Настройте SNI прокси на Debian 7 x64

SNI Proxy може да прокси както входящи HTTP, така и TLS връзки въз основа на името на хоста, което се съдържа в първоначалната заявка на тази TCP сесия. Тази функция позволява виртуален хостинг, базиран на HTTPS, да се използва на отделни сървъри, без да се инсталира частен ключ на прокси машината. Той също така премахва TLS ограничението за един IP на сертификат.

Тази статия ще обясни как да настроите SNI прокси сървър. Написан е за Debian 7 x64. SNI Proxy е софтуер с отворен код, написан от Дъстин Лундкуист.

Инсталирайте SNI прокси

Актуализирайте вашата система Debian.

apt-get update && apt-get dist-upgrade

Инсталирайте необходимите зависимости.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Инсталирайте udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Инсталирайте SNI прокси.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Конфигурирайте SNI прокси

Редактирайте /etc/sniproxy.confфайла. Можете да добавяте сайтове, които искате да прокси, като използвате заместващи знаци. Вижте примера по-долу.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

След като приключите с конфигурирането на вашия сървър, стартирайте SNI Proxy със следната команда.

sniproxy

Наслади се!