以下是一般步骤来配置FAN VPN 并创建稳定节点

FAN VPN（Face Recognition VPN）是一种基于FaceNet Face Recognition 的开源 face recognition 服务，用于加密网络流量以防止攻击，FAN VPN 支持稳定节点配置，通常在攻击日志中记录攻击者和攻击内容，以便后续排查和修复。

安装FAN VPN

安装FAN VPN 并配置其基本属性：

步骤 1.1：安装FAN VPN

• 下载并安装FAN VPN 的安装包。
• 打开 FAN VPN，选择你的操作系统（Windows、Linux、Mac 等）。
• 选择需要的配置选项（如 SSL 证书、Face Recognition 选项）。
• 点击“下一步” 进行配置。

步骤 1.2：配置 SSL 证书

• 在 FAN VPN 中设置 SSL 证书配置。
• 确保 SSL证书的签名方式和密钥正确设置。

步骤 1.3：配置 Face Recognition

• 在 FAN VPN 中设置 Face Recognition 的配置，通常包括：
  • 面部识别的主服务器地址（如 FaceServer：http://localhost:5555）。
  • 面部识别的主服务器端口（如 5555）。
  • 面部识别的端口地址（如 88）。
  • 面部识别的端口端口（如 443）。

创建稳定节点

创建稳定节点是为了记录攻击日志,便于后续排查攻击源。

步骤 2.1：创建稳定节点

在 FAN VPN 中，点击“配置” > “稳定节点” > “添加节点”。

• 名称：输入稳定节点名称（如 FAN-Node-1）。
• 地址：输入稳定节点地址（如 127...1:443）。
• 端口：输入稳定节点的端口地址（如 88）。
• 访问控制：设置稳定节点的访问控制规则（如：仅允许内网用户访问）。
• 攻击日志：点击“攻击日志”，设置攻击日志的类型（如 HTML）和存储路径。

步骤 2.2：添加攻击日志

在稳定节点中添加攻击日志以记录攻击行为。

• 进入稳定节点：点击“访问控制” > “添加攻击日志”。
• 设置攻击日志：输入攻击日志的内容，如：
  • 攻击者：攻击者 IP 地址和攻击时间。
  • 的详细描述。
  • 攻击类型：攻击类型（如 IP 攻击、Face Recognition 攻击）。
  • 攻击来源：攻击来源（如 FAN VPN）。
  • 攻击控制规则：攻击控制规则（如仅允许内网用户访问）。
• 保存攻击日志：点击“保存” 完成。

验证配置

确保 FAN VPN 和稳定节点配置正确后，可以进行以下验证：

步骤 3.1：验证 SSL 证书配置

• 打开 FAN VPN，点击“访问控制” > “查看所有访问”。
• 确认访问控制规则是否符合预期。

步骤 3.2：验证 Face Recognition 校验

• 打开 FAN VPN，点击“访问控制” > “查看所有访问”。
• 确认 Face Recognition 验证是否正确。

步骤 3.3：查看攻击日志

在稳定节点中,查看攻击日志以确认攻击记录是否正确。

预防攻击

在配置稳定节点和攻击日志后,可以进一步设置 FAN VPN 的访问控制规则，

步骤 4.1：设置访问控制规则

• 在 FAN VPN 中设置访问控制规则：
  • 内网访问：仅允许内网用户访问。
  • 外网访问：禁止外网访问。
  • authorized IP：仅允许特定 IP 路径访问。

步骤 4.2：设置外网访问权限

• 在 FAN VPN 中设置外网访问权限：
  • 仅内网用户：仅允许内网用户访问外网路径。
  • 允许外网访问：允许外网访问，但需要在攻击日志中过滤。

测试配置

确保配置通过后,可以进行以下测试：

步骤 5.1：访问稳定节点

在 FAN VPN 中访问稳定节点，确保访问控制规则正确。

步骤 5.2：查看攻击日志

在稳定节点中查看攻击日志,确认攻击记录是否正确。

通过以上步骤,您可以成功配置FAN VPN 并创建稳定节点，为后续的安全监控和攻击日志记录奠定基础，如果需要进一步的帮助，可以参考 FAN VPN 的官方文档或联系其技术支持团队。