Iestatiet SNI starpniekserveri operētājsistēmā Debian 7 x64

SNI starpniekserveris var izmantot starpniekserveri gan ienākošos HTTP, gan TLS savienojumus, pamatojoties uz resursdatora nosaukumu, kas ietverts šīs TCP sesijas sākotnējā pieprasījumā. Šī funkcija ļauj uz HTTPS nosaukumiem balstītu virtuālo mitināšanu izmantot atsevišķos aizmugures serveros, starpniekserverī neinstalējot privāto atslēgu. Tas arī atceļ TLS ierobežojumu vienam IP vienam sertifikātam.

Šajā rakstā ir paskaidrots, kā iestatīt SNI starpniekserveri. Tas tika rakstīts Debian 7 x64. SNI Proxy ir atvērtā pirmkoda programmatūra, ko rakstījis Dastins Lundkvists.

Instalējiet SNI starpniekserveri

Atjauniniet savu Debian sistēmu.

apt-get update && apt-get dist-upgrade

Instalējiet vajadzīgās atkarības.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Instalējiet udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Instalējiet SNI starpniekserveri.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Konfigurējiet SNI starpniekserveri

Rediģēt /etc/sniproxy.conffailu. Varat pievienot vietnes, kurām vēlaties pievienot starpniekserveri, izmantojot aizstājējzīmes. Skatiet tālāk redzamo piemēru.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Kad esat pabeidzis servera konfigurēšanu, palaidiet SNI starpniekserveri ar šādu komandu.

sniproxy

Izbaudi!