Ako používať Pound SSL

Pound je non - medzipamäte reverznej proxy server pre Linux a UNIX , ktorý sa používa v load balancing , bezpečnostné analýzy , dešifrovanie a monitorovanie siete . Požiadavky na zdroje v sieti môže byť nakonfigurovaný tak , aby prejsť libru , čo je rozhodnúť , ako najlepšie slúžiť im . Britská podporuje Secure Socket Layers ( SSL ) , ktorý umožňuje používateľom posielať šifrované webové požiadavky na mene serveri, kde sa potom môže dešifrovať a spracovávané . Musíte zostaviť Pounda s podporou SSL a umožniť mu v konfigurácii využiť SSL technológie . Pokyny dovolená 1

Stiahnite gzipped libra archív z webových stránok dodávateľa apsis.ch . Aplikácia je open source a zadarmo na použitie , sťahovanie a distribúciu .
2

Otvorenie nového terminálu na vašom systéme , alebo sa k nemu pripojiť bezpečne cez SSH . Musíte sa pripojiť pomocou účtu , ktorý má schopnosť spustiť " sudo " príkazu a získať oprávnenie užívateľa root pre inštalácie .
3

Prejdite do adresára , ktorý obsahuje libra kód , rozbaľte ho a presunúť do nového adresára . Napríklad , " cd /home /frank /temp , . Tar - xvzf libra - * tgz , cd Pound - * , " bez úvodzoviek
4

Spustite príkaz chmod na configure skriptu do . uistite sa , že je spustiteľný súbor , potom ho spustiť s " - with- ssl = " parameter nakonfigurovaný do adresára OpenSSL : . " chmod + rx configure ; /configure - with- ssl = /usr /local /OpenSSL " bez úvodzoviek . Ak nemôžete nájsť adresára OpenSSL , spustiť príkaz " whereis OpenSSL " a vyhľadajte ju .
5

Počkajte configure skript dokončiť , potom kompilovať aplikácie pomocou " make " príkaz . To trvá žiadne parametre .
6

Nainštalujte novo kompilované spustiteľné s právami roota , pretože bude nutné umiestniť nainštalovaný súbor v adresároch celého systému . Typ " sudo make install " bez úvodzoviek , potom zadajte heslo užívateľa root , ak budete vyzvaní .
7

Vložte smernice ListenHTTPS do vašej konfigurácie mene. Pridajte nasledujúce bloky skriptu pomocou preferovaný textový editor na súbor v " /etc /libier /pound.cfg " :

ListenHTTPS

Adresa

port 443

Cert " /usr /local /openssl /etc /mycertificate.pem "

Koniec
Stránka 8

Nahradiť " , " " číslo portu " a " certifikát cesta " s hodnotami pre vašu doménu . IP verejné rozhranie je externý adresa internetového protokolu , že libra by mala počúvať , zatiaľ čo 443 je predvolený port SSL a môžu byť zmenené . Nahradiť " hotovka " cestu s umiestnením vášho certifikátu SSL na pevnom disku servera alebo siete .
9

Reštartujte Pound službu . Príkaz " sudo /etc /init.d /libra reštart " bude fungovať na väčšine distribúcií , ale poraďte sa s prevádzkovej príručke , ak budete mať problémy . Teraz ste nakonfigurovaný libra využiť SSL .

• Predchádzajúca strana: Ako môžem jednoducho vytvoriť mapu stránok ? 
• Ďalšia strana: Ako zmeniť heslo v OpenLDAP