Stel SNI Proxy in op Debian 7 x64

• Installeer SNI Proxy
• Configureer SNI-proxy

SNI Proxy kan zowel inkomende HTTP- als TLS-verbindingen proxy op basis van de hostnaam die is opgenomen in het initiële verzoek van die TCP-sessie. Met deze functie kan HTTPS-naamgebaseerde virtuele hosting worden gebruikt op afzonderlijke back-endservers zonder een privésleutel op de proxy-machine te installeren. Het heft ook de TLS-beperking op van één IP per certificaat.

In dit artikel wordt uitgelegd hoe u een SNI-proxyserver instelt. Het is geschreven voor Debian 7 x64. SNI Proxy is open source-software geschreven door Dustin Lundquist.

Installeer SNI Proxy

Update uw Debian-systeem.

apt-get update && apt-get dist-upgrade

Installeer de vereiste afhankelijkheden.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Installeer udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Installeer SNI-proxy.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Configureer SNI-proxy

Bewerk het /etc/sniproxy.confbestand. U kunt sites die u wilt proxy toevoegen met jokertekens. Zie onderstaand voorbeeld.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Zodra u klaar bent met het configureren van uw server, start u SNI Proxy met de volgende opdracht.

sniproxy

Genieten!