ตั้งค่า SNI Proxy บน Debian 7 x64

• ติดตั้ง SNI Proxy
• กำหนดค่าพร็อกซี SNI

SNI Proxy สามารถพร็อกซีได้ทั้งการเชื่อมต่อ HTTP และ TLS ที่เข้ามาตามชื่อโฮสต์ที่อยู่ในคำขอเริ่มต้นของเซสชัน TCP นั้น ฟีเจอร์นี้อนุญาตให้ใช้โฮสติ้งเสมือนที่ใช้ชื่อ HTTPS ในเซิร์ฟเวอร์แบ็คเอนด์ที่แยกต่างหากโดยไม่ต้องติดตั้งคีย์ส่วนตัวบนเครื่องพร็อกซี นอกจากนี้ยังยกข้อ จำกัด TLS ของหนึ่ง IP ต่อใบรับรอง

บทความนี้จะอธิบายวิธีตั้งค่าเซิร์ฟเวอร์ SNI Proxy มันถูกเขียนขึ้นสำหรับ Debian 7 x64 SNI Proxy เป็นซอฟต์แวร์โอเพนซอร์ซที่เขียนโดย Dustin Lundquist

ติดตั้ง SNI Proxy

อัปเดตระบบ Debian ของคุณ

apt-get update && apt-get dist-upgrade

ติดตั้งการพึ่งพาที่จำเป็น

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

ติดตั้ง udns

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

ติดตั้งพร็อกซี SNI

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

กำหนดค่าพร็อกซี SNI

แก้ไข/etc/sniproxy.confไฟล์ คุณสามารถเพิ่มไซต์ที่คุณต้องการใช้พร็อกซีโดยใช้สัญลักษณ์แทน ดูตัวอย่างด้านล่าง

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

เมื่อคุณกำหนดค่าเซิร์ฟเวอร์ของคุณเสร็จแล้วให้เริ่ม SNI Proxy ด้วยคำสั่งต่อไปนี้

sniproxy

สนุก!