했었기 때문에 개발자 펌웨어로 변경하고, SSH를 활성화하고, Breed를 올리는 단계 까지는 되어 있으니, 다음 단계로 최신 OpenWrt 버전을 올리는 것으로만 생각하고 자료를 검색해 보았습니다. 자료를 찾다 보니, SSH 활성화 까지는 OpenWrt 사이트 에서도 동일한 과정으로 설명을 하고 있는데, 계획 했던 것 처럼 Breed에서는 OpenWrt 펌웨어를 직접 올릴 수 없다고 합니다. Breed에서는 Padavan, Pandorabox처럼 하나의 파일로 구성된 펌웨어는 올릴 수 있지만 OpenWrt처럼 2개의 파일로 이루어진 펌웨어는 올릴 수 없다고 하네요. OpenWrt 사이트에 올라온 방식은 kernel1, rootfs0 영역에 지정된 OpenWrt 파일을 기록하는데, Breed 시스템 저작자인 hackpascal이 관련 포럼에 적은 내용으로는 Breed가 부팅하는 과정에서, kernel0가 존재하면 kernel0를 부팅 ke...
자세한 내용 보기