Встановіть Plesk на CentOS 7
Використання іншої системи? Plesk — це власна панель керування веб-хостом, яка дозволяє користувачам адмініструвати свої персональні та/або клієнтські веб-сайти, бази даних
Squid — популярна програма для проксі та кешування. Він в першу чергу служить як прямий проксі-сервер, але також може використовуватися як зворотний проксі-сервер. Squid надає багато функцій і часто використовується в мережах корпоративного рівня.
Цей підручник покаже вам, як налаштувати простий HTTP-проксі з автентифікацією за допомогою Squid. Кроки, перелічені в цьому посібнику, були перевірені на Ubuntu 15.04 і 15.10.
ПОПЕРЕДЖЕННЯ: Ви повинні бути дуже обережними при створенні проксі. Хакери часто сканують загальнодоступний Інтернет на наявність відкритих проксі, які використовують їх для шкідливої діяльності. Більшість хостингових компаній призупиняють ваші екземпляри, якщо ви отримаєте занадто багато скарг, тому переконайтеся, що ви використовуєте достатню автентифікацію, наприклад надійний пароль.
У цьому посібнику передбачається, що ви використовуєте щойно створений VPS без встановлених пакетів.
По-перше, переконайтеся, що apt-get
бібліотека пакунків оновлена, виконавши команду нижче. Це гарантує встановлення останніх пакетів.
$ apt-get update
Коли це буде завершено, настав час встановити squid
програму та htpasswd
. Виконайте таку команду, sudo
щоб встановити обидва пакети.
$ sudo apt-get install squid3 apache2-utils
Після завершення встановлення Squid я пропоную вам створити копію оригінального файлу конфігурації, створеного під час встановлення, оскільки він є корисним довідником і дозволяє відкатувати будь-які зміни.
$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default
Далі створіть файли, необхідні Squid для зберігання облікових даних проксі-аккаунтів.
$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd
Відкрийте файл конфігурації squid для редагування за допомогою текстового редактора, наприклад nano
.
$ sudo nano /etc/squid/squid.conf
Додайте наступні рядки до файлу, щоб автентифіковані користувачі могли підключитися до проксі-сервера.
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
Крім того, щоб приховати IP-адресу особи, яка підключається до проксі-сервера, від відображення в заголовках HTTP, додайте наступні рядки під наведеними вище.
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
Ваш файл конфігурації Squid тепер має виглядати приблизно так:
Збережіть і закрийте файл.
Щоб створити користувачів на вашому проксі, виконайте таку команду, замінивши youruser
потрібне ім’я користувача. Він двічі запитує пароль.
$ sudo htpasswd /etc/squid/squid_passwd youruser
Таким же чином можна створити додаткових користувачів.
Перезапустіть службу Squid.
$ sudo service squid restart
Тепер, коли Squid налаштовано, ви можете використовувати його як проксі-сервер для пересилання. Налаштуйте "налаштування Інтернету" вашого веб-браузера для використання проксі-сервера, включаючи ім'я користувача та пароль, які ви згенерували раніше. Щоб переконатися, що проксі-сервер працює, відвідайте сайт виявлення IP-адрес, наприклад цей .
Після успіху ви помітите, що повідомляється про IP-адресу Vultr. Ось знімок екрана з мого демонстраційного сервера:
Використання іншої системи? Plesk — це власна панель керування веб-хостом, яка дозволяє користувачам адмініструвати свої персональні та/або клієнтські веб-сайти, бази даних
Вступ Lets Encrypt — це служба центру сертифікації, яка пропонує безкоштовні сертифікати TLS/SSL. Certbot спрощує процес встановлення,
Використання іншої системи? Що таке Tekkit Classic? Tekkit Classic — це модпак для гри, яку всі знають і люблять; Майнкрафт. Він містить деякі з вер
PHP та пов’язані з ним пакети є найбільш часто використовуваними компонентами під час розгортання веб-сервера. У цій статті ми дізнаємося, як налаштувати PHP 7.0 або PHP 7.1 o
Вступ Lighttpd — це форк Apache, який має набагато меншу ресурсомісткість. Він легкий, звідси його назва, і досить простий у використанні. Встановити
1. Virtualmin/Webmin Virtualmin — це потужна та гнучка панель керування веб-хостингом для систем Linux та UNIX на основі відомої веб-бази з відкритим вихідним кодом.
Yii — це PHP-фреймворк, який дозволяє розробляти програми швидше та легше. Установка Yii на Ubuntu проста, як ви дізнаєтеся
Screen — це програма, яка дозволяє багаторазово використовувати термінальні сеанси в одному вікні. Це дозволяє моделювати декілька вікон терміналу, де це ma
Вступ Logrotate — це утиліта для Linux, яка спрощує адміністрування файлів журналів. Зазвичай він запускається раз на день через завдання cron і керує базою журналів
Використання іншої системи? Apache Cassandra — це безкоштовна система керування базами даних NoSQL з відкритим вихідним кодом, яка розроблена для забезпечення масштабованості, високої
Використання іншої системи? Vanilla forum — це програма з відкритим вихідним кодом, написана на PHP. Це повністю настроюваний, простий у використанні та підтримує зовнішній вигляд
Використання іншої системи? Вступ Kanboard — це безкоштовна програма з відкритим вихідним кодом для управління проектами, яка призначена для полегшення та візуалізації
Використання іншої системи? Gitea — це альтернативна система контролю версій із відкритим вихідним кодом, яка працює на базі git. Gitea написана на Голанг і є
Використання іншої системи? Docker — це програма, яка дозволяє розгортати програми, які запускаються як контейнери. Це було написано в популярному програмі Go
Що таке Dirty Cow (CVE-2016-5195)? Уразливість Dirty Cow використовується через те, як Linux обробляє код. Це дозволяє непривілейованому користувачеві використовувати gai
Наявність лише одного користувача, який є root, може бути небезпечним. Тож давайте це виправимо. Vultr надає нам свободу робити з нашими користувачами та нашими серверами, що нам заманеться
Adminer — це легка альтернатива phpMyAdmin. Для порівняння, його загальний розмір пакета становить 400 КБ проти 4,2 МБ phpMyAdmin. На відміну від phpMyAdmin, який
У цьому посібнику ви дізнаєтеся, як налаштувати автентифікацію HTTP для веб-сервера Nginx, що працює на CentOS 7. Вимоги Щоб почати, вам знадобиться
У цьому посібнику ви навчитеся інсталювати програмне забезпечення NextCloud. Ми будемо використовувати Caddy для потреб нашого веб-сервера, оскільки це спрощує налаштування
Використання іншої системи? GoAccess — це аналізатор веб-журналів з відкритим вихідним кодом. Ви можете використовувати його для аналізу журналів у режимі реального часу в терміналі або
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше