kevin/lmvpn_server
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
43 Commits 2 Branches 0 Tags
aad8fa98487a4544aabd879080708d8d05daeca2
Commit Graph
13 Commits
Author SHA1 Message Date
kevin aad8fa9848 feat: 用户个人页面展示当前 VPN 连接信息 
- handler/vpn.go: 新增 GetMyVpnConnections，返回当前用户的在线
  VPN 连接列表（IP/连接时间）及 max_conns_per_user 上限
- router.go: 注册 GET /api/me/vpn/connections（普通用户可访问）
- ProfileView.vue: 新增"我的 VPN 连接"区块，含 n/max 徽章、
  IPv4/IPv6/连接时间表格，底部提示异常连接请修改密码
- zh.ts/en.ts: 新增 myVpnConnections/noConnections/
  abnormalConnectionHint 国际化
 2026-07-10 13:53:49 +08:00
kevin fea3fc62f7 feat: 新增管理员踢下线 VPN 客户端功能 
- vpn/service.go: ClientInfo 增加 user_id 字段，新增 KickUser 方法
  用读锁收集目标连接后逐个关闭 WebSocket，返回断开数量
- vpn/tunnel.go: info() 填充 UserID
- handler/vpn.go: 新增 KickUserClient handler，校验用户存在后调用 KickUser
- router.go: 注册 DELETE /api/admin/vpn/clients/:id
- VpnView.vue: 在线客户端表格新增操作列与踢下线按钮，handleKick 确认后调用 API 并刷新
- zh.ts/en.ts: 新增 kick/confirmKick/kickFailed 国际化 key
 2026-07-10 13:01:26 +08:00
kevin 129c6c7a96 fix: 密码长度上限校验 + 请求体大小限制防 DoS 
- 新增 validatePassword 校验函数（6-72 字节，bcrypt 硬上限），统一应用于 ChangePassword/CreateUser/UpdateUser，超长密码返回清晰提示而非迷惑性的"密码加密失败"
- 新增 BodyLimit 中间件（http.MaxBytesReader），对所有 /api JSON 端点限制 1 MiB 请求体，防止内存耗尽型 DoS；/ws 走连接劫持不受影响
 2026-07-09 15:51:10 +08:00
kevin cbe7aeca81 修改前端内容 2026-07-08 12:16:15 +08:00
kevin c14fe5ec06 feat: 管理后台仪表盘统计卡片接入真实数据 
新增 /api/admin/stats 聚合接口，填充运行时长、活跃设备、今日流量、在线节点四项卡片：
- VpnService 记录启动时间，提供 StartedAt/TotalLiveTraffic 方法
- 新增 TrafficStat 模型，客户端断开时 upsert 当日 rx/tx 流量（持久化）
- 前端 AdminView 调用 stats 接口并每 30 秒自动刷新
 2026-07-07 15:43:29 +08:00
kevin c8b170d532 feat: VPN 管理后台新增系统环境检测面板 
- 新增 /api/admin/vpn/diag 端点，检测 TUN 创建能力、root、CAP_NET_ADMIN、ip_forward、MASQUERADE
- Linux 下解析 /proc/self/status CapEff 位判断 CAP_NET_ADMIN，读 /proc/sys/net/ipv4/ip_forward，执行 iptables 检查 MASQUERADE
- 非 Linux 平台显示"仅 Linux 适用"
- 前端 VpnView 新增系统环境检测卡片，每项以勾叉标识并附修复提示
 2026-07-06 14:27:42 +08:00
kevin 44b51b3b04 feat: 实现第三层 TUN VPN 服务，支持后台 IP 分配 
- 新增 TUN 设备层（water 库），分 linux/darwin 平台配置 IP/路由/MTU
- 实现 IP 分配管理：动态池自动分配 + 按用户静态预留，支持热更新
- 实现 PacketSwitch 共享 TUN 包转发：源 IP 防伪、按目的 IP 查表转发、allow-c2c
- 重写隧道：自研简化 WS 协议（文本帧 JSON 控制 init/ready，二进制帧=原始 IP 包）
- VpnService 单例管理 TUN 生命周期，子网变更踢线重建，预留增删热更新
- 新增 vpn_settings/vpn_reservations 表，AutoMigrate + 默认设置 seed
- 新增 Admin API：settings 读写、status、clients、reservations CRUD
- 前端新增 VpnView（/admin/vpn）：状态面板/设置表单/在线客户端/静态预留
- main.go 启动时按 DB 设置初始化 VPN 服务
 2026-07-03 14:49:56 +08:00
kevin 61189a53ec fix: 修复权限边界与安全问题 
- JWT 密钥改为环境变量/配置文件/随机生成注入，移除硬编码
- AuthMiddleware 用数据库 role 覆盖 claims，降级/禁用即时生效
- 改 role/status 时主动失效目标用户会话
- /ws 支持 JWT 认证（?token=），兼容密码认证，CheckOrigin 改同源校验
- 默认管理员改用随机密码，stdout 与文件双交付
- 登录与 WS 密码认证加限流（5次/分钟）
- role 字段白名单校验（仅 admin/user）
- socket/目录权限可配置（sock_mode/sock_group/sock_dir_mode），默认兼容现状
- 配置文件权限收紧 0644→0600，目录 0755→0700
- 静态文件改用 http.Dir.Open + NoRoute，移除手动路径拼接
- 隧道加 SetReadLimit(1MB) 与单用户连接数上限(3)
- README 补充安全配置与生产部署说明
 2026-07-03 14:12:03 +08:00
kevin c1d560fd4a feat: 会话管理 - 支持按设备粒度踢下线 
- 新增 sessions 表，每次登录创建会话记录（记录 IP/UA）
- AuthMiddleware 改为基于 session 校验，可精确踢掉单个设备
- 自己改密码后踢掉其他设备，管理员改密码后踢掉该用户全部设备
- 新增 GET /api/me/sessions 查看活跃会话列表
- 新增 DELETE /api/me/sessions/:sessionId 踢掉指定会话
- 新增 DELETE /api/admin/users/:id/sessions 管理员强制下线某用户
- 兼容无 session_id 的旧 token，回退到 TokenInvalidBefore 校验
 2026-07-03 10:52:39 +08:00
kevin f830406be7 up 2026-07-03 10:38:22 +08:00
kevin fe91a8ffb2 管理后台新增用户总数卡片，点击进入用户管理，移除header用户管理按钮 2026-07-03 10:24:52 +08:00
kevin e65b31abb0 新增用户管理和个人信息功能，支持CRUD操作和密码修改 2026-07-03 10:18:08 +08:00
kevin 6ca1c07cfa 封装路由 2026-07-02 22:34:15 +08:00