홈 라우터에서 웹사이트 호스팅

나는 오랫동안 웹 서버를 처음부터 구축하고 인터넷에 공개하여 인터넷 서비스에 "손을 대고" 싶었습니다. 이 기사에서는 홈 라우터를 고기능 장치에서 거의 모든 기능을 갖춘 서버로 전환한 경험을 공유하고 싶습니다.

모든 것은 충실하게 작동했던 TP-Link TL-WR1043ND 라우터가 더 이상 홈 네트워크의 요구 사항을 충족하지 못한다는 사실에서 시작되었습니다. 나는 5GHz 대역과 라우터에 연결된 저장 장치의 파일에 대한 빠른 액세스를 원했습니다. . 전문 포럼(4pda, ixbt)과 리뷰 사이트, 다양한 현지 매장을 살펴본 후 Keenetic Ultra를 구매하기로 결정했습니다.

소유자의 좋은 리뷰는 이 특정 장치에 유리하게 작용했습니다.

• 과열 문제 없음(여기서 우리는 Asus 제품을 버려야 했습니다)
• 운영 신뢰성(여기서는 TP-Link를 지웠어요)
• 설정이 쉬움(다룰 수 없어서 Microtik에 줄을 그었습니다).

나는 단점을 받아들여야 했다:

• WiFi6가 없습니다. 미래를 위해 예비 장비를 가져가고 싶었습니다.
• 4개의 LAN 포트, 더 원했지만 이것은 더 이상 홈 카테고리가 아닙니다.

결과적으로 우리는 다음과 같은 "서버"를 얻었습니다.

• 왼쪽에는 Rostelecom의 광 터미널이 있습니다.
• 오른쪽에는 실험용 라우터가 있습니다.
• Aliexpress의 USB2 상자에 놓인 128GB m.3 SSD가 전선으로 라우터에 연결되어 이제 벽에 깔끔하게 장착됩니다.
• 전경에는 독립적으로 연결이 끊긴 소켓이 있는 연장 코드가 있으며, 그 전선은 저렴한 UPS로 연결됩니다.
• 배경에는 꼬인 쌍선 케이블이 많이 있습니다. 아파트를 개조하는 단계에서 나는 Wi-Fi에 의존하지 않도록 장비가 있어야 할 장소에 즉시 RJ45 소켓을 계획했습니다.

따라서 장비가 있으므로 구성해야 합니다.

• 라우터의 초기 설정에는 약 2분이 소요됩니다. 공급자에게 연결 매개변수(광 터미널이 브리지 모드로 전환되고 PPPoE 연결이 라우터를 들어올림), WiFi 네트워크 이름 및 비밀번호를 표시합니다. 기본적으로 그게 전부입니다. , 라우터가 시작되고 작동합니다.

"네트워크 규칙 - 전달" 섹션에서 외부 포트를 라우터 자체의 포트로 전달하도록 설정했습니다.

이제 라우터에서 원했던 "고급" 부분으로 넘어갈 수 있습니다.

1. 홈 네트워크를 위한 소형 NAS의 기능;
2. 여러 개인 페이지에 대해 웹 서버 기능을 수행합니다.
3. 전 세계 어디에서나 개인 데이터에 액세스할 수 있는 개인 클라우드 기능.

첫 번째는 많은 노력을 들이지 않고도 내장 도구를 사용하여 구현됩니다.

• 우리는 이 역할을 위해 설계된 드라이브(플래시 드라이브, 카드 리더의 메모리 카드, 외부 상자의 하드 드라이브 또는 SSD)를 가져와 다음을 사용하여 Ext4로 포맷합니다. MiniTool 파티션 마법사 무료 에디션 (저는 Linux가 설치된 컴퓨터가 없습니다. 내장 도구를 사용하면 가능합니다.) 내가 이해하는 바에 따르면 시스템은 작동 중에 플래시 드라이브에만 로그만 기록하므로 시스템을 설정한 후 로그를 제한하면 드라이브(SSD 또는 SSD)에 많이 자주 쓸 계획이라면 메모리 카드를 사용할 수도 있습니다. HDD가 더 좋습니다.

그런 다음 드라이브를 라우터에 연결하고 시스템 모니터 화면에서 관찰합니다.

"응용 프로그램" 섹션에서 "USB 드라이브 및 프린터"를 클릭하고 "Windows 네트워크" 섹션에서 공유를 구성합니다.

그리고 필요한 경우 디스크로 연결하여 Windows 컴퓨터에서 사용할 수 있는 네트워크 리소스가 있습니다. net use y: \192.168.1.1SSD /percious:yes

이러한 즉석 NAS의 속도는 가정용으로 충분하며, 유선을 통해 전체 기가비트를 사용하고 WiFi를 통해 속도는 약 400-500MB입니다.

스토리지 설정은 서버를 구성하는 데 필요한 단계 중 하나이며 다음이 필요합니다.
- 도메인을 구입하세요 및 고정 IP 주소(동적 DNS를 사용하면 이 주소 없이도 가능하지만 이미 고정 IP가 있으므로 사용하기 더 쉬웠습니다.) 무료 Yandex 서비스 - 거기에 도메인을 위임함으로써, 우리 도메인에서 DNS 호스팅과 메일을 받습니다.

- DNS 서버 구성 IP를 가리키는 A 레코드를 추가하십시오.

도메인 및 DNS 위임 설정이 적용되는 데 몇 시간이 걸리므로 동시에 라우터를 설정하고 있습니다.

먼저 라우터에 필요한 패키지를 설치할 수 있는 Entware 저장소를 설치해야 합니다. 나는 이점을 취했다 이 지시, 단지 FTP를 통해 설치 패키지를 업로드하지 않고 이전에 연결된 네트워크 드라이브에 직접 폴더를 생성하고 일반적인 방법으로 파일을 복사했습니다.

SSH를 통해 액세스 권한을 얻은 후 passwd 명령을 사용하여 비밀번호를 변경하고 opkg install [패키지 이름] 명령을 사용하여 필요한 모든 패키지를 설치합니다.

설정하는 동안 다음 패키지가 라우터에 설치되었습니다(opkg list-installed 명령의 출력).

패키지 목록
배쉬 - 5.0-3
비지박스 - 1.31.1-1
CA-번들 - 20190110-2
CA 인증서 - 20190110-2
coreutils-8.31-1
coreutils-mktemp-8.31-1
크론 - 4.1-3
컬 - 7.69.0-1
차이점 - 3.7-2
드롭베어 - 2019.78-3
엔트웨어 릴리스 - 1.0-2
findutils-4.7.0-1
glib2 - 2.58.3-5
grep-3.4-1
ldconfig-2.27-9
libattr-2.4.48-2
libblkid-2.35.1-1
libc-2.27-9
libcurl-7.69.0-1
libffi-3.2.1-4
libgcc-8.3.0-9
libiconv-full-1.11.1-4
libintl-full-0.19.8.1-2
liblua-5.1.5-7
libmbedtls-2.16.5-1
libmount-2.35.1-1
libncurses-6.2-1
libncursesw-6.2-1
libndm-1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf -1.1.1d-2
libpcap-1.9.1-2
libpcre-8.43-2
libpcre2-10.34-1
libpthread-2.27-9
libreadline-8.0-1a
librt-2.27-9
libslang2-2.3.2-4
libssh2-1.9.0-2
libssp-8.3.0-9
libstdcpp-8.3.0-9
libuid-2.35.1-1
libxml2 - 2.9.10-1
로케일 - 2.27-9
MC-4.8.23-2
ndmq-1.0.2-5a
nginx-1.17.8-1
openssl-util-1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7-7.4.3-1
php7-mod-openssl-7.4.3-1
가난한 상자 - 1.31.1-2
용어 정보-6.2-1
zlib-1.2.11-3
zoneinfo-asia - 2019c-1
zoneinfo-유럽 - 2019c-1

여기에 뭔가 불필요한 게 있었을지도 모르지만, 드라이브에 공간이 많아서 굳이 살펴보진 않았다.

패키지를 설치한 후 nginx를 구성하고 두 개의 도메인으로 시도했습니다. 두 번째 도메인은 https로 구성되었으며 현재는 스텁이 있습니다. 라우터 관리 패널이 일반 포트에 정지되므로 내부 포트 81 및 433이 80 및 443 대신 사용됩니다.

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

https를 통해 사이트가 작동하려면 잘 알려진 탈수 스크립트를 사용하여 설치했습니다. 이 설명서. 이 프로세스는 아무런 어려움도 일으키지 않았으며 라우터 작업 스크립트 텍스트에서 다음과 같은 사실을 발견했습니다. 파일의 해당 줄을 주석 처리해야 합니다. /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

그리고 라우터에서 "openssl dhparam -out dhparams.pem 2048" 명령을 사용하여 dhparams.pem을 생성하는 데 2시간 이상이 소요됩니다. 진행률 표시기가 아니었다면 인내심을 잃고 재부팅했을 것입니다.

인증서를 받은 후 "/opt/etc/init.d/S80nginx restart" 명령을 사용하여 nginx를 다시 시작합니다. 원칙적으로 설정은 완료되었지만 아직 웹사이트가 없습니다. index.html 파일을 /share/nginx/html 디렉토리에 넣으면 스텁이 표시됩니다.

index.html 페이지

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

정보를 아름답게 배치하려면 저 같은 비전문가도 기성 템플릿을 사용하는 것이 더 쉽기 때문에 여러 카탈로그를 뒤져본 결과, templatemo.com - 저작자 표시가 필요하지 않은 다양한 무료 템플릿이 있습니다(인터넷에서는 드문 일입니다. 라이선스에 있는 대부분의 템플릿에는 해당 템플릿을 얻은 리소스에 대한 링크를 저장해야 합니다).

우리는 적합한 템플릿을 선택합니다. 다양한 경우에 적합한 템플릿이 있습니다. 아카이브를 다운로드하고 /share/nginx/html 디렉터리에 압축을 푼 다음 컴퓨터에서 이 작업을 수행한 다음 템플릿을 편집할 수 있습니다(여기에서는 최소한의 지식이 필요합니다) 구조가 깨지지 않도록 HTML의) 및 아래 그림과 같이 그래픽을 교체하십시오.

요약: 라우터는 원칙적으로 가벼운 웹사이트를 호스팅하는 데 매우 적합합니다. 큰 로드가 예상되지 않으면 다음을 수행할 수 있습니다. 설치하고 PHP, 그리고 더 복잡한 프로젝트를 실험해 보세요(nextcloud/owncloud를 살펴보니 그러한 하드웨어에 성공적인 설치가 있었던 것 같습니다). 패키지를 설치하는 기능은 유용성을 높입니다. 예를 들어 로컬 네트워크에서 PC의 RDP 포트를 보호해야 할 때 라우터에 knockd를 설치했으며 포트 노크 후에 만 ​​​​PC로의 포트 전달이 열렸습니다.

일반 PC가 아닌 라우터가 필요한 이유는 무엇입니까? 라우터는 많은 아파트에서 XNUMX시간 내내 작동하는 몇 안 되는 컴퓨터 하드웨어 중 하나입니다. 가정용 라우터는 일반적으로 전혀 조용하며 하루 방문 횟수가 XNUMX회 미만인 가벼운 사이트에서는 전혀 문제가 되지 않습니다.

출처 : habr.com