Menyiapkan Proksi SNI pada Debian 7 x64

• Pasang Proksi SNI
• Konfigurasikan proksi SNI

SNI Proxy dapat mem-proxy koneksi HTTP dan TLS yang masuk berdasarkan nama host yang terkandung dalam permintaan awal sesi TCP tersebut. Fitur ini memungkinkan hosting virtual berbasis nama HTTPS untuk digunakan pada server back-end yang terpisah tanpa menginstal kunci pribadi pada mesin proxy. Ini juga mengangkat pembatasan TLS dari satu IP per sertifikat.

Artikel ini akan menjelaskan cara mengatur server Proxy SNI. Itu ditulis untuk Debian 7 x64. SNI Proxy adalah perangkat lunak sumber terbuka yang ditulis oleh Dustin Lundquist.

Pasang Proksi SNI

Perbarui sistem Debian Anda.

apt-get update && apt-get dist-upgrade

Instal dependensi yang diperlukan.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Pasang udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Pasang proksi SNI.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Konfigurasikan proksi SNI

Edit /etc/sniproxy.conffile. Anda dapat menambahkan situs yang ingin Anda proxy dengan menggunakan wildcard. Lihat contoh di bawah ini.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Setelah Anda selesai mengkonfigurasi server Anda, mulai Proksi SNI dengan perintah berikut.

sniproxy

Nikmati!