تنظیم SNI Proxy در Debian 7 x64

• پروکسی SNI را نصب کنید
• پروکسی SNI را پیکربندی کنید

SNI Proxy می تواند هر دو اتصال HTTP و TLS ورودی را براساس نام میزبان که در درخواست اولیه آن جلسه TCP موجود باشد ، پروکسی کند. این ویژگی اجازه می دهد تا از میزبان مجازی مبتنی بر نام HTTPS در سرورهای پشتی جداگانه استفاده شود بدون اینکه یک کلید خصوصی روی دستگاه پروکسی نصب کنید. همچنین محدودیت TLS یک IP در هر گواهی را بالا می برد.

در این مقاله نحوه تنظیم سرور SNI Proxy توضیح داده خواهد شد. برای Debian 7 x64 نوشته شده است. SNI Proxy یک نرم افزار منبع باز است که توسط داستین لوندکیست نوشته شده است.

پروکسی SNI را نصب کنید

سیستم دبیان خود را به روز کنید.

apt-get update && apt-get dist-upgrade

وابستگی های مورد نیاز را نصب کنید.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

udns را نصب کنید.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

پروکسی SNI را نصب کنید.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

پروکسی SNI را پیکربندی کنید

/etc/sniproxy.confپرونده را ویرایش کنید. با استفاده از کارتهای وحشی می توانید سایتهایی را که می خواهید از آنها پروکسی کنید اضافه کنید. مثال زیر را ببینید.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

پس از پایان پیکربندی سرور خود ، SNX Proxy را با دستور زیر شروع کنید.

sniproxy

لذت بردن!