Debian 7 x64te SNI Proxy Kurulumu

• SNI Proxy'yi yükleyin
• SNI proxy'sini yapılandırma

SNI Proxy, gelen TCP ve TLS bağlantılarını, TCP oturumunun ilk isteğinde bulunan ana bilgisayar adına göre proxy yapabilir. Bu özellik, HTTPS ad tabanlı sanal barındırma işleminin proxy makineye özel bir anahtar yüklemeden ayrı arka uç sunucularda kullanılmasına olanak tanır. Ayrıca sertifika başına bir IP'nin TLS kısıtlamasını da kaldırır.

Bu makalede SNI Proxy sunucusunun nasıl kurulacağı açıklanacaktır. Debian 7 x64 için yazılmıştır. SNI Proxy, Dustin Lundquist tarafından yazılmış açık kaynaklı bir yazılımdır.

SNI Proxy'yi yükleyin

Debian sisteminizi güncelleyin.

apt-get update && apt-get dist-upgrade

Gerekli bağımlılıkları yükleyin.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Udns yükleyin.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

SNI proxy'sini yükleyin.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

SNI proxy'sini yapılandırma

Edit /etc/sniproxy.confdosyasını. Joker karakterler kullanarak proxy yapmak istediğiniz siteleri ekleyebilirsiniz. Aşağıdaki örneğe bakın.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Sunucunuzu yapılandırmayı tamamladıktan sonra, aşağıdaki komutla SNI Proxy'yi başlatın.

sniproxy

Zevk almak!