Dans cet article, nous allons présenter la configuration de 3proxy sur un serveur dédié fonctionnant sous ArchLinux/CentOS. 3proxy est l'un des outils les plus pertinents et fonctionnels. Il prend en charge différents types de protocoles : HTTP, HTTPS, FTP, SOCKS, etc. Il vous permettra de configurer votre propre serveur proxy en quelques minutes.
Cet article propose des instructions étape par étape pour l'installation et la configuration de l'utilitaire. Il aborde des questions telles que l'installation depuis une source officielle, la création de fichiers de configuration et l'ouverture de ports non standard. Il décrit également les erreurs courantes et fournit des recommandations pratiques pour les résoudre. Avant le lancement, vous devez commander un VPS or serveur dédié Propulsé par le système d'exploitation CentOS ou ArchLinux. Toutes les actions de cet exemple seront effectuées sur un serveur dédié fonctionnant sous CentOS7 avec une adresse IP publique statique dédiée.
Installation
Étape 1
3proxy s'installe directement à partir des sources. gcc sera utilisé comme compilateur. Nous nous connectons au serveur en tant que superutilisateur (root) et installons le compilateur.
yum install gccÉtape 2
Il est maintenant nécessaire de télécharger les fichiers sources de 3proxy. Pour ce faire, rendez-vous sur le site web officiel et en copiant le lien vers la version actuelle :
Si une version archivée est nécessaire, vous pouvez également télécharger le lien directement à partir de GitHub:
Au moment de la rédaction de cet article, la version actuelle est la 0.9.3. Téléchargez-la et décompressez-la immédiatement :
wget https://github.com/z3APA3A/3proxy/archive/0.9.3.tar.gz
tar -xvzf 0.9.3.tar.gzÉtape 3
Accédez au répertoire contenant le projet décompressé et compilez :
cd 3proxy-0.9.3/
make -f Makefile.Linux
Étape 4
Nous créons des répertoires et copions le fichier 3proxy dans /usr/bin :
mkdir -p /var/log/3proxy
mkdir /etc/3proxy
cp bin/3proxy /usr/bin/
Étape 5
Nous créons un utilisateur pour travailler avec le catalogue. Dans ce cas, le nom d'utilisateur est 3proxyuser :
useradd -s /usr/sbin/nologin -U -M -r 3proxyuserNous accordons les droits de travailler avec les répertoires à l'utilisateur créé :
chown -R 3proxyuser:3proxyuser /etc/3proxy
chown -R 3proxyuser:3proxyuser /var/log/3proxy
chown -R 3proxyuser:3proxyuser /usr/bin/3proxy
Créons maintenant un fichier de configuration à l’aide de la commande :
touch /etc/3proxy/3proxy.cfgSi nécessaire, vous pouvez définir des autorisations sur le fichier de configuration pour l'utilisateur root. Cette étape n'est pas obligatoire. mais ajoutera une protection :
chmod 600 /etc/3proxy/3proxy.cfgConfiguration du proxy 3
Étape 6
Il est nécessaire de remplir correctement le fichier de configuration créé précédemment. Commencez par déterminer l'UID et le GID de l'utilisateur à l'aide de la commande suivante :
id 3proxyuserDans notre cas, il s’agit des valeurs suivantes :
Pour remplir le fichier de configuration, vous pouvez prendre des configurations prêtes à l'emploi ou utiliser le Documentation Sur le site officiel. Un fichier d'exemple est également préinstallé par défaut ; vous le trouverez à l'adresse suivante : /cfg/3proxy.cfg.sample
A titre d'exemple, nous considérerons 2 types de configuration : avec et sans journalisation. Chaque ligne sera accompagnée de commentaires (ils sont marqués du symbole « # »).
Ceci est un exemple de configuration prête à l'emploi sans journalisation:
# We specify the user's data that we found out in the previous command
setgid 995
setuid 997
# Type the NS-servers. It is possible to clarify your own servers at /etc/resolv.conf
nserver 1.1.1.1
nserver 8.8.8.8
# Cache size
nscache 65536
# Timeouts
timeouts 1 5 30 60 180 1800 15 60
# Authorization of users by login/password (if required). You may not to use it or specify the path to the file in which authorization data is stored, for example, users $/etc/3proxy/.authfile
# If you insert a password in md5 format, replace “CL” with “CR”, as indicated in the example. You can use 2 methods at the same time.
auth cache strong
users "userproxy:CL:passwordproxy"
users "userproxy2:CR:b89097a7ad0b94f13b3c313ae76699d4 "
# Launch mode. Daemon only.
Daemon
# We write the port through which the http connection will take place. The example shows the standard one. To establish a socks connection, use the command specified in the second line, the port is also standard.
proxy -p3128
socks -p1080
Nous avons envisagé un fichier de configuration sans journalisation. Nous allons maintenant créer un fichier de configuration avec journalisation et autorisation des utilisateurs; il sera utilisé plus tard lors de la configuration du serveur.
Assurez-vous de fournir des informations d'autorisation, car le serveur peut être détecté même sur des ports non standard.
# Configuring the server to launch from the userproxy user and the passwordproxy password.
users userproxy:CL:passwordproxy
# Specify the user's uid and gid
setgid 995
setuid 997
# Nameservers (NS-servers)
nserver 1.1.1.1
nserver 8.8.8.8
# Timeouts
timeouts 1 5 30 60 180 1800 15 60
# Cache size (standard)
nscache 65536
# Indicate the launch mode
daemon
# We install http proxy on a non-standard 50001 port. If there are several IP addresses on the server, be sure to specify a specific address for connecting the network. For example, "-e91.150.32.146". The argument "i" is a local address.
proxy –p50001
# In a same way as socks proxy, we conduct the installation on a 50002 port.
socks –p50002
# Path to the directory with logs, logs format and proxy rotation
Log /var/log/3proxy/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
rotate 30
Ceci termine la configuration du fichier de configuration principal. Passons à l'étape finale : le lancement.
Étape 7
Créez un fichier d'initialisation pour systemd :
touch /etc/systemd/system/3proxy.serviceDélivrer les droits nécessaires :
chmod 664 /etc/systemd/system/3proxy.serviceCopiez et collez les valeurs suivantes dans le fichier et enregistrez :
[Unit]
Description=3proxy Proxy Server
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/3proxy /etc/3proxy/3proxy.cfg
ExecStop=/bin/kill `/usr/bin/pgrep 3proxyuser`
RemainAfterExit=yes
Restart=on-failure
[Install]
WantedBy=multi-user.target»Attention : dans la valeur « ExecStop », vous devez spécifier le nom d’utilisateur qui a été créé à l’étape n° 5.
Après quoi, vous devez mettre à jour la configuration du démon avec la commande :
systemctl daemon-reloadÉtape 8
La seule chose dont nous avons besoin est de lancer le 3proxy configuré, de l'ajouter au démarrage automatique et également d'ouvrir les ports dans le pare-feu.
Ajoutez-le au démarrage automatique, lancez-le et vérifiez l'état :
systemctl enable 3proxy
systemctl start 3proxy
systemctl status 3proxyAprès avoir vérifié l'état, nous voyons des informations indiquant que 3proxy a été lancé avec succès :
Il ne reste plus qu'à ouvrir les ports :
firewall-cmd --zone=public --add-port=50001/tcp
firewall-cmd --zone=public --add-port=50002/tcp
firewall-cmd –reloadSi nécessaire, redémarrez le serveur. Vous pouvez vérifier si les ports sont ouverts avec la commande :
firewall-cmd --list-allCe qui devrait être :
Comme nous pouvons le voir, les deux ports ont été ouverts avec succès et sont écoutés. La connexion http est sur le premier port, les chaussettes sont sur le deuxième port.
Vérifiez la connexion via n'importe quel service pratique :
Tout fonctionne. De notre côté, nous ne recommandons pas d'utiliser une connexion non sécurisée sans autorisation de connexion/mot de passe, ainsi qu'avec un ensemble standard de ports. Lors de la configuration du fichier de configuration, assurez-vous de spécifier un identifiant et de créer un mot de passe complexe, et de modifier également les ports en ports non standardDans des cas exceptionnels, il est possible d'utiliser l'autorisation d'adresse IP
Problèmes communs
Un problème est survenu et le proxy ne fonctionne pas ? La configuration de 3proxy a peut-être été incorrecte. Examinons les problèmes les plus courants et leurs solutions lors de l'installation et de la configuration de l'utilitaire.
Pas de connection
Le problème le plus courant pour de nombreux utilisateurs est une connexion inaccessible alors que les fichiers de configuration semblent correctement configurés. Si vous êtes certain que tous les paramètres sont correctement configurés, que l'hébergeur ne limite pas le port sélectionné et que toutes les données indiquent un service opérationnel, le problème peut provenir du pare-feu, ou plus précisément d'une configuration incorrecte. Par exemple, plusieurs programmes peuvent être installés sur le système et entrer en conflit. Pour résoudre ce problème, il suffit d'utiliser un pare-feu spécifique. Nous vous conseillons de sélectionner uniquement iptables ou firewall-cmd.
Le service ne démarre pas
Le service ne démarre pas après avoir configuré tous les fichiers de configuration nécessaires. Cela se produit lorsqu'une étape de configuration est manquée, que les droits appropriés ne sont pas accordés ou qu'une erreur mineure est commise dans les fichiers de configuration. Nous vous recommandons de relire attentivement les instructions étape par étape ; vous avez peut-être oublié une étape. Si rien ne change, il est conseillé de réinstaller le système d'exploitation et de suivre toutes les étapes depuis le début. Nous vous recommandons d'utiliser échantillon situé dans /cfg/3proxy.cfg.sample, en tant que configuration de test, et le préinstallé pare-feu-cmd comme un pare-feu.
Journal
Le dernier problème, mais non le moins important, concerne le stockage des fichiers. 3proxy occupe plusieurs Mo lors de l'installation, mais cette taille ne peut être augmentée significativement que par la journalisation au fil du temps. En effet, de nombreux utilisateurs activent l'enregistrement des journaux dans un fichier séparé, mais ne configurent pas la rotation et ne suppriment pas les journaux inutiles. Trois solutions s'offrent à vous pour résoudre ce problème :
- Activer la journalisation ;
- Supprimez périodiquement les journaux non pertinents ;
- Activez la rotation, comme indiqué dans la configuration ci-dessus. Par exemple, « rotate 30 » dans le fichier de configuration signifie que 3proxy ne stockera que les 30 derniers fichiers.
Conclusion
L'installation et la configuration de 3proxy sur les systèmes d'exploitation CentOS et ArchLinux sont relativement simples, mais efficaces. Cet article décrit les étapes d'installation des packages nécessaires, de configuration des fichiers et de lancement du service. Les connaissances acquises vous permettront d'installer et de configurer vous-même votre serveur proxy sans difficulté.
