데비안 7 x64에서 SNI 프록시 설정

• SNI 프록시 설치
• SNI 프록시 구성

SNI 프록시는 해당 TCP 세션의 초기 요청에 포함 된 호스트 이름을 기반으로 들어오는 HTTP 및 TLS 연결을 모두 프록시 할 수 있습니다. 이 기능을 사용하면 프록시 시스템에 개인 키를 설치하지 않고도 HTTPS 이름 기반 가상 호스팅을 별도의 백엔드 서버에서 사용할 수 있습니다. 또한 인증 서당 하나의 IP에 대한 TLS 제한을 해제합니다.

이 기사에서는 SNI 프록시 서버를 설정하는 방법에 대해 설명합니다. 데비안 7 x64 용으로 작성되었습니다. SNI 프록시는 Dustin Lundquist가 작성한 오픈 소스 소프트웨어입니다.

SNI 프록시 설치

데비안 시스템을 업데이트하십시오.

apt-get update && apt-get dist-upgrade

필요한 종속성을 설치하십시오.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

udns를 설치하십시오.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

SNI 프록시를 설치하십시오.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

SNI 프록시 구성

/etc/sniproxy.conf파일을 편집 하십시오. 와일드 카드를 사용하여 프록시하려는 사이트를 추가 할 수 있습니다. 아래 예를 참조하십시오.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

서버 구성을 마치면 다음 명령으로 SNI 프록시를 시작하십시오.

sniproxy

즐겨!