Zainstaluj SNI Proxy na Debianie 7 x64

• Zainstaluj SNI Proxy
• Skonfiguruj serwer proxy SNI

Serwer proxy SNI może proxy zarówno przychodzących połączeń HTTP, jak i TLS na podstawie nazwy hosta zawartej w początkowym żądaniu tej sesji TCP. Ta funkcja umożliwia wirtualny hosting oparty na nazwie HTTPS na osobnych serwerach zaplecza bez instalowania klucza prywatnego na maszynie proxy. To także znosi ograniczenie TLS jednego adresu IP na certyfikat.

W tym artykule wyjaśniono, jak skonfigurować serwer proxy SNI. Został napisany dla Debiana 7 x64. SNI Proxy to oprogramowanie typu open source napisane przez Dustina Lundquista.

Zainstaluj SNI Proxy

Zaktualizuj swój system Debian.

apt-get update && apt-get dist-upgrade

Zainstaluj wymagane zależności.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Zainstaluj udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Zainstaluj SNI proxy.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Skonfiguruj serwer proxy SNI

Edytuj /etc/sniproxy.confplik. Możesz dodawać witryny, które chcesz proxy za pomocą symboli wieloznacznych. Zobacz przykład poniżej.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Po zakończeniu konfigurowania serwera uruchom SNI Proxy za pomocą następującego polecenia.

sniproxy

Cieszyć się!