Thiết lập Proxy SNI trên Debian 7 x64

• Cài đặt Proxy SNI
• Định cấu hình proxy SNI

SNI Proxy có thể ủy quyền cả kết nối HTTP và TLS đến dựa trên tên máy chủ được chứa trong yêu cầu ban đầu của phiên TCP đó. Tính năng này cho phép lưu trữ ảo dựa trên tên HTTPS được sử dụng trên các máy chủ phụ trợ riêng biệt mà không cần cài đặt khóa riêng trên máy proxy. Nó cũng gỡ bỏ giới hạn TLS của một IP cho mỗi chứng chỉ.

Bài viết này sẽ giải thích cách thiết lập máy chủ SNI Proxy. Nó được viết cho Debian 7 x64. SNI Proxy là phần mềm mã nguồn mở được viết bởi Dustin Lundquist.

Cài đặt Proxy SNI

Cập nhật hệ thống Debian của bạn.

apt-get update && apt-get dist-upgrade

Cài đặt các phụ thuộc cần thiết.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Cài đặt udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Cài đặt proxy SNI.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Định cấu hình proxy SNI

Chỉnh sửa /etc/sniproxy.conftập tin. Bạn có thể thêm các trang web mà bạn muốn proxy bằng cách sử dụng ký tự đại diện. Xem ví dụ dưới đây.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Khi bạn đã hoàn tất cấu hình máy chủ của mình, hãy khởi động SNI Proxy bằng lệnh sau.

sniproxy

Thưởng thức!