ვებსაიტის ჰოსტინგი სახლის როუტერზე

დიდი ხანია მინდოდა „ხელები შემეხო“ ინტერნეტ სერვისებზე ვებ სერვერის ნულიდან დაყენებით და ინტერნეტში გაშვებით. ამ სტატიაში მინდა გაგიზიაროთ ჩემი გამოცდილება სახლის როუტერის მაღალფუნქციონალური მოწყობილობიდან თითქმის სრულფასოვან სერვერად გადაქცევაში.

ყველაფერი დაიწყო იმით, რომ TP-Link TL-WR1043ND როუტერი, რომელიც ერთგულად ემსახურებოდა, აღარ აკმაყოფილებდა სახლის ქსელის მოთხოვნილებებს; მინდოდა 5 გჰც დიაპაზონი და სწრაფი წვდომა როუტერთან დაკავშირებულ შესანახ მოწყობილობაზე. . სპეციალიზებული ფორუმების (4pda, ixbt), საიტების მიმოხილვით და ადგილობრივი მაღაზიების ასორტიმენტის გადახედვის შემდეგ, გადავწყვიტე შემეძინა Keenetic Ultra.

მფლობელების კარგი მიმოხილვები მუშაობდა ამ კონკრეტული მოწყობილობის სასარგებლოდ:

• გადახურების პრობლემა არ არის (აქ ჩვენ მოგვიწია ასუსის პროდუქტების მიტოვება);
• ოპერაციული საიმედოობა (აქ მე გადავკვეთე TP-Link);
• ადვილად დასაყენებელი (მეშინოდა, რომ ვერ გავუმკლავდი ამას და გადავკვეთე Microtik).

მომიწია მინუსებთან შეგუება:

• არა WiFi6, მომავლისთვის რეზერვის მქონე აღჭურვილობის აღება მინდოდა;
• 4 LAN პორტი, მეტი მინდოდა, მაგრამ ეს აღარ არის მთავარი კატეგორია.

შედეგად, ჩვენ მივიღეთ ეს "სერვერი":

• მარცხნივ არის Rostelecom-ის ოპტიკური ტერმინალი;
• მარჯვნივ არის ჩვენი ექსპერიმენტული როუტერი;
• ირგვლივ მოთავსებული 2 GB m.128 SSD, რომელიც მოთავსებულია Aliexpress-ის USB3 ყუთში, მავთულით არის დაკავშირებული როუტერთან, ახლა ის ლამაზად არის დამაგრებული კედელზე;
• წინა პლანზე არის გაფართოების კაბელი დამოუკიდებლად გათიშული სოკეტებით, მისგან მავთული მიდის იაფი UPS-ზე;
• უკანა პლანზე არის დაგრეხილი წყვილი კაბელები - ბინის რემონტის ეტაპზე, მე მაშინვე დავგეგმე RJ45 სოკეტები იმ ადგილებში, სადაც უნდა ყოფილიყო აღჭურვილობა, რათა არ იყოს დამოკიდებული WiFi-ს დაბინძურებაზე.

ასე რომ, ჩვენ გვაქვს აღჭურვილობა, ჩვენ გვჭირდება მისი კონფიგურაცია:

• როუტერის თავდაპირველ დაყენებას დაახლოებით 2 წუთი სჭირდება, ჩვენ მივუთითებთ კავშირის პარამეტრებს პროვაიდერთან (ჩემი ოპტიკური ტერმინალი გადართულია ხიდის რეჟიმში, PPPoE კავშირი აწევს როუტერს), WiFi ქსელის სახელს და პაროლს - ძირითადად ეს ასეა. როუტერი ჩაირთვება და მუშაობს.

ჩვენ ვაყენებთ გარე პორტების გადაგზავნას თავად როუტერის პორტებზე "ქსელის წესები - გადამისამართება" განყოფილებაში:

ახლა ჩვენ შეგვიძლია გადავიდეთ "მოწინავე" ნაწილზე, რაც მინდოდა როუტერისგან:

1. მცირე NAS-ის ფუნქციონირება სახლის ქსელისთვის;
2. ვებ სერვერის ფუნქციების შესრულება რამდენიმე კერძო გვერდისთვის;
3. პერსონალური ღრუბლის ფუნქციონალობა პერსონალურ მონაცემებზე წვდომისთვის მსოფლიოს ნებისმიერი ადგილიდან.

პირველი ხორციელდება ჩაშენებული ხელსაწყოების გამოყენებით, დიდი ძალისხმევის გარეშე:

• ჩვენ ვიღებთ ამ როლისთვის განკუთვნილ დისკს (ფლეშ დრაივი, მეხსიერების ბარათი ბარათის წამკითხველში, მყარი დისკი ან SSD გარე ყუთში და დავაფორმატებთ მას Ext4-ზე. MiniTool გაყოფის ოსტატი უფასო გამოცემა (ჩემი ხელთ არ მაქვს კომპიუტერი Linux-ით, ეს შესაძლებელია ჩაშენებული ხელსაწყოებით). როგორც მივხვდი, მუშაობის დროს სისტემა წერს მხოლოდ ჟურნალებს ფლეშ დრაივზე, ასე რომ, თუ მათ შეზღუდავთ სისტემის დაყენების შემდეგ, შეგიძლიათ გამოიყენოთ მეხსიერების ბარათებიც, თუ გეგმავთ დისკზე ბევრი და ხშირად ჩაწერას - SSD ან HDD უკეთესია.

ამის შემდეგ ჩვენ ვუკავშირდებით დისკს როუტერს და ვაკვირდებით მას სისტემის მონიტორის ეკრანზე

დააწკაპუნეთ "USB დისკებზე და პრინტერებზე" "აპლიკაციების" განყოფილებაში და დააკონფიგურირეთ წილი "Windows Network" განყოფილებაში:

ჩვენ გვაქვს ქსელის რესურსი, რომლის გამოყენება შესაძლებელია Windows კომპიუტერებიდან, საჭიროების შემთხვევაში დისკზე დაკავშირება: net use y: \192.168.1.1SSD / მუდმივი: დიახ

ასეთი იმპროვიზირებული NAS-ის სიჩქარე სავსებით საკმარისია საშინაო მოხმარებისთვის; მავთულზე ის იყენებს მთელ გიგაბიტს, WiFi-ზე სიჩქარე დაახლოებით 400-500 მეგაბიტია.

მეხსიერების დაყენება ერთ-ერთი აუცილებელი ნაბიჯია სერვერის კონფიგურაციისთვის, მაშინ ჩვენ გვჭირდება:
- შეიძინეთ დომენი და სტატიკური IP მისამართი (ამის გარეშე შეგიძლიათ გააკეთოთ Dynamic DNS-ის გამოყენებით, მაგრამ მე უკვე მქონდა სტატიკური IP, ასე რომ უფრო ადვილი გამოსაყენებელი აღმოჩნდა უფასო Yandex მომსახურება - დომენის იქ დელეგირებით, ვიღებთ DNS ჰოსტინგი და ფოსტა ჩვენს დომენზე);

- DNS სერვერების კონფიგურაცია და დაამატეთ ჩანაწერები თქვენს IP-ზე:

დომენის და DNS დელეგაციის პარამეტრების ამოქმედებას რამდენიმე საათი სჭირდება, ამიტომ ჩვენ ერთდროულად ვაყენებთ როუტერს.

ჯერ უნდა დავაყენოთ Entware საცავი, საიდანაც შეგვიძლია როუტერზე საჭირო პაკეტების დაყენება. მე ვისარგებლე ამ ინსტრუქციით, უბრალოდ არ ავტვირთე საინსტალაციო პაკეტი FTP-ის საშუალებით, არამედ შევქმენი საქაღალდე პირდაპირ ადრე დაკავშირებულ ქსელურ დისკზე და დააკოპირე ფაილი იქ ჩვეულებრივი გზით.

SSH-ის საშუალებით წვდომის მიღების შემდეგ, შეცვალეთ პაროლი passwd ბრძანებით და დააინსტალირეთ ყველა საჭირო პაკეტი opkg install [package names] ბრძანებით:

დაყენების დროს, როუტერზე დაინსტალირებული იყო შემდეგი პაკეტები (opkg list-Installed ბრძანების გამომავალი):

პაკეტების სია
ბაში - 5.0-3
busybox - 1.31.1-1
ca-bundle - 20190110-2
ca-სერთიფიკატები - 20190110-2
coreutils - 8.31-1
coreutils-mktemp - 8.31-1
კრონი - 4.1-3
დახვევა - 7.69.0-1
დიფუტილები - 3.7-2
dropbear - 2019.78-3
entware-release - 1.0-2
findutils - 4.7.0-1
glib2 - 2.58.3-5
grep - 3.4-1
ldconfig - 2.27-9
libattr - 2.4.48-2
libblkid - 2.35.1-1
libc - 2.27-9
libcurl - 7.69.0-1
libffi - 3.2.1-4
libgcc - 8.3.0-9
libiconv-სრული - 1.11.1-4
libintl-სრული - 0.19.8.1-2
ლიბლუა - 5.1.5-7
libmbedtls - 2.16.5-1
libmount - 2.35.1-1
ლიბკურსები - 6.2-1
libncursesw - 6.2-1
libndm - 1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
libpcap - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
libpthread - 2.27-9
ლიბრედლაინი - 8.0-1ა
librt - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
ლიბუიდი - 2.35.1-1
libxml2 - 2.9.10-1
ლოკალები - 2.27-9
მკ - 4.8.23-2
ndmq - 1.0.2-5a
nginx - 1.17.8-1
openssl-util - 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
ცუდი ყუთი - 1.31.1-2
ტერმინფო - 6.2-1
zlib - 1.2.11-3
zoneinfo-asia - 2019c-1
zoneinfo-europe - 2019c-1

შესაძლოა, აქ რაღაც ზედმეტი იყო, მაგრამ დისკზე დიდი ადგილი იყო, ამიტომ არ შევაწუხებდი მის ყურებას.

პაკეტების ინსტალაციის შემდეგ ვაკონფიგურირებთ nginx-ს, ორი დომენით ვცადე - მეორე https-ით არის კონფიგურირებული და ჯერ არის სტუბი. შიდა პორტები 81 და 433 გამოიყენება 80 და 443-ის ნაცვლად, რადგან როუტერის ადმინისტრაციული პანელი კიდია ჩვეულებრივ პორტებზე.

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

იმისათვის, რომ საიტმა იმუშაოს https-ის საშუალებით, მე გამოვიყენე კარგად ცნობილი დეჰიდრატირებული სკრიპტი, მისი გამოყენებით დავაყენე ამ ინსტრუქციას. ამ პროცესს არანაირი სირთულე არ გამოუწვევია, მე მხოლოდ წავაწყდი იმ ფაქტს, რომ ჩემს როუტერზე მუშაობის სკრიპტის ტექსტში თქვენ უნდა დააფიქსიროთ ფაილში მოცემული ხაზი /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

და მე აღვნიშნავ, რომ ჩემს როუტერზე dhparams.pem ბრძანებით "openssl dhparam -out dhparams.pem 2048" გენერირებას 2 საათზე მეტი დრო სჭირდება, რომ არა პროგრესის ინდიკატორი, მე დავკარგავდი მოთმინებას და გადატვირთავდი.

სერთიფიკატების მიღების შემდეგ გადატვირთეთ nginx ბრძანებით “/opt/etc/init.d/S80nginx restart”. პრინციპში, ინსტალაცია დასრულებულია, მაგრამ ჯერ არ არის ვებგვერდი - თუ index.html ფაილს ჩავსვამთ /share/nginx/html დირექტორიაში, დავინახავთ სტუბს.

index.html

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

ინფორმაციის ლამაზად განსათავსებლად, ჩემნაირი არაპროფესიონალისთვის უფრო ადვილია მზა შაბლონების გამოყენება; სხვადასხვა კატალოგებში ხანგრძლივი ძებნის შემდეგ ვიპოვე templatemo.com — უფასო შაბლონების კარგი არჩევანია, რომლებიც არ საჭიროებს ატრიბუციას (რაც იშვიათია ინტერნეტში; ლიცენზიის შაბლონების უმეტესობა მოითხოვს, რომ შეინახოთ ბმული იმ რესურსზე, საიდანაც ისინი იქნა მიღებული).

ჩვენ ვირჩევთ შესაფერის შაბლონს - არის სხვადასხვა შემთხვევისთვის, ჩამოტვირთეთ არქივი და ამოალაგეთ იგი /share/nginx/html დირექტორიაში, ამის გაკეთება შეგიძლიათ თქვენი კომპიუტერიდან, შემდეგ დაარედაქტირეთ შაბლონი (აქ დაგჭირდებათ მინიმალური ცოდნა HTML-ის ისე, რომ არ დაირღვეს სტრუქტურა) და შეცვალეთ გრაფიკა, როგორც ნაჩვენებია ქვემოთ მოცემულ ფიგურაში.

რეზიუმე: როუტერი საკმაოდ შესაფერისია მასზე მსუბუქი ვებსაიტის განსათავსებლად, პრინციპში - თუ დიდი დატვირთვა არ არის მოსალოდნელი, შეგიძლიათ დააინსტალირეთ და php, და ექსპერიმენტი უფრო რთული პროექტებით (მე ვუყურებ nextcloud/owncloud-ს, როგორც ჩანს, წარმატებული ინსტალაციებია ასეთ აპარატურაზე). პაკეტების დაყენების შესაძლებლობა ზრდის მის სარგებლობას - მაგალითად, როდესაც საჭირო იყო კომპიუტერის RDP პორტის დაცვა ლოკალურ ქსელში, მე დავაყენე knockd როუტერზე - და პორტის გადამისამართება კომპიუტერზე გაიხსნა მხოლოდ პორტის დარტყმის შემდეგ.

რატომ არის როუტერი და არა ჩვეულებრივი კომპიუტერი? როუტერი ერთ-ერთია იმ რამდენიმე კომპიუტერული ტექნიკიდან, რომელიც ბევრ ბინაში მუშაობს მთელი საათის განმავლობაში; სახლის როუტერი, როგორც წესი, აბსოლუტურად ჩუმია და მსუბუქი საიტი დღეში ასზე ნაკლები ვიზიტით მას საერთოდ არ შეაწუხებს.

წყარო: www.habr.com