قم بإعداد وكيل SNI على دبيان 7 x64

• قم بتثبيت SNI Proxy
• تكوين وكيل SNI

يمكن لوكيل SNI استخدام كل من اتصالات HTTP و TLS الواردة استنادًا إلى اسم المضيف المتضمن في الطلب الأولي لجلسة TCP تلك. تتيح هذه الميزة استخدام الاستضافة الظاهرية المستندة إلى اسم HTTPS على خوادم خلفية منفصلة بدون تثبيت مفتاح خاص على جهاز الوكيل. كما أنه يرفع قيود TLS لعنوان IP واحد لكل شهادة.

تشرح هذه المقالة كيفية إعداد خادم وكيل SNI. تم كتابته لـ Debian 7 x64. SNI Proxy هو برنامج مفتوح المصدر كتبه Dustin Lundquist.

قم بتثبيت SNI Proxy

قم بتحديث نظام دبيان الخاص بك.

apt-get update && apt-get dist-upgrade

تثبيت التبعيات المطلوبة.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

تثبيت udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

قم بتثبيت وكيل SNI.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

تكوين وكيل SNI

قم بتحرير /etc/sniproxy.confالملف. يمكنك إضافة المواقع التي ترغب في إنشاء وكيل لها باستخدام أحرف البدل. انظر المثال أدناه.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

بمجرد الانتهاء من تكوين الخادم ، ابدأ وكيل SNI بالأمر التالي.

sniproxy

استمتع!