Konfigurer SNI Proxy på Debian 7 x64

SNI Proxy kan proxy for både indgående HTTP- og TLS-forbindelser baseret på værtsnavnet, der er indeholdt i den indledende anmodning for den pågældende TCP-session. Denne funktion gør det muligt at bruge HTTPS-navnebaseret virtuel hosting på separate back-end-servere uden at installere en privat nøgle på proxy-maskinen. Det ophæver også TLS-begrænsningen på én IP pr. certifikat.

Denne artikel vil forklare, hvordan du konfigurerer en SNI Proxy-server. Det er skrevet til Debian 7 x64. SNI Proxy er open source-software skrevet af Dustin Lundquist.

Installer SNI Proxy

Opdater dit Debian-system.

apt-get update && apt-get dist-upgrade

Installer de nødvendige afhængigheder.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Installer udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Installer SNI-proxy.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Konfigurer SNI-proxy

Rediger /etc/sniproxy.conffilen. Du kan tilføje websteder, som du vil have proxy ved at bruge jokertegn. Se eksemplet nedenfor.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Når du er færdig med at konfigurere din server, skal du starte SNI Proxy med følgende kommando.

sniproxy

God fornøjelse!