તમારા હોમ રાઉટર પર વેબસાઇટ હોસ્ટ કરવી

શરૂઆતથી વેબ સર્વર સેટ કરીને અને તેને ઈન્ટરનેટ પર રિલીઝ કરીને ઈન્ટરનેટ સેવાઓ પર હું લાંબા સમયથી "મારા હાથને સ્પર્શ કરવા" ઈચ્છું છું. આ લેખમાં હું હોમ રાઉટરને અત્યંત કાર્યકારી ઉપકરણમાંથી લગભગ સંપૂર્ણ સર્વરમાં રૂપાંતરિત કરવાનો મારો અનુભવ શેર કરવા માંગુ છું.

આ બધું એ હકીકતથી શરૂ થયું કે TP-Link TL-WR1043ND રાઉટર, જેણે વિશ્વાસપૂર્વક સેવા આપી હતી, તે હવે હોમ નેટવર્કની જરૂરિયાતોને પૂર્ણ કરતું નથી; મને 5 ગીગાહર્ટ્ઝ બેન્ડ અને રાઉટર સાથે જોડાયેલા સ્ટોરેજ ઉપકરણ પર ફાઇલોની ઝડપી ઍક્સેસ જોઈતી હતી. . વિશિષ્ટ ફોરમ (4pda, ixbt), સમીક્ષાઓ સાથેની સાઇટ્સ અને સ્થાનિક સ્ટોર્સના વર્ગીકરણને જોયા પછી, મેં કીનેટિક અલ્ટ્રા ખરીદવાનું નક્કી કર્યું.

માલિકોની સારી સમીક્ષાઓએ આ વિશિષ્ટ ઉપકરણની તરફેણમાં કામ કર્યું:

• ઓવરહિટીંગ સાથે કોઈ સમસ્યા નથી (અહીં આપણે Asus ઉત્પાદનો છોડી દેવાની હતી);
• ઓપરેશનલ વિશ્વસનીયતા (અહીં મેં TP-Link પાર કરી છે);
• સેટ કરવા માટે સરળ (મને ડર હતો કે હું તેને હેન્ડલ કરી શક્યો નહીં અને માઇક્રોટિકને પાર કરી ગયો).

મારે ગેરફાયદા સાથે સમાધાન કરવું પડ્યું:

• કોઈ WiFi6 નથી, હું ભવિષ્ય માટે અનામત સાથે સાધનો લેવા માંગતો હતો;
• 4 LAN પોર્ટ, મને વધુ જોઈતું હતું, પરંતુ આ હવે હોમ કેટેગરી નથી.

પરિણામે, અમને આ "સર્વર" મળ્યું:

• ડાબી બાજુએ રોસ્ટેલિકોમનું ઓપ્ટિકલ ટર્મિનલ છે;
• જમણી બાજુએ અમારું પ્રાયોગિક રાઉટર છે;
• આસપાસ પડેલું 2 GB m.128 SSD, Aliexpress ના USB3 બૉક્સમાં મૂકવામાં આવ્યું છે, તે રાઉટર સાથે વાયર સાથે જોડાયેલ છે, હવે તે દિવાલ પર સરસ રીતે માઉન્ટ થયેલ છે;
• ફોરગ્રાઉન્ડમાં સ્વતંત્ર રીતે ડિસ્કનેક્ટ થયેલા સોકેટ્સ સાથે એક્સ્ટેંશન કોર્ડ છે, તેમાંથી વાયર સસ્તી યુપીએસ પર જાય છે;
• પૃષ્ઠભૂમિમાં ટ્વિસ્ટેડ જોડી કેબલનો સમૂહ છે - ઍપાર્ટમેન્ટના નવીનીકરણના તબક્કે, મેં તરત જ RJ45 સોકેટ્સનું આયોજન કર્યું હતું જ્યાં સાધનસામગ્રી સ્થિત હોવાનું માનવામાં આવતું હતું, જેથી વાઇફાઇ પર નિર્ભર ન રહે.

તેથી, અમારી પાસે સાધનો છે, અમારે તેને ગોઠવવાની જરૂર છે:

• રાઉટરના પ્રારંભિક સેટઅપમાં લગભગ 2 મિનિટનો સમય લાગે છે, અમે પ્રદાતાને કનેક્શન પરિમાણો સૂચવીએ છીએ (મારું ઓપ્ટિકલ ટર્મિનલ બ્રિજ મોડ પર સ્વિચ કરે છે, PPPoE કનેક્શન રાઉટરને ઉપાડે છે), વાઇફાઇ નેટવર્કનું નામ અને પાસવર્ડ - મૂળભૂત રીતે તે જ છે , રાઉટર શરૂ થાય છે અને કામ કરે છે.

અમે "નેટવર્ક નિયમો - ફોરવર્ડિંગ" વિભાગમાં બાહ્ય બંદરોને રાઉટરના પોર્ટ પર ફોરવર્ડ કરવાનું સેટ કરીએ છીએ:

હવે આપણે "અદ્યતન" ભાગ તરફ આગળ વધી શકીએ છીએ, જે મને રાઉટર પાસેથી જોઈતું હતું:

1. હોમ નેટવર્ક માટે નાના NAS ની કાર્યક્ષમતા;
2. કેટલાક ખાનગી પૃષ્ઠો માટે વેબ સર્વર કાર્યો કરવા;
3. વિશ્વમાં ગમે ત્યાંથી વ્યક્તિગત ડેટાને ઍક્સેસ કરવા માટે વ્યક્તિગત ક્લાઉડ કાર્યક્ષમતા.

પ્રથમ બિલ્ટ-ઇન ટૂલ્સનો ઉપયોગ કરીને અમલમાં મૂકવામાં આવે છે, વધુ પ્રયત્નો કર્યા વિના:

• અમે આ ભૂમિકા માટે બનાવાયેલ ડ્રાઇવ લઈએ છીએ (ફ્લેશ ડ્રાઈવ, કાર્ડ રીડરમાં મેમરી કાર્ડ, હાર્ડ ડ્રાઈવ અથવા SSD બાહ્ય બૉક્સમાં અને તેનો ઉપયોગ કરીને Ext4 પર ફોર્મેટ કરીએ છીએ. મિનીટૂલ પાર્ટીશન વિઝાર્ડ મફત આવૃત્તિ (મારી પાસે લિનક્સ સાથેનું કમ્પ્યુટર નથી, તે બિલ્ટ-ઇન ટૂલ્સથી શક્ય છે). જેમ હું સમજું છું તેમ, ઓપરેશન દરમિયાન સિસ્ટમ ફ્લેશ ડ્રાઇવ પર ફક્ત લોગ લખે છે, તેથી જો તમે સિસ્ટમ સેટ કર્યા પછી તેને મર્યાદિત કરો છો, તો તમે મેમરી કાર્ડ્સનો ઉપયોગ પણ કરી શકો છો જો તમે ડ્રાઇવ પર ઘણું લખવાનું વિચારી રહ્યા છો - એક SSD અથવા HDD વધુ સારું છે.

આ પછી, અમે ડ્રાઇવને રાઉટર સાથે જોડીએ છીએ અને તેને સિસ્ટમ મોનિટર સ્ક્રીન પર અવલોકન કરીએ છીએ

"એપ્લિકેશન્સ" વિભાગમાં "USB ડ્રાઇવ્સ અને પ્રિન્ટર્સ" પર ક્લિક કરો અને "Windows નેટવર્ક" વિભાગમાં શેરને ગોઠવો:

અને અમારી પાસે નેટવર્ક સંસાધન છે જેનો ઉપયોગ વિન્ડોઝ કમ્પ્યુટર્સમાંથી કરી શકાય છે, જો જરૂરી હોય તો ડિસ્ક તરીકે કનેક્ટ કરી શકાય છે: નેટ ઉપયોગ y: \192.168.1.1SSD /persistent:yes

આવા ઇમ્પ્રુવાઇઝ્ડ NAS ની સ્પીડ ઘરના ઉપયોગ માટે એકદમ પર્યાપ્ત છે; એક વાયર પર તે સમગ્ર ગીગાબીટનો ઉપયોગ કરે છે, WiFi પર સ્પીડ લગભગ 400-500 મેગાબીટ છે.

સ્ટોરેજ સેટ કરવું એ સર્વરને ગોઠવવા માટે જરૂરી પગલાંઓમાંથી એક છે, પછી અમને જરૂર છે:
- ડોમેન ખરીદો અને સ્થિર IP સરનામું (તમે ડાયનેમિક DNS નો ઉપયોગ કરીને આ વિના કરી શકો છો, પરંતુ મારી પાસે પહેલેથી જ એક સ્થિર IP છે, તેથી તેનો ઉપયોગ કરવો વધુ સરળ બન્યો મફત યાન્ડેક્ષ સેવાઓ - ત્યાં ડોમેન સોંપીને, અમે અમારા ડોમેન પર DNS હોસ્ટિંગ અને મેઇલ પ્રાપ્ત કરીએ છીએ);

- DNS સર્વરને ગોઠવો અને તમારા IP પર નિર્દેશ કરતા રેકોર્ડ્સ ઉમેરો:

ડોમેન અને DNS ડેલિગેશન સેટિંગ્સને પ્રભાવી થવામાં ઘણા કલાકો લાગે છે, તેથી અમે એકસાથે રાઉટર સેટ કરી રહ્યા છીએ.

પ્રથમ, આપણે એન્ટવેર રીપોઝીટરી ઇન્સ્ટોલ કરવાની જરૂર છે, જેમાંથી આપણે રાઉટર પર જરૂરી પેકેજો ઇન્સ્ટોલ કરી શકીએ છીએ. મેં લાભ લીધો આ સૂચના સાથે, ફક્ત FTP દ્વારા ઇન્સ્ટોલેશન પેકેજ અપલોડ કર્યું નથી, પરંતુ અગાઉ કનેક્ટેડ નેટવર્ક ડ્રાઇવ પર સીધું ફોલ્ડર બનાવ્યું છે અને સામાન્ય રીતે ત્યાં ફાઇલની નકલ કરી છે.

SSH દ્વારા ઍક્સેસ મેળવ્યા પછી, passwd આદેશ વડે પાસવર્ડ બદલો અને opkg install [package names] આદેશ વડે તમામ જરૂરી પેકેજો ઇન્સ્ટોલ કરો:

સેટઅપ દરમિયાન, નીચેના પેકેજો રાઉટર પર ઇન્સ્ટોલ કરવામાં આવ્યા હતા (opkg list-installed આદેશનું આઉટપુટ):

પેકેજોની યાદી
bash - 5.0-3
busybox - 1.31.1-1
ca-બંડલ - 20190110-2
ca-પ્રમાણપત્રો - 20190110-2
coreutils - 8.31-1
coreutils-mktemp - 8.31-1
ક્રોન - 4.1-3
curl - 7.69.0-1
ડિફ્યુટીલ્સ - 3.7-2
ડ્રોપબેર - 2019.78-3
એન્ટરવેર-રિલીઝ - 1.0-2
Findutils - 4.7.0-1
glib2 - 2.58.3-5
grep - 3.4-1
ldconfig - 2.27-9
libattr - 2.4.48-2
libblkid - 2.35.1-1
libc - 2.27-9
libcurl - 7.69.0-1
libffi - 3.2.1-4
libgcc - 8.3.0-9
libiconv-full - 1.11.1-4
libintl-full - 0.19.8.1-2
લિબ્લુઆ - 5.1.5-7
libmbedtls - 2.16.5-1
લિબમાઉન્ટ - 2.35.1-1
libncurses - 6.2-1
libncursesw - 6.2-1
libndm - 1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
libpcap - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
libpthread - 2.27-9
libreadline - 8.0-1a
librt - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
libuid - 2.35.1-1
libxml2 - 2.9.10-1
લોકેલ - 2.27-9
mc - 4.8.23-2
ndmq - 1.0.2-5a
nginx - 1.17.8-1
openssl-util - 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
ગરીબબોક્સ - 1.31.1-2
ટર્મિનફો - 6.2-1
zlib - 1.2.11-3
ઝોનઇન્ફો-એશિયા - 2019c-1
ઝોનઇન્ફો-યુરોપ - 2019c-1

કદાચ અહીં કંઈક અનાવશ્યક હતું, પરંતુ ડ્રાઇવ પર ઘણી જગ્યા હતી, તેથી મેં તેને જોવાની તસ્દી લીધી નહીં.

પેકેજો ઇન્સ્ટોલ કર્યા પછી, અમે nginx ને ગોઠવીએ છીએ, મેં તેને બે ડોમેન્સ સાથે અજમાવ્યું - બીજું એક https સાથે ગોઠવેલું છે, અને હમણાં માટે ત્યાં એક સ્ટબ છે. 81 અને 433 ને બદલે આંતરિક પોર્ટ 80 અને 443 નો ઉપયોગ થાય છે, કારણ કે સામાન્ય પોર્ટ્સ પર રાઉટર એડમિન પેનલ હેંગ થાય છે.

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

સાઇટ https દ્વારા કામ કરે તે માટે, મેં જાણીતી ડિહાઇડ્રેટેડ સ્ક્રિપ્ટનો ઉપયોગ કર્યો, તેનો ઉપયોગ કરીને તેને ઇન્સ્ટોલ કરી આ સૂચના. આ પ્રક્રિયાથી કોઈ મુશ્કેલીઓ ઊભી થઈ નથી, હું ફક્ત એ હકીકત પર ઠોકર ખાઉં છું કે મારા રાઉટર પર કામ કરવા માટે સ્ક્રિપ્ટના ટેક્સ્ટમાં તમારે ફાઇલમાં લીટીની ટિપ્પણી કરવાની જરૂર છે /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

અને હું નોંધું છું કે મારા રાઉટર પર "openssl dhparam -out dhparams.pem 2048" આદેશ સાથે dhparams.pem જનરેટ કરવામાં 2 કલાકથી વધુ સમય લાગે છે, જો પ્રોગ્રેસ ઈન્ડિકેટર ન હોય તો, મેં ધીરજ ગુમાવી દીધી હોત અને રીબૂટ કર્યું હોત.

પ્રમાણપત્રો પ્રાપ્ત કર્યા પછી, "/opt/etc/init.d/S80nginx પુનઃપ્રારંભ" આદેશ સાથે nginx પુનઃપ્રારંભ કરો. સૈદ્ધાંતિક રીતે, સેટઅપ પૂર્ણ થઈ ગયું છે, પરંતુ હજી સુધી કોઈ વેબસાઈટ નથી - જો આપણે index.html ફાઈલને /share/nginx/html ડિરેક્ટરીમાં મૂકીશું, તો આપણને એક સ્ટબ દેખાશે.

index.html

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

માહિતીને સુંદર રીતે મૂકવા માટે, મારા જેવા બિન-વ્યાવસાયિક માટે તૈયાર નમૂનાઓનો ઉપયોગ કરવો સરળ છે; વિવિધ કેટલોગ દ્વારા લાંબી શોધ કર્યા પછી, મને મળ્યું templatemo.com - ત્યાં મફત નમૂનાઓની સારી પસંદગી છે જેને એટ્રિબ્યુશનની જરૂર નથી (જે ઇન્ટરનેટ પર દુર્લભ છે; લાઇસન્સમાં મોટાભાગના નમૂનાઓ માટે તમારે તે સંસાધનની લિંક સાચવવાની જરૂર છે જેમાંથી તેઓ પ્રાપ્ત થયા હતા).

અમે એક યોગ્ય નમૂનો પસંદ કરીએ છીએ - વિવિધ કેસો માટે ત્યાં છે, આર્કાઇવ ડાઉનલોડ કરો અને તેને /share/nginx/html ડિરેક્ટરીમાં અનપૅક કરો, તમે આ તમારા કમ્પ્યુટરથી કરી શકો છો, પછી નમૂનાને સંપાદિત કરો (અહીં તમને ન્યૂનતમ જ્ઞાનની જરૂર પડશે. એચટીએમએલનું માળખું તૂટે નહીં) અને નીચેની આકૃતિમાં બતાવ્યા પ્રમાણે ગ્રાફિક્સ બદલો.

સારાંશ: રાઉટર તેના પર લાઇટ વેબસાઇટ હોસ્ટ કરવા માટે એકદમ યોગ્ય છે, સૈદ્ધાંતિક રીતે - જો તમને મોટા ભારની અપેક્ષા નથી, તો તમે કરી શકો છો ઇન્સ્ટોલ કરો અને php, અને વધુ જટિલ પ્રોજેક્ટ્સ સાથે પ્રયોગ કરો (હું નેક્સ્ટક્લાઉડ/ઓનક્લાઉડ જોઉં છું, આવા હાર્ડવેર પર સફળ ઇન્સ્ટોલેશન હોય તેવું લાગે છે). પેકેજો ઇન્સ્ટોલ કરવાની ક્ષમતા તેની ઉપયોગિતામાં વધારો કરે છે - ઉદાહરણ તરીકે, જ્યારે સ્થાનિક નેટવર્ક પર પીસીના આરડીપી પોર્ટને સુરક્ષિત કરવું જરૂરી હતું, ત્યારે મેં રાઉટર પર knockd ઇન્સ્ટોલ કર્યું - અને પીસી પર પોર્ટ ફોરવર્ડિંગ પોર્ટ નોકિંગ પછી જ ખોલવામાં આવ્યું હતું.

શા માટે રાઉટર અને નિયમિત પીસી નહીં? રાઉટર એ હાર્ડવેરના કેટલાક કમ્પ્યુટર ટુકડાઓમાંનું એક છે જે ઘણા એપાર્ટમેન્ટ્સમાં ચોવીસ કલાક કામ કરે છે; હોમ રાઉટર સામાન્ય રીતે એકદમ શાંત હોય છે અને દરરોજ સો કરતાં ઓછી મુલાકાતો ધરાવતી લાઇટ સાઇટ તેને જરાય પરેશાન કરતી નથી.

સોર્સ: www.habr.com