3proxy konfiguráció CentOS/ArchLinux rendszeren

Ebben a cikkben bemutatjuk a 3proxy konfigurációt egy dedikált szerveren, amelyet az ArchLinux/CentOS operációs rendszer működtet. A 3proxy az egyik legfontosabb és legfunkcionálisabb eszköz. Támogatja a különböző típusú protokollokat: HTTP, HTTPS, FTP, SOCKS és mások. Segítségével néhány perc alatt beállíthatja saját proxykiszolgálóját.

A cikk lépésről lépésre tartalmaz útmutatást a segédprogramok telepítéséhez és további konfigurációjához. Figyelembe veszik az olyan problémákat, mint a hivatalos forrásból történő telepítés, konfigurációs fájlok beállítása, nem szabványos portok megnyitása, valamint ismertetjük a gyakori hibákat és gyakorlati javaslatokat adunk ezek megoldására. Indítás előtt meg kell rendelnie a VPS or dedikált szerver CentOS vagy ArchLinux operációs rendszer hajtja. A példában szereplő összes műveletet a CentOS7 operációs rendszerrel működő dedikált szerveren hajtják végre egy dedikált statikus nyilvános IP-címmel.

Telepítés

1 lépés

A 3proxy közvetlenül a forrásokból kerül telepítésre. gcc fordítóként lesz használva. Rootként (superuser) csatlakozunk a szerverhez, és telepítjük a fordítót.

yum install gcc

2 lépés

Most le kell töltenie a 3proxy forrásfájlokat. Ezt úgy teheti meg, hogy felkeresi a hivatalos honlapján és a link másolása az aktuális verzióra:

Ha archivált verzióra van szükség, a linket közvetlenül a webhelyről is letöltheti GitHub:

A cikk írásakor a jelenlegi verzió a 0.9.3. Töltse le és azonnal csomagolja ki:

wget https://github.com/z3APA3A/3proxy/archive/0.9.3.tar.gz
tar -xvzf 0.9.3.tar.gz

3 lépés

Lépjen a kicsomagolt projekt könyvtárába, és fordítsa le:

cd 3proxy-0.9.3/
make -f Makefile.Linux

4 lépés

Könyvtárakat hozunk létre, és a 3proxy fájlt a /usr/bin mappába másoljuk:

mkdir -p /var/log/3proxy
mkdir /etc/3proxy
cp bin/3proxy /usr/bin/

5 lépés

Létrehozunk egy felhasználót a katalógus kezeléséhez. Ebben az esetben a felhasználónév 3proxyfelhasználó:

useradd -s /usr/sbin/nologin -U -M -r 3proxyuser

A létrehozott felhasználónak jogot adunk a könyvtárakkal való munkavégzéshez:

chown -R 3proxyuser:3proxyuser /etc/3proxy
chown -R 3proxyuser:3proxyuser /var/log/3proxy
chown -R 3proxyuser:3proxyuser /usr/bin/3proxy

Most hozzunk létre egy konfigurációs fájlt a paranccsal:

touch /etc/3proxy/3proxy.cfg

Ha szükséges, beállíthat engedélyeket a konfigurációs fájlban a root felhasználó számára. Ez a lépés nem kötelező, de növeli a védelmet:

chmod 600 /etc/3proxy/3proxy.cfg

3 proxy konfiguráció

6 lépés

A korábban létrehozott konfigurációs fájlt helyesen kell kitölteni. Először keresse meg a felhasználó uid-jét és gid-jét a következő paranccsal:

id 3proxyuser

Esetünkben ezek a következő értékek:

A konfigurációs fájl kitöltéséhez kész konfigurációkat készíthet, vagy használhatja a dokumentáció a hivatalos weboldalon. A példát tartalmazó fájl is alapértelmezés szerint már előre telepítve van; az úton megtalálod: /cfg/3proxy.cfg.sample

Példaként 2 típusú konfigurációt veszünk figyelembe: fakitermeléssel és anélkül. Minden sorhoz megjegyzések tartoznak (ezeket a „#” szimbólum jelöli).

Ez egy példa egy kész konfigurációra naplózás nélkül:

# We specify the user's data that we found out in the previous command
setgid 995
setuid 997

# Type the NS-servers. It is possible to clarify your own servers at /etc/resolv.conf
nserver 1.1.1.1
nserver 8.8.8.8

# Cache size
nscache 65536

# Timeouts
timeouts 1 5 30 60 180 1800 15 60

# Authorization of users by login/password (if required). You may not to use it or specify the path to the file in which authorization data is stored, for example, users $/etc/3proxy/.authfile

# If you insert a password in md5 format, replace “CL” with “CR”, as indicated in the example. You can use 2 methods at the same time.
auth cache strong
users "userproxy:CL:passwordproxy"
users "userproxy2:CR:b89097a7ad0b94f13b3c313ae76699d4 "

# Launch mode. Daemon only.
Daemon

# We write the port through which the http connection will take place. The example shows the standard one. To establish a socks connection, use the command specified in the second line, the port is also standard.
proxy -p3128			
socks -p1080

Megfontoltuk a naplózás nélküli konfigurációs fájl lehetőségét. Most létrehozunk egy konfigurációs fájlt naplózás és felhasználói jogosultság; a későbbiekben a kiszolgáló beállítása során kerül felhasználásra.

Ügyeljen arra, hogy adjon meg jogosultsági információkat, mivel a szerver még a nem szabványos portokon is észlelhető.

# Configuring the server to launch from the userproxy user and the passwordproxy password.
users userproxy:CL:passwordproxy

# Specify the user's uid and gid
setgid 995
setuid 997

# Nameservers (NS-servers)
nserver 1.1.1.1
nserver 8.8.8.8

# Timeouts
timeouts 1 5 30 60 180 1800 15 60

# Cache size (standard)
nscache 65536

# Indicate the launch mode
daemon

# We install http proxy on a non-standard 50001 port. If there are several IP addresses on the server, be sure to specify a specific address for connecting the network. For example, "-e91.150.32.146". The argument "i" is a local address.
proxy –p50001	

# In a same way as socks proxy, we conduct the installation on a 50002 port.
socks –p50002			

# Path to the directory with logs, logs format and proxy rotation
Log /var/log/3proxy/3proxy.log D	
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
rotate 30

Ezzel befejeződik a fő konfigurációs fájl beállítása. Továbblépünk az utolsó szakaszra és indulunk.

7 lépés

Hozzon létre egy inicializáló fájlt a systemd számára:

touch /etc/systemd/system/3proxy.service

A szükséges jogok kiadása:

chmod 664 /etc/systemd/system/3proxy.service

Másolja és illessze be a következő értékeket a fájlba, majd mentse:

[Unit]
Description=3proxy Proxy Server
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/3proxy /etc/3proxy/3proxy.cfg
ExecStop=/bin/kill `/usr/bin/pgrep 3proxyuser`
RemainAfterExit=yes
Restart=on-failure
[Install]
WantedBy=multi-user.target»

Kérjük, vegye figyelembe: az „ExecStop” értékben meg kell adni az 5. lépésben létrehozott felhasználónevet.

Ezután frissítenie kell a Daemon konfigurációját a következő paranccsal:

systemctl daemon-reload

8 lépés

Csak el kell indítanunk a beállított 3proxyt, hozzáadni az automatikus indításhoz, és megnyitni a portokat a tűzfalban.

Adja hozzá az automatikus indításhoz, indítsa el és ellenőrizze az állapotot:

systemctl enable 3proxy
systemctl start 3proxy
systemctl status 3proxy

Az állapot ellenőrzése után azt látjuk, hogy a 3proxy sikeresen elindult:

Már csak a portok megnyitása van hátra:

firewall-cmd --zone=public --add-port=50001/tcp
firewall-cmd --zone=public --add-port=50002/tcp
firewall-cmd –reload

Ha szükséges, indítsa újra a szervert. A következő paranccsal ellenőrizhető, hogy a portok nyitva vannak-e:

firewall-cmd --list-all

Mi legyen:

Amint látjuk, mindkét portot sikeresen megnyitották, és hallgatják. A http kapcsolat az első porton van, a zokni a második porton.

Ellenőrizze a kapcsolatot bármely kényelmes szolgáltatáson keresztül:

Minden működik. a magunk részéről nem javasoljuk a nem biztonságos kapcsolat használatát bejelentkezési/jelszói engedélyezés nélkül, valamint szabványos portkészlettel. A konfigurációs fájl beállítása közben feltétlenül adjon meg egy bejelentkezést és hozzon létre egy összetett jelszót, valamint módosítsa a portokat nem szabványosra. Kivételes esetekben lehetőség van IP-cím engedélyezésére

Gyakori problémák

Valami hiba történt, és a proxy nem működik? Lehet, hogy a 3proxy konfigurációja rosszul lett elvégezve. Tekintsük a leggyakoribb problémákat és azok megoldásait a segédprogram telepítése és konfigurálása során.

Nincs kapcsolat

Sok felhasználó számára a leggyakoribb probléma a hozzáférhetetlen kapcsolat, amikor úgy tűnik, hogy a konfigurációs fájlok megfelelően vannak konfigurálva. Ha biztos abban, hogy minden beállítás helyesen van konfigurálva, a tárhelyszolgáltató nem korlátozza a kiválasztott portot és minden adat működő szolgáltatásra utal, akkor a probléma a tűzfalban, pontosabban annak hibás konfigurációjában lehet. Például előfordulhat, hogy kettőnél több program van telepítve a rendszerre, amelyek ütköznek egymással. A probléma megoldásához elegendő egy adott tűzfal használata. Javasoljuk, hogy csak az iptables vagy a firewall-cmd lehetőséget válasszon.

A szolgáltatás nem indul el

A szolgáltatás nem indul el az összes szükséges konfigurációs fájl beállítása után. Ez akkor fordul elő, ha egy konfigurációs lépés kimarad, a megfelelő jogosultságok nincsenek megadva, vagy kisebb hiba történik a konfigurációs fájlokban. Javasoljuk, hogy alaposan tanulmányozza át az utasításokat lépésről lépésre, mert előfordulhat, hogy valamelyik lépést kihagyta. Ha semmi sem segít, jó ötlet lenne újratelepíteni az operációs rendszert, és követni az összes lépést az elejétől. Javasoljuk a használatát minta a /cfg/3proxy.cfg.sample címen található, tesztkonfigurációként, és az előre telepített tűzfal-cmd tűzfalként.

Fakitermelés

Az utolsó, de nem kevésbé fontos kérdés a fájltároláshoz kapcsolódik. A 3proxy több mb-ot vesz igénybe a telepítés során, de a méretet csak naplózással lehet jelentősen növelni az idő múlásával. Az a tény, hogy sok felhasználó engedélyezi a naplók rögzítését külön fájlban, de nem állítja be a forgatást, és nem törli a nem releváns naplókat. A probléma megoldására három lehetőség közül választhat:

1. Naplózás engedélyezése;
2. Rendszeresen törölje az irreleváns naplókat;
3. Engedélyezze a forgatást a fenti konfiguráció szerint. Például a konfigurációs fájlban a „30 forgatás” azt jelenti, hogy a 3proxy csak a legújabb 30 fájlt tárolja.

Összegzés

A 3proxy telepítése és konfigurálása CentOS és ArchLinux operációs rendszereken meglehetősen egyszerű, de ugyanakkor hatékony feladat. A cikk a szükséges csomagok telepítésének, a konfigurációs fájlok konfigurálásának és a szolgáltatás elindításának lépéseit ismertette. A megszerzett tudás lehetővé teszi, hogy saját maga telepítse és konfigurálja a proxyszervert minden nehézség nélkül.