Nustatykite SNI tarpinį serverį „Debian 7 x64“.

SNI tarpinis serveris gali perduoti tiek gaunamus HTTP, tiek TLS ryšius pagal pagrindinio kompiuterio pavadinimą, kuris yra pradinėje tos TCP seanso užklausoje. Ši funkcija leidžia HTTPS vardu pagrįstą virtualią prieglobą naudoti atskiruose galiniuose serveriuose neįdiegiant privataus rakto tarpiniame serveryje. Taip pat panaikinamas TLS apribojimas – vienam sertifikatui turi būti vienas IP.

Šiame straipsnyje bus paaiškinta, kaip nustatyti SNI tarpinį serverį. Jis buvo parašytas Debian 7 x64. SNI Proxy yra atvirojo kodo programinė įranga, kurią parašė Dustin Lundquist.

Įdiekite SNI tarpinį serverį

Atnaujinkite savo Debian sistemą.

apt-get update && apt-get dist-upgrade

Įdiekite reikiamas priklausomybes.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Įdiekite udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Įdiekite SNI tarpinį serverį.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Konfigūruokite SNI tarpinį serverį

Redaguoti /etc/sniproxy.conffailą. Naudodami pakaitos simbolius galite įtraukti svetaines, kurias norite naudoti tarpiniu serveriu. Žiūrėkite toliau pateiktą pavyzdį.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Baigę konfigūruoti serverį, paleiskite SNI tarpinį serverį naudodami šią komandą.

sniproxy

Mėgautis!