আপনার হোম রাউটারে একটি ওয়েবসাইট হোস্ট করা

স্ক্র্যাচ থেকে একটি ওয়েব সার্ভার সেট আপ করে এবং এটি ইন্টারনেটে ছেড়ে দিয়ে আমি দীর্ঘদিন ধরে ইন্টারনেট পরিষেবাগুলিতে "আমার হাত স্পর্শ করতে" চেয়েছিলাম৷ এই নিবন্ধে আমি একটি হোম রাউটারকে একটি অত্যন্ত কার্যকরী ডিভাইস থেকে একটি প্রায় সম্পূর্ণ সার্ভারে রূপান্তরিত করার আমার অভিজ্ঞতা শেয়ার করতে চাই।

এটি সবই এই সত্য দিয়ে শুরু হয়েছিল যে TP-Link TL-WR1043ND রাউটার, যা বিশ্বস্ততার সাথে পরিবেশন করেছিল, তা আর একটি হোম নেটওয়ার্কের চাহিদা পূরণ করেনি; আমি একটি 5 GHz ব্যান্ড এবং রাউটারের সাথে সংযুক্ত একটি স্টোরেজ ডিভাইসে ফাইলগুলিতে দ্রুত অ্যাক্সেস চাই। . বিশেষায়িত ফোরাম (4pda, ixbt), পর্যালোচনা সহ সাইটগুলি দেখার পরে এবং স্থানীয় স্টোরগুলির ভাণ্ডার দেখার পরে, আমি কিনেটিক আল্ট্রা কেনার সিদ্ধান্ত নিয়েছি।

মালিকদের কাছ থেকে ভাল পর্যালোচনা এই নির্দিষ্ট ডিভাইসের পক্ষে কাজ করেছে:

• অতিরিক্ত উত্তাপের সাথে কোন সমস্যা নেই (এখানে আমাদের আসুস পণ্যগুলি ত্যাগ করতে হয়েছিল);
• অপারেশনাল নির্ভরযোগ্যতা (এখানে আমি TP-Link অতিক্রম করেছি);
• সেট আপ করা সহজ (আমি ভয় পেয়েছিলাম যে আমি এটি পরিচালনা করতে পারিনি এবং মাইক্রোটিক পার হয়েছি)।

আমাকে অসুবিধাগুলির সাথে চুক্তিতে আসতে হয়েছিল:

• কোন WiFi6 নেই, আমি ভবিষ্যতের জন্য রিজার্ভ সহ সরঞ্জাম নিতে চেয়েছিলাম;
• 4 LAN পোর্ট, আমি আরো চেয়েছিলাম, কিন্তু এটি আর একটি হোম বিভাগ নয়।

ফলস্বরূপ, আমরা এই "সার্ভার" পেয়েছি:

• বাম দিকে Rostelecom এর অপটিক্যাল টার্মিনাল;
• ডানদিকে আমাদের পরীক্ষামূলক রাউটার;
• একটি 2 GB m.128 SSD চারপাশে পড়ে আছে, Aliexpress থেকে একটি USB3 বক্সে রাখা হয়েছে, একটি তারের সাথে রাউটারের সাথে সংযুক্ত, এখন এটি সুন্দরভাবে দেয়ালে মাউন্ট করা হয়েছে;
• অগ্রভাগে স্বাধীনভাবে সংযোগ বিচ্ছিন্ন সকেট সহ একটি এক্সটেনশন কর্ড রয়েছে, এটি থেকে তারটি একটি সস্তা ইউপিএসে যায়;
• ব্যাকগ্রাউন্ডে একটি বান্ডিল পেয়ার ক্যাবল রয়েছে - অ্যাপার্টমেন্টটি সংস্কার করার পর্যায়ে, আমি অবিলম্বে সেই জায়গাগুলিতে আরজে 45 সকেটের পরিকল্পনা করেছি যেখানে সরঞ্জামগুলি থাকার কথা ছিল, যাতে ওয়াইফাই লিটারের উপর নির্ভর না করে।

সুতরাং, আমাদের কাছে সরঞ্জাম রয়েছে, আমাদের এটি কনফিগার করতে হবে:

• রাউটারের প্রাথমিক সেটআপে প্রায় 2 মিনিট সময় লাগে, আমরা সরবরাহকারীকে সংযোগের পরামিতিগুলি নির্দেশ করি (আমার অপটিক্যাল টার্মিনালটি ব্রিজ মোডে স্যুইচ করা হয়েছে, PPPoE সংযোগ রাউটারটিকে তুলেছে), ওয়াইফাই নেটওয়ার্কের নাম এবং পাসওয়ার্ড - মূলত এটিই , রাউটার শুরু হয় এবং কাজ করে।

আমরা "নেটওয়ার্ক নিয়ম - ফরোয়ার্ডিং" বিভাগে বাহ্যিক পোর্টগুলিকে রাউটারের পোর্টগুলিতে ফরোয়ার্ডিং সেট করি:

এখন আমরা "উন্নত" অংশে যেতে পারি, আমি রাউটার থেকে যা চেয়েছিলাম:

1. একটি হোম নেটওয়ার্কের জন্য একটি ছোট NAS এর কার্যকারিতা;
2. বেশ কিছু ব্যক্তিগত পৃষ্ঠার জন্য ওয়েব সার্ভার ফাংশন সম্পাদন করা;
3. বিশ্বের যেকোনো স্থান থেকে ব্যক্তিগত ডেটা অ্যাক্সেস করার জন্য ব্যক্তিগত ক্লাউড কার্যকারিতা।

প্রথমটি বিল্ট-ইন সরঞ্জাম ব্যবহার করে প্রয়োগ করা হয়, অনেক প্রচেষ্টার প্রয়োজন ছাড়াই:

• আমরা এই ভূমিকার জন্য একটি ড্রাইভ নিই (ফ্ল্যাশ ড্রাইভ, একটি কার্ড রিডারে মেমরি কার্ড, হার্ড ড্রাইভ বা এসএসডি একটি বাহ্যিক বাক্সে এবং এটি ব্যবহার করে Ext4 ফর্ম্যাট করি মিনিটুল পার্টিশন উইজার্ড ফ্রি সংস্করণ (আমার হাতে লিনাক্স সহ একটি কম্পিউটার নেই, এটি অন্তর্নির্মিত সরঞ্জামগুলির সাথে সম্ভব)। আমি এটি বুঝতে পেরেছি, অপারেশন চলাকালীন সিস্টেমটি কেবল ফ্ল্যাশ ড্রাইভে লগ লেখে, তাই আপনি যদি সিস্টেম সেট আপ করার পরে সেগুলিকে সীমাবদ্ধ করেন, আপনি যদি ড্রাইভে প্রচুর এবং প্রায়শই লেখার পরিকল্পনা করেন তবে আপনি মেমরি কার্ডগুলিও ব্যবহার করতে পারেন - একটি SSD বা HDD ভালো।

এর পরে, আমরা ড্রাইভটিকে রাউটারের সাথে সংযুক্ত করি এবং সিস্টেম মনিটরের স্ক্রিনে এটি পর্যবেক্ষণ করি

"অ্যাপ্লিকেশন" বিভাগে "USB ড্রাইভ এবং প্রিন্টার" এ ক্লিক করুন এবং "উইন্ডোজ নেটওয়ার্ক" বিভাগে শেয়ার কনফিগার করুন:

এবং আমাদের কাছে একটি নেটওয়ার্ক সংস্থান রয়েছে যা উইন্ডোজ কম্পিউটার থেকে ব্যবহার করা যেতে পারে, প্রয়োজনে একটি ডিস্ক হিসাবে সংযোগ করে: net use y: \192.168.1.1SSD /persistent:yes

এই ধরনের একটি ইম্প্রোভাইজড এনএএস-এর গতি বাড়িতে ব্যবহারের জন্য যথেষ্ট; একটি তারের উপরে এটি পুরো গিগাবিট ব্যবহার করে, ওয়াইফাই-এর মাধ্যমে গতি প্রায় 400-500 মেগাবিট।

স্টোরেজ সেট আপ করা সার্ভার কনফিগার করার জন্য প্রয়োজনীয় পদক্ষেপগুলির মধ্যে একটি, তারপর আমাদের প্রয়োজন:
- একটি ডোমেইন কিনুন এবং একটি স্ট্যাটিক আইপি অ্যাড্রেস (আপনি ডাইনামিক ডিএনএস ব্যবহার করে এটি ছাড়া করতে পারেন, তবে আমার ইতিমধ্যে একটি স্ট্যাটিক আইপি ছিল, তাই এটি ব্যবহার করা আরও সহজ হয়ে উঠেছে বিনামূল্যে ইয়ানডেক্স পরিষেবা - সেখানে ডোমেইন অর্পণ করে, আমরা আমাদের ডোমেনে DNS হোস্টিং এবং মেল পাই);

- DNS সার্ভার কনফিগার করুন এবং আপনার আইপি নির্দেশ করে একটি রেকর্ড যোগ করুন:

ডোমেন এবং DNS প্রতিনিধি সেটিংস কার্যকর হতে কয়েক ঘন্টা সময় লাগে, তাই আমরা একই সাথে রাউটার সেট আপ করছি।

প্রথমত, আমাদের এন্টওয়্যার সংগ্রহস্থলটি ইনস্টল করতে হবে, যেখান থেকে আমরা রাউটারে প্রয়োজনীয় প্যাকেজগুলি ইনস্টল করতে পারি। আমি সুবিধা নিলাম এই নির্দেশ, শুধু FTP এর মাধ্যমে ইনস্টলেশন প্যাকেজ আপলোড করেনি, তবে পূর্বে সংযুক্ত নেটওয়ার্ক ড্রাইভে সরাসরি একটি ফোল্ডার তৈরি করেছে এবং স্বাভাবিক উপায়ে সেখানে ফাইলটি অনুলিপি করেছে।

SSH-এর মাধ্যমে অ্যাক্সেস পাওয়ার পর, passwd কমান্ড দিয়ে পাসওয়ার্ড পরিবর্তন করুন এবং opkg install [package names] কমান্ডের সাহায্যে প্রয়োজনীয় সমস্ত প্যাকেজ ইনস্টল করুন:

সেটআপের সময়, রাউটারে নিম্নলিখিত প্যাকেজগুলি ইনস্টল করা হয়েছিল (opkg list-install কমান্ডের আউটপুট):

প্যাকেজ তালিকা
bash - 5.0-3
busybox - 1.31.1-1
ca-বান্ডেল - 20190110-2
ca-শংসাপত্র - 20190110-2
coreutils - 8.31-1
coreutils-mktemp - 8.31-1
ক্রন - 4.1-3
কার্ল - 7.69.0-1
diffutils - 3.7-2
ড্রপবিয়ার - 2019.78-3
এন্টওয়ার-রিলিজ - 1.0-2
Findutils - 4.7.0-1
glib2 - 2.58.3-5
grep - 3.4-1
ldconfig - 2.27-9
libattr - 2.4.48-2
libblkid - 2.35.1-1
libc - 2.27-9
libcurl - 7.69.0-1
libffi - 3.2.1-4
libgcc - 8.3.0-9
libiconv-পূর্ণ - 1.11.1-4
libintl-পূর্ণ - 0.19.8.1-2
liblua - 5.1.5-7
libmbedtls - 2.16.5-1
libmount - 2.35.1-1
libncurses - 6.2-1
libncursesw - 6.2-1
libndm - 1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
libpcap - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
libpthread - 2.27-9
libreadline - 8.0-1a
librt - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
libuid - 2.35.1-1
libxml2 - 2.9.10-1
লোকেল - 2.27-9
mc - 4.8.23-2
ndmq - 1.0.2-5a
nginx - 1.17.8-1
openssl-util - 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
দরিদ্রবক্স - 1.31.1-2
টার্মিনফো - 6.2-1
zlib - 1.2.11-3
জোনইনফো-এশিয়া - 2019c-1
zoneinfo-europe - 2019c-1

সম্ভবত এখানে অতিরিক্ত কিছু ছিল, তবে ড্রাইভে প্রচুর জায়গা ছিল, তাই আমি এটির দিকে তাকাতে বিরক্ত করিনি।

প্যাকেজগুলি ইনস্টল করার পরে, আমরা nginx কনফিগার করি, আমি এটি দুটি ডোমেন দিয়ে চেষ্টা করেছি - দ্বিতীয়টি https দিয়ে কনফিগার করা হয়েছে এবং এখন একটি স্টাব রয়েছে। 81 এবং 433 এর পরিবর্তে অভ্যন্তরীণ পোর্ট 80 এবং 443 ব্যবহার করা হয়, যেহেতু রাউটার অ্যাডমিন প্যানেল সাধারণ পোর্টগুলিতে হ্যাং হয়।

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

সাইটটি https এর মাধ্যমে কাজ করার জন্য, আমি সুপরিচিত ডিহাইড্রেটেড স্ক্রিপ্ট ব্যবহার করেছি, এটি ব্যবহার করে ইনস্টল করছি এই নির্দেশ. এই প্রক্রিয়াটি কোনও অসুবিধা সৃষ্টি করেনি, আমি কেবলমাত্র আমার রাউটারে কাজ করার জন্য স্ক্রিপ্টের পাঠ্যে হোঁচট খেয়েছি আপনাকে ফাইলে লাইনটি মন্তব্য করতে হবে /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

এবং আমি লক্ষ্য করি যে আমার রাউটারে "openssl dhparam -out dhparams.pem 2048" কমান্ড সহ dhparams.pem তৈরি করতে 2 ঘন্টার বেশি সময় লাগে, যদি অগ্রগতি নির্দেশক না হয়, আমি ধৈর্য হারিয়ে রিবুট করতাম।

শংসাপত্রগুলি পাওয়ার পরে, "/opt/etc/init.d/S80nginx পুনরায় চালু করুন" কমান্ড দিয়ে nginx পুনরায় চালু করুন। নীতিগতভাবে, সেটআপ সম্পূর্ণ, কিন্তু এখনও কোন ওয়েবসাইট নেই - যদি আমরা index.html ফাইলটি /share/nginx/html ডিরেক্টরিতে রাখি, তাহলে আমরা একটি স্টাব দেখতে পাব।

index.html

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

তথ্য সুন্দরভাবে স্থাপন করার জন্য, আমার মতো একজন অ-পেশাদারের জন্য রেডিমেড টেমপ্লেট ব্যবহার করা সহজ; বিভিন্ন ক্যাটালগের মাধ্যমে দীর্ঘ অনুসন্ধানের পর, আমি খুঁজে পেয়েছি templatemo.com - বিনামূল্যের টেমপ্লেটগুলির একটি ভাল নির্বাচন রয়েছে যেগুলির জন্য অ্যাট্রিবিউশনের প্রয়োজন নেই (যা ইন্টারনেটে বিরল; লাইসেন্সের বেশিরভাগ টেমপ্লেটের জন্য আপনাকে সেই সংস্থানগুলির একটি লিঙ্ক সংরক্ষণ করতে হবে যেখান থেকে তারা প্রাপ্ত হয়েছিল)।

আমরা একটি উপযুক্ত টেমপ্লেট নির্বাচন করি - বিভিন্ন ক্ষেত্রের জন্য রয়েছে, সংরক্ষণাগারটি ডাউনলোড করুন এবং এটিকে /share/nginx/html ডিরেক্টরিতে আনপ্যাক করুন, আপনি এটি আপনার কম্পিউটার থেকে করতে পারেন, তারপর টেমপ্লেটটি সম্পাদনা করতে পারেন (এখানে আপনার ন্যূনতম জ্ঞানের প্রয়োজন হবে) এইচটিএমএল এর কাঠামো যাতে ভেঙে না যায়) এবং নীচের চিত্রে দেখানো গ্রাফিক্স প্রতিস্থাপন করুন।

সারাংশ: রাউটারটি এটিতে একটি হালকা ওয়েবসাইট হোস্ট করার জন্য বেশ উপযুক্ত, নীতিগতভাবে - আপনি যদি বড় লোড আশা না করেন তবে আপনি করতে পারেন ইনস্টল এবং php, এবং আরও জটিল প্রকল্প নিয়ে পরীক্ষা করুন (আমি নেক্সটক্লাউড/ওউনক্লাউড দেখি, এই ধরনের হার্ডওয়্যারে সফল ইনস্টলেশন আছে বলে মনে হচ্ছে)। প্যাকেজগুলি ইনস্টল করার ক্ষমতা এর উপযোগিতা বাড়ায় - উদাহরণস্বরূপ, যখন একটি স্থানীয় নেটওয়ার্কে একটি পিসির RDP পোর্ট রক্ষা করার প্রয়োজন ছিল, তখন আমি রাউটারে knockd ইনস্টল করেছি - এবং পোর্ট নক করার পরেই পিসিতে পোর্ট ফরওয়ার্ডিং খোলা হয়েছিল।

কেন একটি রাউটার এবং একটি নিয়মিত পিসি না? একটি রাউটার হল কয়েকটি কম্পিউটারের হার্ডওয়্যারের মধ্যে একটি যা অনেক অ্যাপার্টমেন্টে চব্বিশ ঘন্টা কাজ করে; একটি হোম রাউটার সাধারণত একেবারে নীরব থাকে এবং একটি হালকা সাইট যা প্রতিদিন একশর কম ভিজিট করে তা মোটেও বিরক্ত করবে না।

উত্স: www.habr.com