Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Squid е популярно приложение за прокси и сървър за кеширане. Той основно служи като пренасочващ прокси, но може да се използва и като обратен прокси. Squid предоставя много функции и често се използва в мрежи на ниво предприятие.
Този урок ще ви покаже как да настроите прост HTTP прокси с удостоверяване с помощта на Squid. Стъпките, изброени в този урок, са тествани на Ubuntu 15.04 и 15.10.
ПРЕДУПРЕЖДЕНИЕ: Трябва да сте много внимателни, когато създавате прокси сървъри. Хакерите често сканират публичния интернет за отворени прокси сървъри, които ги използват за злонамерени дейности. Повечето хостинг компании ще спрат вашите екземпляри, ако получите твърде много оплаквания, така че се уверете, че използвате достатъчно удостоверяване, като например силна парола.
Този урок предполага, че използвате прясно създаден VPS без инсталирани пакети.
Първо, уверете се, че apt-get
библиотеката с пакети е актуална, като изпълните командата по-долу. Това ще гарантира, че най-новите пакети са инсталирани.
$ apt-get update
След като това приключи, е време да инсталирате squid
приложението и htpasswd
. Изпълнете следната команда, за sudo
да инсталирате двата пакета.
$ sudo apt-get install squid3 apache2-utils
След като инсталацията на Squid приключи, предлагам да създадете копие на оригиналния конфигурационен файл, създаден по време на инсталацията, тъй като той е полезна справка и ви позволява да връщате обратно всички промени.
$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default
След това създайте файловете, необходими на Squid за съхраняване на идентификационните данни на прокси акаунтите.
$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd
Отворете конфигурационния файл на squid за редактиране с помощта на текстов редактор, като nano
.
$ sudo nano /etc/squid/squid.conf
Добавете следните редове към файла, така че удостоверените потребители да могат да се свързват с прокси сървъра.
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
Освен това, за да скриете IP адреса на лицето, което се свързва с прокси сървъра, от показване в HTTP заглавките, добавете следните редове под тези по-горе.
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
Вашият конфигурационен файл на Squid сега трябва да изглежда така:
Запазете и затворете файла.
За да създадете потребители на вашия прокси сървър, изпълнете следната команда, като замените youruser
с желаното от вас потребителско име. Той ще поиска паролата два пъти.
$ sudo htpasswd /etc/squid/squid_passwd youruser
Можете да създадете допълнителни потребители по същия начин.
Рестартирайте услугата Squid.
$ sudo service squid restart
Сега, когато Squid е настроен, можете да го използвате като прокси за пренасочване. Конфигурирайте "интернет настройките" на вашия уеб браузър, за да използвате вашия прокси, включително потребителското име и паролата, които сте генерирали по-рано. За да проверите дали проксито работи, посетете сайт за откриване на IP адрес, като този .
При успех ще забележите, че се съобщава за Vultr IP адрес. Ето екранна снимка от моя демо сървър:
Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o
Squid е популярна, безплатна програма за Linux, която ви позволява да създадете уеб прокси за препращане. В това ръководство ще видите как да инсталирате Squid на CentOS, за да ви обърне
Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте
1. Virtualmin/Webmin Virtualmin е мощен и гъвкав контролен панел за уеб хостинг за Linux и UNIX системи, базиран на добре познатата уеб база с отворен код
Yii е PHP рамка, която ви позволява да разработвате приложения по-бързо и лесно. Инсталирането на Yii в Ubuntu е лесно, както ще научите точно l
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
Въведение Logrotate е помощна програма за Linux, която опростява администрирането на лог файлове. Обикновено се изпълнява веднъж на ден чрез cron задание и управлява базата от регистрационни файлове
Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент
Използване на различна система? Red5 е медиен сървър с отворен код, внедрен в Java, който ви позволява да стартирате Flash многопотребителски приложения, като например предаване на живо
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока
Използване на различна система? Vanilla forum е приложение за форум с отворен код, написано на PHP. Той е напълно адаптивен, лесен за използване и поддържа външен
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече