Sediakan Proksi SNI pada Debian 7 x64

• Pasang Proksi SNI
• Konfigurasikan proksi SNI

SNI Proxy dapat memproksi kedua-dua sambungan HTTP dan TLS masuk berdasarkan nama host yang terkandung dalam permintaan awal sesi TCP tersebut. Ciri ini membolehkan hosting maya berasaskan nama HTTPS digunakan pada pelayan belakang yang berasingan tanpa memasang kunci peribadi pada mesin proksi. Ia juga mencabut sekatan TLS satu IP setiap sijil.

Artikel ini akan menerangkan cara menyediakan pelayan Proksi SNI. Ia ditulis untuk Debian 7 x64. SNI Proxy adalah perisian sumber terbuka yang ditulis oleh Dustin Lundquist.

Pasang Proksi SNI

Kemas kini sistem Debian anda.

apt-get update && apt-get dist-upgrade

Pasang kebergantungan yang diperlukan.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Pasang udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Pasang proksi SNI.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Konfigurasikan proksi SNI

Edit /etc/sniproxy.conffail. Anda boleh menambahkan laman web yang ingin anda proksi dengan menggunakan kad liar. Lihat contoh di bawah.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Setelah selesai mengkonfigurasi pelayan anda, mulakan Proksi SNI dengan arahan berikut.

sniproxy

Selamat mencuba!