हम nginx के माध्यम से प्रॉक्सी करके अपना वेबोग्राम इंस्टेंस बढ़ाते हैं

हे हबर!

हाल ही में मैंने खुद को ऐसी स्थिति में पाया जिसमें इंटरनेट तक अधूरी पहुंच के साथ एक कॉर्पोरेट नेटवर्क के अंदर काम करना जरूरी था और, जैसा कि आप शीर्षक से अनुमान लगा सकते हैं, इसमें टेलीग्राम को ब्लॉक कर दिया गया था। मुझे यकीन है कि यह स्थिति कई लोगों से परिचित है।

मैं त्वरित संदेशवाहकों के बिना भी काम चला सकता हूं, लेकिन काम के लिए मुझे टेलीग्राम की जरूरत थी। क्लाइंट को कार्य मशीन पर स्थापित करना संभव नहीं था, न ही व्यक्तिगत लैपटॉप का उपयोग करना संभव था। एक अन्य समाधान इसका उपयोग करना प्रतीत होता है आधिकारिक वेब संस्करण, लेकिन जैसा कि आप अनुमान लगा सकते हैं, यह भी अनुपलब्ध था। मैं तुरंत एक अनौपचारिक दर्पण की खोज के विकल्प को हटा देता हूं (मुझे स्पष्ट कारणों से आशा है)।

सौभाग्य से, वेबोग्राम एक ओपन सोर्स प्रोजेक्ट है जिसका सोर्स कोड उपलब्ध है GitHub इसके लेखक (जिसके लिए उन्हें बहुत धन्यवाद!)
इंस्टॉलेशन और लॉन्च स्वयं मुश्किल नहीं है, हालांकि, टेलीग्राम सर्वर तक अवरुद्ध पहुंच वाले नेटवर्क के भीतर संचालन की स्थितियों में, आपको सफल होने की तुलना में निराश होने की अधिक संभावना होगी, क्योंकि वेब संस्करण उपयोगकर्ता की मशीन से टेलीग्राम सर्वर को अनुरोध भेजता है।

सौभाग्य से, यह काफी सरल (लेकिन बहुत स्पष्ट नहीं) समाधान है। मैं आपको चेतावनी देना चाहूंगा कि मैं इस समाधान का लेखक नहीं हूं। मैं इसे ढूंढने में कामयाब रहा शाखा, जिसमें मेरी जैसी ही एक समस्या पर चर्चा हुई। जीथब उपयोगकर्ता द्वारा सुझाया गया समाधान tecnojock, इससे मुझे बहुत मदद मिली, हालाँकि, मुझे यकीन है कि यह किसी और की मदद कर सकता है, इसलिए मैंने यह ट्यूटोरियल लिखने का फैसला किया।

कट के नीचे आपको अपने वेबग्राम मिरर का चरण-दर-चरण सेटअप और nginx का उपयोग करके टेलीग्राम सर्वर पर इसके अनुरोधों को प्रॉक्सी करने का सेटअप मिलेगा।

उदाहरण के तौर पर, मैंने एक ताज़ा स्थापित और अद्यतन उबंटू सर्वर 18.04.3 चुना।

ध्यान दें: इस ट्यूटोरियल में nginx में डोमेन सेट करने के निर्देश शामिल नहीं होंगे। आपको यह स्वयं करना होगा. ट्यूटोरियल मानता है कि आपने पहले ही एसएसएल के साथ एक डोमेन कॉन्फ़िगर कर लिया है, और जिस सर्वर पर आप इसे कॉन्फ़िगर करने की योजना बना रहे हैं, उसके पास टेलीग्राम सर्वर तक पहुंच है (किसी भी तरह से आप चाहें)

आइए मान लें कि इस सर्वर का आईपी 10.23.0.3 है, और डोमेन नाम mywebogram.localhost है

इन सम्मेलनों के आधार पर, मैं कॉन्फ़िगरेशन के उदाहरण दूंगा। मानों को अपने अनुसार बदलना न भूलें.

तो चलिए शुरू करते हैं:

वेबोग्राम चलाने के लिए हमें नोडज की आवश्यकता होती है। डिफ़ॉल्ट रूप से, यदि हम इसे उबंटू रिपॉजिटरी से इंस्टॉल करते हैं, तो हमें नोडज संस्करण 8.x मिलेगा। हमें 12.x चाहिए:

curl -sL https://deb.nodesource.com/setup_12.x | sudo -E bash - 
sudo apt update && sudo apt -y install nodejs

हम वह स्थान चुनते हैं जहां हमारा वेबोग्राम आधारित होगा।

उदाहरण के लिए, आइए इसे होम डायरेक्टरी के रूट में रखें। ऐसा करने के लिए, आधिकारिक रिपॉजिटरी को हमारे सर्वर पर क्लोन करें:

cd ~ && git clone https://github.com/zhukov/webogram.git

अगला कदम एप्लिकेशन को चलाने के लिए आवश्यक सभी निर्भरताएँ स्थापित करना है:

cd webogram && npm install

आइए एक परीक्षण चलाने का प्रयास करें. आदेश चलाएँ:

npm start

इसके बाद हम इसे ब्राउज़र में खोलने का प्रयास करते हैं

 http://10.23.0.3:8000/app/index.html

यदि इस बिंदु तक आपने सब कुछ सही ढंग से किया है, तो वेबग्राम प्राधिकरण पृष्ठ खुल जाएगा।

अब हमें एप्लिकेशन को सेवा के रूप में चलाने के लिए कॉन्फ़िगर करने की आवश्यकता है। ऐसा करने के लिए, चलिए एक फ़ाइल बनाते हैं

sudo touch /lib/systemd/system/webogram.service

इसे किसी भी संपादक में खोलें और इसे निम्न रूप दें (वर्कडायरेक्टरी के लिए अपना पथ दर्ज करें)

[Unit]
Description=Webogram mirror
[Service]
WorkingDirectory=/home/tg/webogram
ExecStart=/usr/bin/npm start
SuccessExitStatus=143
TimeoutStopSec=10
Restart=on-failure
RestartSec=5
[Install]
WantedBy=multi-user.target

फिर हम निम्नलिखित कमांड चलाते हैं:

परिवर्तन लागू करना

sudo systemctl daemon-reload

ऑटोरन सक्षम करें:

sudo systemctl enable webogram.service

आइए सेवा शुरू करें:

sudo systemctl start webogram.service

चरणों को पूरा करने के बाद, वेबोग्राम पोर्ट 8000 पर उपलब्ध रहेगा।

चूँकि हम nginx के माध्यम से अपने वेबग्राम तक पहुंच स्थापित कर रहे हैं, हम बाहर से अनुरोधों के लिए पोर्ट 8000 बंद कर देंगे।

हम इसके लिए यूडीएफ उपयोगिता का उपयोग करते हैं (या आपके लिए सुविधाजनक कोई विधि):

sudo ufw deny 8000

यदि आप अभी भी यूडीएफ का उपयोग करने का निर्णय लेते हैं, लेकिन यह सर्वर पर अक्षम है, तो अधिक नियम जोड़ें (ताकि सब कुछ खराब न हो) और यूडीएफ सक्षम करें:

sudo ufw allow ssh
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

इसके बाद, आइए nginx कॉन्फ़िगरेशन को बदलना शुरू करें।

जैसा कि मैंने ऊपर चेतावनी दी है, यह माना जाता है कि एसएसएल वाला एक डोमेन आपके सर्वर पर पहले से ही कॉन्फ़िगर किया गया है। मैं आपका ध्यान केवल इस ओर आकर्षित करूंगा कि डोमेन कॉन्फ़िगरेशन फ़ाइल को सही ढंग से काम करने के लिए इसमें क्या जोड़ने की आवश्यकता होगी:

server {
...
  location ^~ /pluto/apiw1/ {
    proxy_pass https://pluto.web.telegram.org/apiw1/;
  }
  location ^~ /venus/apiw1/ {
    proxy_pass https://venus.web.telegram.org/apiw1/;
  }
  location ^~ /aurora/apiw1/ {
    proxy_pass https://aurora.web.telegram.org/apiw1/;
  }
  location ^~ /vesta/apiw1/ {
    proxy_pass https://vesta.web.telegram.org/apiw1/;
  }
  location ^~ /flora/apiw1/ {
    proxy_pass https://flora.web.telegram.org/apiw1/;
  }
  location ^~ /pluto-1/apiw1/ {
    proxy_pass https://pluto-1.web.telegram.org/apiw1/;
  }
  location ^~ /venus-1/apiw1/ {
    proxy_pass https://venus-1.web.telegram.org/apiw1/;
  }
  location ^~ /aurora-1/apiw1/ {
    proxy_pass https://aurora-1.web.telegram.org/apiw1/;
  }
  location ^~ /vesta-1/apiw1/ {
    proxy_pass https://vesta-1.web.telegram.org/apiw1/;
  }
  location ^~ /flora-1/apiw1/ {
    proxy_pass https://flora-1.web.telegram.org/apiw1/;
  }
  location ^~ /DC1/ {
    proxy_pass http://149.154.175.10:80/;
  }
  location ^~ /DC2/ {
    proxy_pass http://149.154.167.40:80/;
  }
  location ^~ /DC3/ {
    proxy_pass http://149.154.175.117:80/;
  }
  location ^~ /DC4/ {
    proxy_pass http://149.154.175.50:80/;
  }
  location ^~ /DC5/ {
    proxy_pass http://149.154.167.51:80/;
  }
  location ^~ /DC6/ {
    proxy_pass http://149.154.175.100:80/;
  }
  location ^~ /DC7/ {
    proxy_pass http://149.154.167.91:80/;
  }
  location ^~ /DC8/ {
    proxy_pass http://149.154.171.5:80/;
  }
 location / {
    auth_basic "tg";
    auth_basic_user_file /etc/nginx/passwd.htpasswd;
    proxy_pass http://localhost:8000/;
    proxy_read_timeout 90s;
    proxy_connect_timeout 90s;
    proxy_send_timeout 90s;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

हम nginx कॉन्फ़िगरेशन में क्या जोड़ते हैं:

• हम रूट स्थान बदलते हैं, जो पोर्ट 8000 के लिए प्रॉक्सी अनुरोध करेगा, जिस पर वेबोग्राम प्रतिक्रिया देता है
• हम बेसिक-ऑथ का उपयोग करके रूट स्थान को बंद करते हैं। यह हमारे एप्लिकेशन को चुभती नज़रों और बॉट्स से बंद करने का एक विशुद्ध प्रतीकात्मक कदम है। (और ब्लॉक करने की समस्या से बचने के लिए भी)
• टेलीग्राम सर्वर पर प्रॉक्सी_पथ वाले स्थानों का एक समूह वास्तव में हमारे समापन बिंदु हैं जिनके माध्यम से हम अपने अनुरोधों को प्रॉक्सी करेंगे

साथ ही, चलिए एक फ़ाइल बनाते हैं /etc/nginx/passwd.htpasswd;ताकि nginx के पास उपयोगकर्ता पासवर्ड की जांच करने के लिए कुछ हो।

sudo apt install apache2-utils
sudo htpasswd -c /etc/nginx/passwd.htpasswd tg

Nginx पुनः आरंभ करें:

sudo systemctl restart nginx

अब वेबोग्राम केवल यहां उपलब्ध होगा mywebogram.localhost/app/index.html htpasswd कमांड बनाते समय आपके द्वारा परिभाषित लॉगिन और पासवर्ड दर्ज करने के बाद।

बहुत कम बचा है: हम प्रोजेक्ट में ही छोटे-छोटे बदलाव करेंगे।

फ़ाइल को किसी संपादक में खोलें ~/webogram/app/js/lib/mtproto.js

और इसकी शुरुआत को निम्नलिखित रूप में लाएँ:

/*!
 * Webogram v0.7.0 - messaging web application for MTProto
 * https://github.com/zhukov/webogram
 * Copyright (C) 2014 Igor Zhukov <[email protected]>
 * https://github.com/zhukov/webogram/blob/master/LICENSE
 */

angular.module('izhukov.mtproto', ['izhukov.utils'])

  .factory('MtpDcConfigurator', function () {
    var sslSubdomains = ['pluto', 'venus', 'aurora', 'vesta', 'flora']

    var dcOptions = Config.Modes.test
      ? [
        {id: 1, host: 'mywebogram.localhost/DC1',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC2',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC3', port: 80}
      ]
      : [
        {id: 1, host: 'mywebogram.localhost/DC4',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC5',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC6', port: 80},
        {id: 4, host: 'mywebogram.localhost/DC7',  port: 80},
        {id: 5, host: 'mywebogram.localhost/DC8',   port: 80}
      ]

    var chosenServers = {}

    function chooseServer (dcID, upload) {
      if (chosenServers[dcID] === undefined) {
        var chosenServer = false,
          i, dcOption

        if (Config.Modes.ssl || !Config.Modes.http) {
          var subdomain = sslSubdomains[dcID - 1] + (upload ? '-1' : '')
          var path = Config.Modes.test ? 'apiw_test1' : '/apiw1/'
          chosenServer = 'https://mywebogram.localhost/' + subdomain + path
          return chosenServer
        }
       for (i = 0; i < dcOptions.length; i++) {
          dcOption = dcOptions[i]
          if (dcOption.id == dcID) {
            chosenServer = 'http://' + dcOption.host + '/apiw1'
            break
          }
        }
        chosenServers[dcID] = chosenServer
      }
...
 

इसके बाद आपको ब्राउजर में एप्लिकेशन पेज को रिफ्रेश करना होगा।

अपना ब्राउज़र कंसोल खोलें और एप्लिकेशन के नेटवर्क अनुरोधों को देखें। यदि सब कुछ काम करता है और XHR अनुरोध आपके सर्वर पर जाते हैं, तो सब कुछ सही ढंग से किया जाता है, और वेबग्राम अब nginx के माध्यम से प्रॉक्सी किया जाता है।

मुझे आशा है कि यह ट्यूटोरियल मेरे अलावा किसी और के लिए भी उपयोगी होगा।

अंत तक पढ़ने वाले सभी को बहुत धन्यवाद।

यदि किसी को कोई कठिनाई हो या मैंने कोई अशुद्धि की हो, तो मुझे उत्तर देने में खुशी होगी और टिप्पणियों में या पीएम में आपकी सहायता करने का प्रयास करूंगा।

स्रोत: www.habr.com