Configurați proxy SNI pe Debian 7 x64

• Instalați proxy SNI
• Configurați proxy SNI

Proxy SNI poate proxy atât conexiunile HTTP, cât și conexiunile TLS bazate pe numele de gazdă care este conținut în cererea inițială a sesiunii TCP. Această caracteristică permite găzduirea virtuală bazată pe nume HTTPS pe servere separate back-end fără a instala o cheie privată pe aparatul proxy. De asemenea, ridică restricția TLS a unui IP pe certificat.

Acest articol vă va explica cum să configurați un server proxy SNI. A fost scris pentru Debian 7 x64. SNI Proxy este un software open source scris de Dustin Lundquist.

Instalați proxy SNI

Actualizați-vă sistemul Debian.

apt-get update && apt-get dist-upgrade

Instalați dependențele necesare.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Instalați udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Instalați proxy SNI.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Configurați proxy SNI

Editați /etc/sniproxy.conffișierul. Puteți adăuga site-uri pe care doriți să le proxy folosind wildcards. Vezi exemplul de mai jos.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

După ce ați terminat de configurat serverul, porniți proxy SNI cu următoarea comandă.

sniproxy

Bucurați-vă!