Pound is een non - caching reverse proxy -server voor Linux en UNIX , dat wordt gebruikt in de load balancing , security analysis , decryptie en netwerk monitoring . Verzoeken om middelen op een netwerk kan worden geconfigureerd om door Pound , waardoor het om te beslissen hoe ze het best te dienen . Pound ondersteunt Secure Socket Layers ( SSL ) , zodat gebruikers versleutelde web aanvragen naar de Pond server , waar het vervolgens kan worden gedecodeerd en verwerkt . Je moet Pound compileren met SSL-ondersteuning en schakel deze in uw configuratie om het gebruik van SSL-technologie te maken . Instructies
1 Download de gzip Pond tarball van de verkoper website apsis.ch . De applicatie is open source en gratis te gebruiken , te downloaden en te distribueren . Kopen van 2 Open een nieuwe terminal op uw systeem of sluiten om deze stevig via SSH . U moet verbinding maken met een account met de mogelijkheid om de " sudo " commando en gain root privileges lopen voor de installatie heeft .
3 Navigeer naar de map met het pond code , pak het uit en verplaatsen naar de nieuwe map . Bijvoorbeeld , " cd /home /frank /temp ; tar - xvzf Pound - * tgz ; . Cd Pound - * ; " . Zonder aanhalingstekens
4 Voer het commando chmod op het configure script zorgen dat het uitvoerbaar , starten dan met de " - with- ssl = " parameter geconfigureerd om uw OpenSSL directory : " chmod a + rx configureren ; /configure - with- ssl = /usr /local /. openssl " zonder aanhalingstekens . Als u niet kunt vinden OpenSSL directory , voert u de opdracht " whereis openssl " om het te vinden .
Wacht 5 voor het configure script aan te vullen , vervolgens compileren de applicatie met het "make" commando . Het neemt geen parameters .
6 Installeer de nieuw gecompileerde uitvoerbare met root privileges , zoals ze verplicht zullen worden om de geïnstalleerde bestand te plaatsen in het hele systeem directories . Type " sudo make install " zonder aanhalingstekens , voer dan je root wachtwoord als daarom wordt gevraagd .
7 Steek de ListenHTTPS richtlijn in uw Pound configuratie . Voeg de volgende blokken van het script met behulp van uw favoriete tekstverwerker om het bestand op " /etc /pond /pound.cfg " :
ListenHTTPS Adres
poort 443 Cert
" /usr /local /openssl /etc /mycertificate.pem " End
8
Vervang de " , " " poortnummer " en " certificaat pad " met de waarden voor uw domein . De openbare interface IP is de externe Internet Protocol adres dat pond moet luisteren naar , terwijl 443 is de standaard SSL-poort en kan worden veranderd . Vervang de " Cert " pad met de locatie van uw SSL-certificaat op de harde schijf of het netwerk van de server .
9 Start de Pond service. De " sudo /etc /init.d /pond herstart " commando zal werken op de meeste distributies , maar raadpleeg uw besturingssysteem gids als u moeilijkheden . Je hebt nu geconfigureerd Pound gebruik te maken van SSL te maken .
|
