अपने होम राउटर पर एक वेबसाइट होस्ट करना

मैं लंबे समय से एक वेब सर्वर को शुरू से स्थापित करके और इसे इंटरनेट पर जारी करके इंटरनेट सेवाओं पर "हाथ लगाना" चाहता था। इस लेख में मैं एक होम राउटर को एक अत्यधिक कार्यात्मक डिवाइस से लगभग पूर्ण सर्वर में बदलने में अपना अनुभव साझा करना चाहता हूं।

यह सब इस तथ्य से शुरू हुआ कि टीपी-लिंक टीएल-डब्ल्यूआर1043एनडी राउटर, जो ईमानदारी से काम करता था, अब होम नेटवर्क की जरूरतों को पूरा नहीं करता था; मैं 5 गीगाहर्ट्ज बैंड चाहता था और राउटर से जुड़े स्टोरेज डिवाइस पर फाइलों तक त्वरित पहुंच चाहता था। . विशेष मंचों (4पीडीए, आईएक्सबीटी), समीक्षाओं वाली साइटों और स्थानीय दुकानों के वर्गीकरण को देखने के बाद, मैंने कीनेटिक अल्ट्रा खरीदने का फैसला किया।

मालिकों की अच्छी समीक्षाओं ने इस विशेष उपकरण के पक्ष में काम किया:

• ओवरहीटिंग की कोई समस्या नहीं (यहाँ हमें Asus उत्पादों को छोड़ना पड़ा);
• परिचालन विश्वसनीयता (यहां मैंने टीपी-लिंक को हटा दिया);
• स्थापित करना आसान है (मुझे डर था कि मैं इसे संभाल नहीं पाऊंगा और माइक्रोटिक को पार कर गया)।

मुझे नुकसान के साथ समझौता करना पड़ा:

• कोई वाईफाई6 नहीं, मैं भविष्य के लिए रिजर्व के साथ उपकरण लेना चाहता था;
• 4 लैन पोर्ट, मैं और अधिक चाहता था, लेकिन यह अब घरेलू श्रेणी नहीं है।

परिणामस्वरूप, हमें यह "सर्वर" मिला:

• बाईं ओर रोस्टेलकॉम का ऑप्टिकल टर्मिनल है;
• दाईं ओर हमारा प्रायोगिक राउटर है;
• एक 2 जीबी एम.128 एसएसडी चारों ओर पड़ा हुआ है, जिसे एलीएक्सप्रेस के यूएसबी3 बॉक्स में रखा गया है, एक तार के साथ राउटर से जुड़ा हुआ है, अब इसे दीवार पर बड़े करीने से लगाया गया है;
• अग्रभूमि में स्वतंत्र रूप से डिस्कनेक्ट किए गए सॉकेट के साथ एक एक्सटेंशन कॉर्ड है, इसमें से तार एक सस्ते यूपीएस में जाता है;
• पृष्ठभूमि में मुड़ जोड़ी केबलों का एक गुच्छा है - अपार्टमेंट के नवीनीकरण के चरण में, मैंने तुरंत उन स्थानों पर आरजे 45 सॉकेट की योजना बनाई जहां उपकरण स्थित होना चाहिए था, ताकि वाईफाई के कूड़े होने पर निर्भर न रहना पड़े।

तो, हमारे पास उपकरण हैं, हमें इसे कॉन्फ़िगर करने की आवश्यकता है:

• राउटर के प्रारंभिक सेटअप में लगभग 2 मिनट लगते हैं, हम प्रदाता को कनेक्शन पैरामीटर इंगित करते हैं (मेरा ऑप्टिकल टर्मिनल ब्रिज मोड पर स्विच किया गया है, पीपीपीओई कनेक्शन राउटर को उठाता है), वाईफाई नेटवर्क का नाम और पासवर्ड - मूल रूप से बस इतना ही , राउटर शुरू होता है और काम करता है।

हम "नेटवर्क नियम - अग्रेषण" अनुभाग में राउटर के बंदरगाहों पर बाहरी बंदरगाहों को अग्रेषित करना सेट करते हैं:

अब हम "उन्नत" भाग पर आगे बढ़ सकते हैं, जो मैं राउटर से चाहता था:

1. घरेलू नेटवर्क के लिए छोटे NAS की कार्यक्षमता;
2. कई निजी पृष्ठों के लिए वेब सर्वर कार्य करना;
3. दुनिया में कहीं से भी व्यक्तिगत डेटा तक पहुँचने के लिए व्यक्तिगत क्लाउड कार्यक्षमता।

पहले को अधिक प्रयास की आवश्यकता के बिना, अंतर्निहित टूल का उपयोग करके कार्यान्वित किया जाता है:

• берем предназначенный для этой роли накопитель (флешку, карту памяти в картридере, жесткий диск или SSD во внешнем боксе и форматируем в Ext4 с помощью MiniTool विभाजन विज़ार्ड मुक्त संस्करण (मेरे पास लिनक्स वाला कंप्यूटर नहीं है, यह बिल्ट-इन टूल्स के साथ संभव है)। जैसा कि मैं इसे समझता हूं, ऑपरेशन के दौरान सिस्टम केवल फ्लैश ड्राइव पर लॉग लिखता है, इसलिए यदि आप सिस्टम स्थापित करने के बाद उन्हें सीमित करते हैं, तो आप मेमोरी कार्ड का भी उपयोग कर सकते हैं यदि आप ड्राइव पर बहुत कुछ और अक्सर लिखने की योजना बनाते हैं - एक एसएसडी या एचडीडी बेहतर है.

इसके बाद, हम ड्राइव को राउटर से कनेक्ट करते हैं और इसे सिस्टम मॉनिटर स्क्रीन पर देखते हैं

"एप्लिकेशन" अनुभाग में "यूएसबी ड्राइव और प्रिंटर" पर क्लिक करें और "विंडोज नेटवर्क" अनुभाग में शेयर को कॉन्फ़िगर करें:

और हमारे पास एक नेटवर्क संसाधन है जिसका उपयोग विंडोज कंप्यूटर से किया जा सकता है, यदि आवश्यक हो तो डिस्क के रूप में कनेक्ट किया जा सकता है: शुद्ध उपयोग y: \192.168.1.1SSD /persistent:yes

ऐसे तात्कालिक NAS की गति घरेलू उपयोग के लिए काफी पर्याप्त है; एक तार पर यह संपूर्ण गीगाबिट का उपयोग करता है, वाईफाई पर गति लगभग 400-500 मेगाबिट है।

सर्वर को कॉन्फ़िगर करने के लिए स्टोरेज सेट करना आवश्यक चरणों में से एक है, तो हमें इसकी आवश्यकता है:
- एक डोमेन खरीदें और एक स्थिर आईपी पता (आप डायनामिक डीएनएस का उपयोग करके इसके बिना काम कर सकते हैं, लेकिन मेरे पास पहले से ही एक स्थिर आईपी था, इसलिए इसका उपयोग करना आसान हो गया) निःशुल्क यांडेक्स सेवाएँ - वहां डोमेन सौंपकर, हम अपने डोमेन पर DNS होस्टिंग और मेल प्राप्त करते हैं);

- DNS सर्वर कॉन्फ़िगर करें और अपने आईपी की ओर इशारा करते हुए ए रिकॉर्ड जोड़ें:

डोमेन और DNS डेलिगेशन सेटिंग्स को प्रभावी होने में कई घंटे लगते हैं, इसलिए हम साथ-साथ राउटर भी सेट कर रहे हैं।

सबसे पहले, हमें एंटवेयर रिपॉजिटरी स्थापित करने की आवश्यकता है, जिससे हम राउटर पर आवश्यक पैकेज स्थापित कर सकते हैं। मैंने फायदा उठाया यह निर्देश, बस एफ़टीपी के माध्यम से इंस्टॉलेशन पैकेज अपलोड नहीं किया, बल्कि पहले से जुड़े नेटवर्क ड्राइव पर सीधे एक फ़ोल्डर बनाया और फ़ाइल को सामान्य तरीके से वहां कॉपी किया।

SSH के माध्यम से पहुंच प्राप्त करने के बाद, passwd कमांड के साथ पासवर्ड बदलें और opkg इंस्टॉल [पैकेज नाम] कमांड के साथ सभी आवश्यक पैकेज इंस्टॉल करें:

सेटअप के दौरान, राउटर पर निम्नलिखित पैकेज स्थापित किए गए थे (ओपीकेजी सूची-स्थापित कमांड का आउटपुट):

पैकेजों की सूची
बैश - 5.0-3
बिजीबॉक्स - 1.31.1-1
सीए-बंडल - 20190110-2
सीए-प्रमाणपत्र - 20190110-2
कोरुटिल्स - 8.31-1
कोरुटिल्स-एमकेटेम्प - 8.31-1
क्रोन - 4.1-3
कर्ल - 7.69.0-1
डिफ्यूटिल्स - 3.7-2
ड्रॉपबियर - 2019.78-3
एंटवेयर-रिलीज़ - 1.0-2
फाइंडुटिल्स - 4.7.0-1
ग्लिब2 - 2.58.3-5
ग्रेप - 3.4-1
एलडीकॉन्फ़िग - 2.27-9
libattr - 2.4.48-2
लिबब्लकिड - 2.35.1-1
libc - 2.27-9
लिबकर्ल - 7.69.0-1
लिबफ़ी - 3.2.1-4
लिबजीसीसी - 8.3.0-9
लिबिकॉन्व-पूर्ण - 1.11.1-4
libintl-पूर्ण - 0.19.8.1-2
लिबलूआ - 5.1.5-7
libmbedtls - 2.16.5-1
लिबमाउंट - 2.35.1-1
libncurses - 6.2-1
libncursesw - 6.2-1
लिबएनडीएम - 1.1.10-1ए
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
लिबकैप - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
लिबथ्रेड - 2.27-9
लिब्रेडलाइन - 8.0-1ए
लाइब्रट - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
लिबुइड - 2.35.1-1
libxml2 - 2.9.10-1
स्थान - 2.27-9
एमसी - 4.8.23-2
एनडीएमक्यू - 1.0.2-5ए
nginx - 1.17.8-1
ओपनएसएल-यूटिल - 1.1.1डी-2
opkg — 2019-06-14-dcbc142e-2
ऑप्ट-एनडीएमएसवी2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
पूअरबॉक्स - 1.31.1-2
टर्मइन्फो - 6.2-1
ज़्लिब - 1.2.11-3
ज़ोनइन्फो-एशिया - 2019सी-1
ज़ोनइन्फो-यूरोप - 2019सी-1

शायद यहां कुछ अनावश्यक था, लेकिन ड्राइव पर बहुत जगह थी, इसलिए मैंने इसे देखने की जहमत नहीं उठाई।

पैकेज स्थापित करने के बाद, हम nginx को कॉन्फ़िगर करते हैं, मैंने इसे दो डोमेन के साथ आज़माया - दूसरा https के साथ कॉन्फ़िगर किया गया है, और अभी के लिए एक स्टब है। 81 और 433 के बजाय आंतरिक पोर्ट 80 और 443 का उपयोग किया जाता है, क्योंकि राउटर एडमिन पैनल सामान्य पोर्ट पर लटका रहता है।

आदि/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

साइट को https के माध्यम से काम करने के लिए, मैंने प्रसिद्ध निर्जलित स्क्रिप्ट का उपयोग करके इसे स्थापित किया यह मैनुअल. इस प्रक्रिया से कोई कठिनाई नहीं हुई, मैं केवल इस तथ्य पर अड़ गया कि मेरे राउटर पर काम करने के लिए स्क्रिप्ट के पाठ में आपको फ़ाइल में पंक्ति पर टिप्पणी करने की आवश्यकता है /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

और मैं नोट करता हूं कि मेरे राउटर पर "openssl dhparam -out dhparams.pem 2048" कमांड के साथ dhparams.pem उत्पन्न करने में 2 घंटे से अधिक समय लगता है, यदि प्रगति संकेतक के लिए नहीं, तो मैंने धैर्य खो दिया होता और रिबूट कर दिया होता।

प्रमाणपत्र प्राप्त करने के बाद, "/opt/etc/init.d/S80nginx restart" कमांड के साथ nginx को पुनरारंभ करें। सिद्धांत रूप में, सेटअप पूरा हो गया है, लेकिन अभी तक कोई वेबसाइट नहीं है - यदि हम Index.html फ़ाइल को /share/nginx/html निर्देशिका में रखते हैं, तो हमें एक स्टब दिखाई देगा।

सूचकांक

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

जानकारी को खूबसूरती से रखने के लिए, मेरे जैसे गैर-पेशेवर के लिए तैयार किए गए टेम्पलेट्स का उपयोग करना आसान है; विभिन्न कैटलॉग के माध्यम से लंबी खोज के बाद, मुझे पता चला templatemo.com - मुफ्त टेम्प्लेट का एक अच्छा चयन है जिसके लिए एट्रिब्यूशन की आवश्यकता नहीं होती है (जो कि इंटरनेट पर दुर्लभ है; लाइसेंस में अधिकांश टेम्प्लेट के लिए आपको उस संसाधन का लिंक सहेजने की आवश्यकता होती है जहां से उन्हें प्राप्त किया गया था)।

हम एक उपयुक्त टेम्पलेट का चयन करते हैं - विभिन्न मामलों के लिए टेम्पलेट मौजूद हैं, संग्रह को डाउनलोड करें और इसे /share/nginx/html निर्देशिका में अनपैक करें, आप इसे अपने कंप्यूटर से कर सकते हैं, फिर टेम्पलेट को संपादित करें (यहां आपको न्यूनतम ज्ञान की आवश्यकता होगी) HTML का ताकि संरचना न टूटे) और ग्राफ़िक्स को प्रतिस्थापित करें जैसा कि नीचे दिए गए चित्र में दिखाया गया है।

सारांश: राउटर उस पर एक हल्की वेबसाइट होस्ट करने के लिए काफी उपयुक्त है, सिद्धांत रूप में - यदि आप बड़े लोड की उम्मीद नहीं करते हैं, तो आप कर सकते हैं स्थापित करें और php, और अधिक जटिल परियोजनाओं के साथ प्रयोग करें (मैं नेक्स्टक्लाउड/ओनक्लाउड को देखता हूं, ऐसे हार्डवेयर पर सफल इंस्टॉलेशन प्रतीत होते हैं)। पैकेजों को स्थापित करने की क्षमता इसकी उपयोगिता को बढ़ाती है - उदाहरण के लिए, जब स्थानीय नेटवर्क पर पीसी के आरडीपी पोर्ट की सुरक्षा करना आवश्यक था, तो मैंने राउटर पर नॉकडी स्थापित किया - और पीसी पर पोर्ट अग्रेषण केवल पोर्ट नॉकिंग के बाद ही खोला गया था।

राउटर ही क्यों और नियमित पीसी क्यों नहीं? राउटर हार्डवेयर के कुछ कंप्यूटर टुकड़ों में से एक है जो कई अपार्टमेंटों में चौबीसों घंटे काम करता है; एक घरेलू राउटर आमतौर पर बिल्कुल शांत होता है और प्रति दिन सौ से कम विज़िट वाली एक हल्की साइट इसे बिल्कुल भी परेशान नहीं करेगी।

स्रोत: www.habr.com