আমরা nginx এর মাধ্যমে প্রক্সি করার মাধ্যমে আমাদের ওয়েবগ্রামের উদাহরণ বাড়াই

হে হাবর!

সম্প্রতি আমি নিজেকে এমন একটি পরিস্থিতিতে খুঁজে পেয়েছি যেখানে ইন্টারনেটে অসম্পূর্ণ অ্যাক্সেস সহ একটি কর্পোরেট নেটওয়ার্কের মধ্যে কাজ করা প্রয়োজন ছিল এবং আপনি শিরোনাম থেকে অনুমান করতে পারেন, টেলিগ্রাম এতে অবরুদ্ধ ছিল। আমি নিশ্চিত যে এই পরিস্থিতি অনেকের কাছে পরিচিত।

আমি তাত্ক্ষণিক বার্তাবাহক ছাড়াই করতে পারি, তবে এটি টেলিগ্রাম ছিল যা আমার কাজের জন্য দরকার ছিল। একটি কাজের মেশিনে ক্লায়েন্ট ইনস্টল করা সম্ভব ছিল না, বা ব্যক্তিগত ল্যাপটপ ব্যবহার করা সম্ভব ছিল না। আরেকটি সমাধান এটি ব্যবহার করা বলে মনে হচ্ছে অফিসিয়াল ওয়েব সংস্করণ, কিন্তু আপনি অনুমান করতে পারেন, এটি অনুপলব্ধ ছিল. আমি অবিলম্বে একটি অনানুষ্ঠানিক আয়না অনুসন্ধানের বিকল্পটি অতিক্রম করি (আমি সুস্পষ্ট কারণে আশা করি)।

ভাগ্যক্রমে, ওয়েবগ্রাম একটি ওপেন সোর্স প্রজেক্ট যার সোর্স কোড পাওয়া যায় GitHub এর লেখক (যার জন্য তাকে অনেক ধন্যবাদ!)
ইনস্টলেশন এবং লঞ্চ নিজেই কঠিন নয়, তবে, টেলিগ্রাম সার্ভারগুলিতে অবরুদ্ধ অ্যাক্সেস সহ একটি নেটওয়ার্কের মধ্যে অপারেশনের পরিস্থিতিতে, আপনি সফল হওয়ার চেয়ে হতাশ হওয়ার সম্ভাবনা বেশি হবেন, যেহেতু ওয়েব সংস্করণ ব্যবহারকারীর মেশিন থেকে টেলিগ্রাম সার্ভারে অনুরোধ পাঠায়।

ভাগ্যক্রমে, এটি একটি মোটামুটি সহজ (কিন্তু খুব স্পষ্ট নয়) ফিক্স। আমি আপনাকে সতর্ক করতে চাই যে আমি এই সমাধানের লেখক নই। আমি এটি খুঁজে পেতে পরিচালিত শাখা, যা আমার মত একটি সমস্যা নিয়ে আলোচনা করেছে। সমাধান github ব্যবহারকারী দ্বারা প্রস্তাবিত টেকনোজক, এটি আমাকে অনেক সাহায্য করেছে, তবে, আমি নিশ্চিত যে এটি অন্য কাউকে সাহায্য করতে পারে, তাই আমি এই টিউটোরিয়ালটি লেখার সিদ্ধান্ত নিয়েছি।

কাটের নীচে আপনি আপনার ওয়েবগ্রাম মিররের ধাপে ধাপে সেটআপ এবং nginx ব্যবহার করে টেলিগ্রাম সার্ভারে এর অনুরোধগুলি প্রক্সি করার সেটআপ পাবেন।

একটি উদাহরণ হিসাবে, আমি একটি নতুন ইনস্টল করা এবং আপডেট করা উবুন্টু সার্ভার 18.04.3 বেছে নিয়েছি।

সতর্কতা: এই টিউটোরিয়ালটি nginx-এ একটি ডোমেন সেট আপ করার নির্দেশাবলী অন্তর্ভুক্ত করবে না। আপনি নিজেকে এই কাজ করতে হবে. টিউটোরিয়ালটি অনুমান করে যে আপনি ইতিমধ্যেই এসএসএল সহ একটি ডোমেন কনফিগার করেছেন এবং যে সার্ভারটিতে আপনি এটি কনফিগার করার পরিকল্পনা করছেন সেটির টেলিগ্রাম সার্ভারগুলিতে অ্যাক্সেস রয়েছে (আপনার পছন্দ মতো)

ধরা যাক এই সার্ভারের ip হল 10.23.0.3, এবং ডোমেইন নাম হল mywebogram.localhost

এই নিয়মাবলীর উপর ভিত্তি করে, আমি কনফিগারেশনের উদাহরণ দেব। আপনার নিজের মান পরিবর্তন করতে ভুলবেন না.

সুতরাং শুরু করা যাক:

ওয়েবগ্রাম চালানোর জন্য আমাদের নোডজ দরকার। ডিফল্টরূপে, যদি আমরা এটি উবুন্টু সংগ্রহস্থল থেকে ইনস্টল করি, আমরা nodejs সংস্করণ 8.x পাব। আমাদের 12.x দরকার:

curl -sL https://deb.nodesource.com/setup_12.x | sudo -E bash - 
sudo apt update && sudo apt -y install nodejs

আমরা সেই জায়গাটি বেছে নিই যেখানে আমাদের ওয়েবগ্রাম ভিত্তিক হবে।

উদাহরণস্বরূপ, আসুন এটিকে হোম ডিরেক্টরির রুটে রাখি। এটি করার জন্য, আমাদের সার্ভারে অফিসিয়াল রিপোজিটরি ক্লোন করুন:

cd ~ && git clone https://github.com/zhukov/webogram.git

পরবর্তী পদক্ষেপ হল অ্যাপ্লিকেশন চালানোর জন্য প্রয়োজনীয় সমস্ত নির্ভরতা ইনস্টল করা:

cd webogram && npm install

একটি পরীক্ষা চালানোর চেষ্টা করা যাক. কমান্ড চালান:

npm start

এর পরে, আমরা এটি ব্রাউজারে খোলার চেষ্টা করি

 http://10.23.0.3:8000/app/index.html

এই বিন্দু পর্যন্ত আপনি সঠিকভাবে সবকিছু সম্পন্ন করলে, ওয়েবগ্রাম অনুমোদন পৃষ্ঠাটি খুলবে।

এখন আমাদের একটি পরিষেবা হিসাবে চালানোর জন্য অ্যাপ্লিকেশনটি কনফিগার করতে হবে। এটি করার জন্য, আসুন একটি ফাইল তৈরি করি

sudo touch /lib/systemd/system/webogram.service

যেকোন সম্পাদকে এটি খুলুন এবং এটিকে নিম্নলিখিত চেহারা দিন (ওয়ার্কডিরেক্টরিতে আপনার পথ প্রবেশ করুন)

[Unit]
Description=Webogram mirror
[Service]
WorkingDirectory=/home/tg/webogram
ExecStart=/usr/bin/npm start
SuccessExitStatus=143
TimeoutStopSec=10
Restart=on-failure
RestartSec=5
[Install]
WantedBy=multi-user.target

তারপরে আমরা নিম্নলিখিত কমান্ডগুলি চালাই:

পরিবর্তনগুলি প্রয়োগ করা হচ্ছে

sudo systemctl daemon-reload

অটোরান সক্ষম করুন:

sudo systemctl enable webogram.service

আসুন পরিষেবাটি শুরু করি:

sudo systemctl start webogram.service

পদক্ষেপগুলি সম্পূর্ণ করার পরে, ওয়েবগ্রাম 8000 পোর্টে উপলব্ধ হতে থাকবে।

যেহেতু আমরা nginx এর মাধ্যমে আমাদের ওয়েবগ্রামে অ্যাক্সেস সেট আপ করব, তাই বাইরে থেকে অনুরোধের জন্য আমরা পোর্ট 8000 বন্ধ করব।

আমরা এর জন্য udf ইউটিলিটি ব্যবহার করি (বা আপনার জন্য সুবিধাজনক কোনো পদ্ধতি):

sudo ufw deny 8000

যদি আপনি এখনও udf ব্যবহার করার সিদ্ধান্ত নেন, কিন্তু এটি সার্ভারে নিষ্ক্রিয় থাকে, তাহলে আরও নিয়ম যোগ করুন (যাতে সবকিছু ভেঙে না পড়ে) এবং udf সক্ষম করুন:

sudo ufw allow ssh
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

এর পরে, আসুন nginx কনফিগারেশন পরিবর্তন করা শুরু করি।

আমি উপরে সতর্ক করে দিয়েছি, মনে করা হয় যে আপনার সার্ভারে ssl সহ একটি ডোমেন ইতিমধ্যেই কনফিগার করা আছে। সঠিকভাবে কাজ করার জন্য ডোমেন কনফিগারেশন ফাইলে কী যোগ করতে হবে সেদিকে আমি শুধুমাত্র আপনার দৃষ্টি আকর্ষণ করব:

server {
...
  location ^~ /pluto/apiw1/ {
    proxy_pass https://pluto.web.telegram.org/apiw1/;
  }
  location ^~ /venus/apiw1/ {
    proxy_pass https://venus.web.telegram.org/apiw1/;
  }
  location ^~ /aurora/apiw1/ {
    proxy_pass https://aurora.web.telegram.org/apiw1/;
  }
  location ^~ /vesta/apiw1/ {
    proxy_pass https://vesta.web.telegram.org/apiw1/;
  }
  location ^~ /flora/apiw1/ {
    proxy_pass https://flora.web.telegram.org/apiw1/;
  }
  location ^~ /pluto-1/apiw1/ {
    proxy_pass https://pluto-1.web.telegram.org/apiw1/;
  }
  location ^~ /venus-1/apiw1/ {
    proxy_pass https://venus-1.web.telegram.org/apiw1/;
  }
  location ^~ /aurora-1/apiw1/ {
    proxy_pass https://aurora-1.web.telegram.org/apiw1/;
  }
  location ^~ /vesta-1/apiw1/ {
    proxy_pass https://vesta-1.web.telegram.org/apiw1/;
  }
  location ^~ /flora-1/apiw1/ {
    proxy_pass https://flora-1.web.telegram.org/apiw1/;
  }
  location ^~ /DC1/ {
    proxy_pass http://149.154.175.10:80/;
  }
  location ^~ /DC2/ {
    proxy_pass http://149.154.167.40:80/;
  }
  location ^~ /DC3/ {
    proxy_pass http://149.154.175.117:80/;
  }
  location ^~ /DC4/ {
    proxy_pass http://149.154.175.50:80/;
  }
  location ^~ /DC5/ {
    proxy_pass http://149.154.167.51:80/;
  }
  location ^~ /DC6/ {
    proxy_pass http://149.154.175.100:80/;
  }
  location ^~ /DC7/ {
    proxy_pass http://149.154.167.91:80/;
  }
  location ^~ /DC8/ {
    proxy_pass http://149.154.171.5:80/;
  }
 location / {
    auth_basic "tg";
    auth_basic_user_file /etc/nginx/passwd.htpasswd;
    proxy_pass http://localhost:8000/;
    proxy_read_timeout 90s;
    proxy_connect_timeout 90s;
    proxy_send_timeout 90s;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

আমরা nginx কনফিগারেশনে যা যোগ করি:

• আমরা মূল অবস্থান পরিবর্তন করি, যা পোর্ট 8000-এ প্রক্সি অনুরোধ করবে, যার উপর ওয়েবগ্রাম সাড়া দেয়
• আমরা বেসিক-অথ ব্যবহার করে রুট অবস্থান বন্ধ করি। চোখ এবং বট থেকে আমাদের অ্যাপ্লিকেশন বন্ধ করার জন্য এটি একটি সম্পূর্ণরূপে প্রতীকী পদক্ষেপ। (এবং ব্লক করার সমস্যা এড়াতে)
• টেলিগ্রাম সার্ভারে proxy_path সহ একগুচ্ছ অবস্থানগুলি হল আমাদের শেষ পয়েন্ট যার মাধ্যমে আমরা আমাদের অনুরোধগুলি প্রক্সি করব

এছাড়াও, এর একটি ফাইল তৈরি করা যাক /etc/nginx/passwd.htpasswd;যাতে nginx এর সাথে ব্যবহারকারীর পাসওয়ার্ড চেক করার কিছু থাকে।

sudo apt install apache2-utils
sudo htpasswd -c /etc/nginx/passwd.htpasswd tg

nginx পুনরায় চালু করুন:

sudo systemctl restart nginx

এখন Webgram শুধুমাত্র পাওয়া যাবে mywebogram.localhost/app/index.html htpasswd কমান্ড তৈরি করার সময় আপনি সংজ্ঞায়িত লগইন এবং পাসওয়ার্ড প্রবেশ করানো হয়।

সামান্য কিছু বাকি আছে: আমরা নিজেই প্রকল্পে ছোট পরিবর্তন করব।

একটি সম্পাদকে ফাইলটি খুলুন ~/webogram/app/js/lib/mtproto.js

এবং এর শুরুটি নিম্নলিখিত ফর্মটিতে আনুন:

/*!
 * Webogram v0.7.0 - messaging web application for MTProto
 * https://github.com/zhukov/webogram
 * Copyright (C) 2014 Igor Zhukov <[email protected]>
 * https://github.com/zhukov/webogram/blob/master/LICENSE
 */

angular.module('izhukov.mtproto', ['izhukov.utils'])

  .factory('MtpDcConfigurator', function () {
    var sslSubdomains = ['pluto', 'venus', 'aurora', 'vesta', 'flora']

    var dcOptions = Config.Modes.test
      ? [
        {id: 1, host: 'mywebogram.localhost/DC1',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC2',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC3', port: 80}
      ]
      : [
        {id: 1, host: 'mywebogram.localhost/DC4',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC5',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC6', port: 80},
        {id: 4, host: 'mywebogram.localhost/DC7',  port: 80},
        {id: 5, host: 'mywebogram.localhost/DC8',   port: 80}
      ]

    var chosenServers = {}

    function chooseServer (dcID, upload) {
      if (chosenServers[dcID] === undefined) {
        var chosenServer = false,
          i, dcOption

        if (Config.Modes.ssl || !Config.Modes.http) {
          var subdomain = sslSubdomains[dcID - 1] + (upload ? '-1' : '')
          var path = Config.Modes.test ? 'apiw_test1' : '/apiw1/'
          chosenServer = 'https://mywebogram.localhost/' + subdomain + path
          return chosenServer
        }
       for (i = 0; i < dcOptions.length; i++) {
          dcOption = dcOptions[i]
          if (dcOption.id == dcID) {
            chosenServer = 'http://' + dcOption.host + '/apiw1'
            break
          }
        }
        chosenServers[dcID] = chosenServer
      }
...
 

এর পরে, আপনাকে ব্রাউজারে অ্যাপ্লিকেশন পৃষ্ঠাটি রিফ্রেশ করতে হবে।

আপনার ব্রাউজার কনসোল খুলুন এবং অ্যাপ্লিকেশনটির নেটওয়ার্ক অনুরোধগুলি দেখুন৷ যদি সবকিছু কাজ করে এবং XHR অনুরোধগুলি আপনার সার্ভারে যায়, তাহলে সবকিছু সঠিকভাবে সম্পন্ন হয়েছে এবং ওয়েবগ্রাম এখন nginx এর মাধ্যমে প্রক্সি করা হয়েছে।

আমি আশা করি যে এই টিউটোরিয়ালটি আমি ছাড়াও অন্য কারো কাজে লাগবে।

যারা শেষ পর্যন্ত পড়েছেন তাদের সবাইকে অসংখ্য ধন্যবাদ।

যদি কারো কোন অসুবিধা হয় বা আমি কোন ভুল করে থাকি, আমি উত্তর দিতে পেরে খুশি হব এবং মন্তব্যে বা প্রধানমন্ত্রীতে আপনাকে সাহায্য করার চেষ্টা করব।

উত্স: www.habr.com