步骤 1，添加自动登录功能

Kali Linux 是一个基于 Linux 的开源操作系统，旨在提供一个安全、稳定和功能丰富的环境，科学上网是 Kali Linux 提供的一种高级的网络配置，旨在为用户提供更安全、更个性化的网络访问体验，以下是一个逐步指南,帮助您配置科学上网：

1. 安装和启用自动登录功能：

   • 打开 systemctl 命令，访问 sudo systemctl enable login。
   • 系统会自动安装并启用自动登录功能,确保用户无需登录即可访问科学网。

2. 启用科学网：

   • 使用 sudo systemctl enable wan,启用科学网功能。

3. 添加密码：

   • 如果您希望使用密码登录，可以使用 sudo systemctl enable wan-dp,然后设置密码。

---

步骤 2：设置防火墙

科学上网需要通过防火墙进行访问,确保所有用户都能安全地访问科学网。

1. 设置WAN口规则：

   • 打开 sudo iptables，进入 WAN 部门。
   • 勾选 WAN，然后设置：
     • 规则：允许所有用户访问。
     • 端口：选择科学网的端口（如 443，对应 HTTP/HTTPS）。
     • 协议：选择 HTTP/HTTPS。
     • 代理：选择企业级代理（如 wannoweb）。

2. 添加WAN密码（如果需要）：

   • 如果您使用密码登录科学网，可以启用密码功能：
     • 打开 sudo systemctl enable wan-dp。
     • 输入密码密码和密码，然后点击 Add。

---

步骤 3：配置Web服务器

科学网通常使用 web 端口来发送请求，Nginx 或 Apache。

1. 安装和配置服务器：

   • 如果您没有使用 Nginx，可以安装并配置它：

     sudo apt install nginx
     sudo ngrins -u 443

   • 如果您没有使用 Apache，可以安装并配置它：

     sudo systemctl enable wan
     sudo systemctl enable wan-Apache
     sudo systemctl enable wan-Apache:server

2. 设置配置文件：

   • 在 Nginx 或 Apache 的配置文件（nginx.conf 或 Apache.conf）中,设置允许的代理。
   • 在 Nginx 中：

     server {
         listen 8;
         server_name <wannoweb:address>;
         proxy_pass -u <wannoweb:password>;
     }

     在 Apache 中：

     server

     点击 Run 保存。

3. 设置WAN端口规则：

   • 在 Nginx 或 Apache 中，启用 WAN 端口：
     • 在 NGINX 中：

       wan 443 {
           policy allow;
       }

     • 在 Apache 中：

       wan 443 {
           policy allow;
       }

---

步骤 4：添加WAF过滤器

科学网可能需要过滤掉一些不必要的请求,例如恶意查询或攻击请求。

1. 添加WAF规则：

   • 打开 sudo iptables，进入 WAN 部门。
   • 勾选要过滤的规则（如 "威胁查询"）。
   • 点击 Add，设置过滤规则：
     • 规则：允许所有用户访问。
     • 端口：选择科学网的端口（如 443，对应 HTTP/HTTPS）。
     • 协议：选择 HTTP/HTTPS。
     • 代理：选择企业级代理（如 wannoweb）。

2. 添加WAF规则：

   • 如果需要更严格的过滤，可以添加更多规则：
     • 规则：禁止攻击查询。
     • 端口：选择科学网的端口（如 443，对应 HTTP/HTTPS）。
     • 协议：选择 HTTP/HTTPS。
     • 代理：选择企业级代理（如 wannoweb）。

---

步骤 5：配置WAN地址

科学网可能需要一个特定的 WAN地址来访问,以下是几种常用的方式：

1. 通过WAN密码：

   • 如果您使用密码登录科学网，可以将科学网地址添加到 WAN 中：

     <address> 是科学网的 WAN地址。

2. 使用WAN地址：

   • 如果您已经安装了 Nginx 或 Apache，可以将科学网的 WAN地址添加到配置文件中：
     • 在 Nginx 中，添加配置文件：

       web_config {
           domain <wannoweb:address>;
           proxy_pass -u <wannoweb:password>;
       }

     • 在 Apache 中，添加配置文件：

       web_config {
           domain <wannoweb:address>;
           proxy_pass -u <wannoweb:password>;
       }

---

通过以上步骤，您已经配置了科学上网功能，包括自动登录、防火墙、配置服务器、添加WAF过滤器和WAN地址,确保您遵守以下安全注意事项：

• 避免使用公开的 IP 地址。
• 使用强的密码安全。
• 避免使用已知风险高的工具或服务。

希望这些建议对您配置科学上网有帮助！