Nastavite SNI proxy na Debian 7 x64

SNI Proxy lahko posreduje tako dohodne povezave HTTP kot TLS na podlagi imena gostitelja, ki ga vsebuje začetna zahteva te seje TCP. Ta funkcija omogoča uporabo navideznega gostovanja, ki temelji na imenu HTTPS, na ločenih zalednih strežnikih brez namestitve zasebnega ključa na proxy stroj. Prav tako odpravlja omejitev TLS enega IP-ja na potrdilo.

Ta članek bo razložil, kako nastaviti SNI proxy strežnik. Napisana je bila za Debian 7 x64. SNI Proxy je odprtokodna programska oprema, ki jo je napisal Dustin Lundquist.

Namestite SNI Proxy

Posodobite svoj sistem Debian.

apt-get update && apt-get dist-upgrade

Namestite zahtevane odvisnosti.

apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev pkg-config git -y

Namestite udns.

mkdir udns
cd udns
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.dsc 
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4.orig.tar.gz
wget http://ftp.de.debian.org/debian/pool/main/u/udns/udns_0.4-1.debian.tar.gz
tar xfz udns_0.4.orig.tar.gz
cd udns-0.4/
tar xfz ../udns_0.4-1.debian.tar.gz
dpkg-buildpackage
cd ..
dpkg -i *.deb 

Namestite proxy SNI.

git clone https://github.com/dlundquist/sniproxy
cd sniproxy
./autogen.sh && ./configure
make && make install

Konfigurirajte proxy SNI

Uredite /etc/sniproxy.confdatoteko. Spletna mesta, ki jih želite posredovati, lahko dodate z nadomestnimi znaki. Glejte spodnji primer.

user nobody
pidfile /var/run/sniproxy.pid
error_log {
    syslog deamon
    priority notice
}
listen 80  {
    proto http
    table hosts
}
listen 443 {
    proto tls
    table hosts
}
table hosts{
    .*\.google\.com$ *
    .*\.google\.com\.hk$ *
    google.com google.com
    google.com.hk google.com.hk
}

Ko končate s konfiguracijo strežnika, zaženite SNI Proxy z naslednjim ukazom.

sniproxy

Uživajte!