અમે nginx દ્વારા પ્રોક્સી કરીને અમારા વેબોગ્રામ દાખલાને વધારીએ છીએ

હે હબર!

તાજેતરમાં મેં મારી જાતને એવી પરિસ્થિતિમાં શોધી કાઢ્યું કે જેમાં ઇન્ટરનેટની અપૂર્ણ ઍક્સેસ સાથે કોર્પોરેટ નેટવર્કની અંદર કામ કરવું જરૂરી હતું અને, જેમ તમે શીર્ષક પરથી અનુમાન કરી શકો છો, તેમાં ટેલિગ્રામ અવરોધિત હતું. મને ખાતરી છે કે આ પરિસ્થિતિ ઘણા લોકો માટે પરિચિત છે.

હું ઇન્સ્ટન્ટ મેસેન્જર વિના કરી શકું છું, પરંતુ તે ટેલિગ્રામ હતું જેની મને કામ માટે જરૂર હતી. ક્લાયંટને વર્ક મશીન પર ઇન્સ્ટોલ કરવું શક્ય ન હતું, ન તો વ્યક્તિગત લેપટોપનો ઉપયોગ કરવો શક્ય હતું. તેનો ઉપયોગ કરવાનો બીજો ઉપાય જણાય છે સત્તાવાર વેબ સંસ્કરણ, પરંતુ તમે અનુમાન કરી શકો છો, તે પણ અનુપલબ્ધ હતું. હું તરત જ બિનસત્તાવાર મિરર શોધવાનો વિકલ્પ પાર કરું છું (હું સ્પષ્ટ કારણોસર આશા રાખું છું).

સદભાગ્યે, વેબોગ્રામ એ એક ઓપન સોર્સ પ્રોજેક્ટ છે જેનો સ્રોત કોડ ઉપલબ્ધ છે GitHub તેના લેખક (જેના માટે તેમને ઘણા આભાર!)
ઇન્સ્ટોલેશન અને લોંચ પોતે જ મુશ્કેલ નથી, જો કે, ટેલિગ્રામ સર્વર્સની અવરોધિત ઍક્સેસવાળા નેટવર્કમાં ઓપરેશનની પરિસ્થિતિઓમાં, તમે સફળ થવા કરતાં નિરાશ થવાની શક્યતા વધુ હશે, કારણ કે વેબ સંસ્કરણ વપરાશકર્તાના મશીનમાંથી ટેલિગ્રામ સર્વર્સને વિનંતીઓ મોકલે છે.

સદભાગ્યે, આ એકદમ સરળ (પરંતુ ખૂબ સ્પષ્ટ નથી) ફિક્સ છે. હું તમને ચેતવણી આપવા માંગુ છું કે હું આ ઉકેલનો લેખક નથી. હું તેને શોધવામાં સફળ રહ્યો શાખા, જે મારી જેવી જ સમસ્યાની ચર્ચા કરે છે. ગીથબ વપરાશકર્તા દ્વારા સૂચવવામાં આવેલ ઉકેલ ટેકનોજૉક, તેણે મને ઘણી મદદ કરી, જો કે, મને ખાતરી છે કે તે બીજા કોઈને મદદ કરી શકે છે, તેથી મેં આ ટ્યુટોરીયલ લખવાનું નક્કી કર્યું.

કટની નીચે તમને તમારા વેબોગ્રામ મિરરનું સ્ટેપ-બાય-સ્ટેપ સેટઅપ અને nginx નો ઉપયોગ કરીને ટેલિગ્રામ સર્વર્સ પર તેની વિનંતીઓને પ્રોક્સી કરવાનું સેટઅપ મળશે.

ઉદાહરણ તરીકે, મેં તાજી ઇન્સ્ટોલ કરેલ અને અપડેટ કરેલ ઉબુન્ટુ સર્વર 18.04.3 પસંદ કર્યું.

ચેતવણી: આ ટ્યુટોરીયલમાં nginx માં ડોમેન સેટ કરવા માટેની સૂચનાઓ શામેલ હશે નહીં. તમારે આ જાતે કરવાની જરૂર છે. ટ્યુટોરીયલ ધારે છે કે તમે પહેલાથી જ ssl સાથે ડોમેન ગોઠવ્યું છે, અને તે સર્વર કે જેના પર તમે તેને રૂપરેખાંકિત કરવાની યોજના ઘડી રહ્યા છો તેની પાસે ટેલિગ્રામ સર્વર્સની ઍક્સેસ છે (તમને ગમે તે રીતે)

ચાલો ધારીએ કે આ સર્વરનું ip 10.23.0.3 છે, અને ડોમેન નામ mywebogram.localhost છે.

આ સંમેલનોના આધારે, હું રૂપરેખાંકનોનાં ઉદાહરણો આપીશ. મૂલ્યોને તમારા પોતાનામાં બદલવાનું ભૂલશો નહીં.

તેથી ચાલો પ્રારંભ કરીએ:

વેબોગ્રામ ચલાવવા માટે, અમને નોડજની જરૂર છે. ડિફૉલ્ટ રૂપે, જો આપણે તેને ઉબુન્ટુ રિપોઝીટરીઝમાંથી ઇન્સ્ટોલ કરીએ, તો અમને નોડજેસ સંસ્કરણ 8.x મળશે. અમને 12.xની જરૂર છે:

curl -sL https://deb.nodesource.com/setup_12.x | sudo -E bash - 
sudo apt update && sudo apt -y install nodejs

અમે તે સ્થાન પસંદ કરીએ છીએ જ્યાં અમારું વેબગ્રામ આધારિત હશે.

ઉદાહરણ તરીકે, ચાલો તેને હોમ ડિરેક્ટરીના રૂટમાં મૂકીએ. આ કરવા માટે, અમારા સર્વર પર સત્તાવાર રીપોઝીટરીને ક્લોન કરો:

cd ~ && git clone https://github.com/zhukov/webogram.git

આગળનું પગલું એ એપ્લિકેશન ચલાવવા માટે જરૂરી તમામ નિર્ભરતાને ઇન્સ્ટોલ કરવાનું છે:

cd webogram && npm install

ચાલો એક ટેસ્ટ રન કરવાનો પ્રયાસ કરીએ. આદેશ ચલાવો:

npm start

તે પછી, અમે તેને બ્રાઉઝરમાં ખોલવાનો પ્રયાસ કરીએ છીએ

 http://10.23.0.3:8000/app/index.html

જો આ બિંદુ સુધી તમે બધું બરાબર કર્યું છે, તો વેબગ્રામ અધિકૃતતા પૃષ્ઠ ખુલશે.

હવે આપણે સેવા તરીકે ચલાવવા માટે એપ્લિકેશનને ગોઠવવાની જરૂર છે. આ કરવા માટે, ચાલો એક ફાઇલ બનાવીએ

sudo touch /lib/systemd/system/webogram.service

તેને કોઈપણ સંપાદકમાં ખોલો અને તેને નીચેનો દેખાવ આપો (વર્ક ડિરેક્ટરીમાં તમારો માર્ગ દાખલ કરો)

[Unit]
Description=Webogram mirror
[Service]
WorkingDirectory=/home/tg/webogram
ExecStart=/usr/bin/npm start
SuccessExitStatus=143
TimeoutStopSec=10
Restart=on-failure
RestartSec=5
[Install]
WantedBy=multi-user.target

પછી અમે નીચેના આદેશો ચલાવીએ છીએ:

ફેરફારો લાગુ કરી રહ્યા છીએ

sudo systemctl daemon-reload

ઑટોરન સક્ષમ કરો:

sudo systemctl enable webogram.service

ચાલો સેવા શરૂ કરીએ:

sudo systemctl start webogram.service

પગલાંઓ પૂર્ણ કર્યા પછી, વેબગ્રામ પોર્ટ 8000 પર ઉપલબ્ધ થવાનું ચાલુ રાખશે.

અમે nginx દ્વારા અમારા વેબોગ્રામની ઍક્સેસ ગોઠવીશું, તેથી અમે બહારની વિનંતીઓ માટે પોર્ટ 8000 બંધ કરીશું.

અમે આ માટે udf ઉપયોગિતાનો ઉપયોગ કરીએ છીએ (અથવા તમારા માટે અનુકૂળ કોઈપણ પદ્ધતિ):

sudo ufw deny 8000

જો તમે હજી પણ udf નો ઉપયોગ કરવાનું નક્કી કરો છો, પરંતુ તે સર્વર પર અક્ષમ છે, તો વધુ નિયમો ઉમેરો (જેથી બધું અલગ ન થાય) અને udf સક્ષમ કરો:

sudo ufw allow ssh
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

આગળ, ચાલો nginx રૂપરેખાંકન બદલવાનું શરૂ કરીએ.

મેં ઉપર ચેતવણી આપી છે તેમ, એવું માનવામાં આવે છે કે તમારા સર્વર પર ssl સાથેનું ડોમેન પહેલેથી જ ગોઠવેલું છે. ડોમેન રૂપરેખાંકન ફાઇલને યોગ્ય રીતે કાર્ય કરવા માટે તેમાં શું ઉમેરવાની જરૂર પડશે તેના પર હું ફક્ત તમારું ધ્યાન ખેંચીશ:

server {
...
  location ^~ /pluto/apiw1/ {
    proxy_pass https://pluto.web.telegram.org/apiw1/;
  }
  location ^~ /venus/apiw1/ {
    proxy_pass https://venus.web.telegram.org/apiw1/;
  }
  location ^~ /aurora/apiw1/ {
    proxy_pass https://aurora.web.telegram.org/apiw1/;
  }
  location ^~ /vesta/apiw1/ {
    proxy_pass https://vesta.web.telegram.org/apiw1/;
  }
  location ^~ /flora/apiw1/ {
    proxy_pass https://flora.web.telegram.org/apiw1/;
  }
  location ^~ /pluto-1/apiw1/ {
    proxy_pass https://pluto-1.web.telegram.org/apiw1/;
  }
  location ^~ /venus-1/apiw1/ {
    proxy_pass https://venus-1.web.telegram.org/apiw1/;
  }
  location ^~ /aurora-1/apiw1/ {
    proxy_pass https://aurora-1.web.telegram.org/apiw1/;
  }
  location ^~ /vesta-1/apiw1/ {
    proxy_pass https://vesta-1.web.telegram.org/apiw1/;
  }
  location ^~ /flora-1/apiw1/ {
    proxy_pass https://flora-1.web.telegram.org/apiw1/;
  }
  location ^~ /DC1/ {
    proxy_pass http://149.154.175.10:80/;
  }
  location ^~ /DC2/ {
    proxy_pass http://149.154.167.40:80/;
  }
  location ^~ /DC3/ {
    proxy_pass http://149.154.175.117:80/;
  }
  location ^~ /DC4/ {
    proxy_pass http://149.154.175.50:80/;
  }
  location ^~ /DC5/ {
    proxy_pass http://149.154.167.51:80/;
  }
  location ^~ /DC6/ {
    proxy_pass http://149.154.175.100:80/;
  }
  location ^~ /DC7/ {
    proxy_pass http://149.154.167.91:80/;
  }
  location ^~ /DC8/ {
    proxy_pass http://149.154.171.5:80/;
  }
 location / {
    auth_basic "tg";
    auth_basic_user_file /etc/nginx/passwd.htpasswd;
    proxy_pass http://localhost:8000/;
    proxy_read_timeout 90s;
    proxy_connect_timeout 90s;
    proxy_send_timeout 90s;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

આપણે nginx રૂપરેખામાં શું ઉમેરીએ છીએ:

• અમે રૂટ સ્થાન બદલીએ છીએ, જે પોર્ટ 8000 પર પ્રોક્સી વિનંતીઓ કરશે, જેના પર વેબગ્રામ પ્રતિસાદ આપે છે
• અમે મૂળભૂત-ઓથનો ઉપયોગ કરીને રૂટ સ્થાનને બંધ કરીએ છીએ. આંખો અને બૉટોથી અમારી એપ્લિકેશન બંધ કરવા માટે આ એક સંપૂર્ણ સાંકેતિક પગલું છે. (અને અવરોધિત કરવામાં સમસ્યાઓ ટાળવા માટે પણ)
• ટેલિગ્રામ સર્વર પર proxy_path સાથેના સ્થાનોનો સમૂહ એ અમારા અંતિમ બિંદુઓ છે જેના દ્વારા અમે અમારી વિનંતીઓને પ્રોક્સી કરીશું.

પણ, ચાલો એક ફાઈલ બનાવીએ /etc/nginx/passwd.htpasswd;જેથી nginx પાસે યુઝર પાસવર્ડ ચેક કરવા માટે કંઈક હોય.

sudo apt install apache2-utils
sudo htpasswd -c /etc/nginx/passwd.htpasswd tg

nginx પુનઃપ્રારંભ કરો:

sudo systemctl restart nginx

હવે વેબોગ્રામ માત્ર પર ઉપલબ્ધ રહેશે mywebogram.localhost/app/index.html htpasswd આદેશ બનાવતી વખતે તમે વ્યાખ્યાયિત કરેલ લોગિન અને પાસવર્ડ દાખલ થયા પછી.

ત્યાં થોડું બાકી છે: અમે પ્રોજેક્ટમાં જ નાના ફેરફારો કરીશું.

ફાઇલને એડિટરમાં ખોલો ~/webogram/app/js/lib/mtproto.js

અને તેની શરૂઆત નીચેના સ્વરૂપમાં લાવો:

/*!
 * Webogram v0.7.0 - messaging web application for MTProto
 * https://github.com/zhukov/webogram
 * Copyright (C) 2014 Igor Zhukov <[email protected]>
 * https://github.com/zhukov/webogram/blob/master/LICENSE
 */

angular.module('izhukov.mtproto', ['izhukov.utils'])

  .factory('MtpDcConfigurator', function () {
    var sslSubdomains = ['pluto', 'venus', 'aurora', 'vesta', 'flora']

    var dcOptions = Config.Modes.test
      ? [
        {id: 1, host: 'mywebogram.localhost/DC1',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC2',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC3', port: 80}
      ]
      : [
        {id: 1, host: 'mywebogram.localhost/DC4',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC5',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC6', port: 80},
        {id: 4, host: 'mywebogram.localhost/DC7',  port: 80},
        {id: 5, host: 'mywebogram.localhost/DC8',   port: 80}
      ]

    var chosenServers = {}

    function chooseServer (dcID, upload) {
      if (chosenServers[dcID] === undefined) {
        var chosenServer = false,
          i, dcOption

        if (Config.Modes.ssl || !Config.Modes.http) {
          var subdomain = sslSubdomains[dcID - 1] + (upload ? '-1' : '')
          var path = Config.Modes.test ? 'apiw_test1' : '/apiw1/'
          chosenServer = 'https://mywebogram.localhost/' + subdomain + path
          return chosenServer
        }
       for (i = 0; i < dcOptions.length; i++) {
          dcOption = dcOptions[i]
          if (dcOption.id == dcID) {
            chosenServer = 'http://' + dcOption.host + '/apiw1'
            break
          }
        }
        chosenServers[dcID] = chosenServer
      }
...
 

આ પછી, તમારે બ્રાઉઝરમાં એપ્લિકેશન પૃષ્ઠને તાજું કરવાની જરૂર છે.

તમારું બ્રાઉઝર કન્સોલ ખોલો અને એપ્લિકેશનની નેટવર્ક વિનંતીઓ જુઓ. જો બધું કામ કરે છે અને XHR વિનંતીઓ તમારા સર્વર પર જાય છે, તો બધું યોગ્ય રીતે થાય છે, અને વેબગ્રામ હવે nginx દ્વારા પ્રોક્સી થયેલ છે.

મને આશા છે કે આ ટ્યુટોરીયલ મારા સિવાય બીજા કોઈને પણ ઉપયોગી થશે.

અંત સુધી વાંચનાર દરેકનો ખૂબ ખૂબ આભાર.

જો કોઈને કોઈ મુશ્કેલી હોય અથવા મેં કોઈ અચોક્કસતા કરી હોય, તો મને જવાબ આપવામાં આનંદ થશે અને ટિપ્પણીઓમાં અથવા PM માં તમને મદદ કરવાનો પ્રયાસ થશે.

સોર્સ: www.habr.com