Настройте SNI Proxy на Debian 7 x64

• Установите SNI Proxy
• Настроить прокси SNI

Прокси-сервер SNI может проксировать как входящие соединения HTTP и TLS, основываясь на имени хоста, которое содержится в начальном запросе этого сеанса TCP. Эта функция позволяет использовать виртуальный хостинг на основе имен HTTPS на отдельных внутренних серверах без установки закрытого ключа на прокси-машине. Это также снимает ограничение TLS одного IP на сертификат.

В этой статье объясняется, как настроить прокси-сервер SNI. Он был написан для Debian 7 x64. SNI Proxy - это программное обеспечение с открытым исходным кодом, написанное Дастином Лундквистом.

Установите SNI Proxy

Обновите вашу систему Debian.

apt-get update && apt-get dist-upgrade

Установите необходимые зависимости.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Установите UDNS.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Установите SNI прокси.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Настроить прокси SNI

Отредактируйте /etc/sniproxy.confфайл. Вы можете добавить сайты, которые вы хотите прокси, используя подстановочные знаки. Смотрите пример ниже.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Как только вы закончили настройку сервера, запустите SNI Proxy с помощью следующей команды.

sniproxy

Наслаждайтесь!