nginx വഴി പ്രോക്‌സി ചെയ്യുന്നതിലൂടെ ഞങ്ങൾ വെബ്‌ഗ്രാം ഉദാഹരണം ഉയർത്തുന്നു

ഹേ ഹബർ!

ഇന്റർനെറ്റിലേക്ക് അപൂർണ്ണമായ ആക്‌സസ് ഉള്ള ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനുള്ളിൽ പ്രവർത്തിക്കേണ്ടത് അത്യാവശ്യമായ ഒരു സാഹചര്യത്തിൽ ഞാൻ അടുത്തിടെ കണ്ടെത്തി, തലക്കെട്ടിൽ നിന്ന് നിങ്ങൾക്ക് ഊഹിക്കാൻ കഴിയുന്നതുപോലെ, ടെലിഗ്രാം അതിൽ തടഞ്ഞു. ഈ സാഹചര്യം പലർക്കും പരിചിതമാണെന്ന് എനിക്ക് ഉറപ്പുണ്ട്.

തൽക്ഷണ സന്ദേശവാഹകരില്ലാതെ എനിക്ക് ചെയ്യാൻ കഴിയും, പക്ഷേ എനിക്ക് ജോലിക്ക് ആവശ്യമായത് ടെലിഗ്രാം ആയിരുന്നു. ഒരു വർക്ക് മെഷീനിൽ ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത് സാധ്യമല്ല, കൂടാതെ ഒരു വ്യക്തിഗത ലാപ്ടോപ്പ് ഉപയോഗിക്കാനും കഴിഞ്ഞില്ല. മറ്റൊരു പ്രതിവിധി അത് ഉപയോഗിക്കുക എന്നതാണ് ഔദ്യോഗിക വെബ് പതിപ്പ്, എന്നാൽ നിങ്ങൾക്ക് ഊഹിക്കാൻ കഴിയുന്നതുപോലെ, അതും ലഭ്യമല്ല. ഒരു അനൗദ്യോഗിക മിററിനായി തിരയാനുള്ള ഓപ്ഷൻ ഞാൻ ഉടനടി മറികടക്കുന്നു (വ്യക്തമായ കാരണങ്ങളാൽ ഞാൻ പ്രതീക്ഷിക്കുന്നു).

ഭാഗ്യവശാൽ, വെബ്‌ഗ്രാം എന്നത് സോഴ്‌സ് കോഡ് ലഭ്യമായ ഒരു ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റാണ് സാമൂഹികം അതിന്റെ രചയിതാവ് (അതിന് അദ്ദേഹത്തിന് വളരെയധികം നന്ദി!)
ഇൻസ്റ്റാളേഷനും സമാരംഭവും ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, എന്നിരുന്നാലും, ടെലിഗ്രാം സെർവറുകളിലേക്കുള്ള ആക്‌സസ് തടഞ്ഞ ഒരു നെറ്റ്‌വർക്കിനുള്ളിലെ പ്രവർത്തന സാഹചര്യങ്ങളിൽ, വെബ് പതിപ്പ് ഉപയോക്താവിന്റെ മെഷീനിൽ നിന്ന് ടെലിഗ്രാം സെർവറുകളിലേക്ക് അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നതിനാൽ, വിജയത്തേക്കാൾ നിരാശപ്പെടാനുള്ള സാധ്യത കൂടുതലാണ്.

ഭാഗ്യവശാൽ, ഇത് വളരെ ലളിതമാണ് (എന്നാൽ വളരെ വ്യക്തമല്ല) പരിഹാരമാണ്. ഈ പരിഹാരത്തിന്റെ രചയിതാവ് ഞാനല്ലെന്ന് നിങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. എനിക്ക് അത് കണ്ടെത്താൻ കഴിഞ്ഞു ശാഖ, എന്റേതിന് സമാനമായ ഒരു പ്രശ്നം ചർച്ച ചെയ്തു. ഗിത്തബ് ഉപയോക്താവ് നിർദ്ദേശിച്ച പരിഹാരം ടെക്നോജോക്ക്, ഇത് എന്നെ വളരെയധികം സഹായിച്ചു, എന്നിരുന്നാലും, ഇത് മറ്റാരെയെങ്കിലും സഹായിക്കുമെന്ന് എനിക്ക് ഉറപ്പുണ്ട്, അതിനാൽ ഈ ട്യൂട്ടോറിയൽ എഴുതാൻ ഞാൻ തീരുമാനിച്ചു.

കട്ടിന് താഴെ നിങ്ങളുടെ വെബ്‌ഗ്രാം മിററിന്റെ ഘട്ടം ഘട്ടമായുള്ള സജ്ജീകരണവും nginx ഉപയോഗിച്ച് ടെലിഗ്രാം സെർവറുകളിലേക്ക് അതിന്റെ അഭ്യർത്ഥനകൾ പ്രോക്‌സി ചെയ്യുന്നതിനുള്ള സജ്ജീകരണവും നിങ്ങൾ കണ്ടെത്തും.

ഒരു ഉദാഹരണമായി, ഞാൻ പുതുതായി ഇൻസ്റ്റാൾ ചെയ്തതും അപ്ഡേറ്റ് ചെയ്തതുമായ ഉബുണ്ടു സെർവർ 18.04.3 തിരഞ്ഞെടുത്തു.

മുന്നറിയിപ്പ്: ഈ ട്യൂട്ടോറിയലിൽ nginx-ൽ ഒരു ഡൊമെയ്ൻ സജ്ജീകരിക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ ഉൾപ്പെടില്ല. നിങ്ങൾ ഇത് സ്വയം ചെയ്യേണ്ടതുണ്ട്. നിങ്ങൾ ഇതിനകം ssl ഉപയോഗിച്ച് ഒരു ഡൊമെയ്‌ൻ കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെന്നും അത് കോൺഫിഗർ ചെയ്യാൻ നിങ്ങൾ ഉദ്ദേശിക്കുന്ന സെർവറിന് തന്നെ ടെലിഗ്രാം സെർവറുകളിലേക്ക് ആക്‌സസ് ഉണ്ടെന്നും ട്യൂട്ടോറിയൽ അനുമാനിക്കുന്നു (നിങ്ങൾക്ക് ഇഷ്ടമുള്ള രീതിയിൽ)

ഈ സെർവറിന്റെ ഐപി 10.23.0.3 ആണെന്നും ഡൊമെയ്ൻ നാമം mywebogram.localhost ആണെന്നും നമുക്ക് അനുമാനിക്കാം.

ഈ കൺവെൻഷനുകളെ അടിസ്ഥാനമാക്കി, ഞാൻ കോൺഫിഗറേഷനുകളുടെ ഉദാഹരണങ്ങൾ നൽകും. മൂല്യങ്ങൾ നിങ്ങളുടേതായി മാറ്റാൻ മറക്കരുത്.

അതിനാൽ നമുക്ക് ആരംഭിക്കാം:

Webogram പ്രവർത്തിപ്പിക്കുന്നതിന്, ഞങ്ങൾക്ക് nodejs ആവശ്യമാണ്. സ്ഥിരസ്ഥിതിയായി, ഞങ്ങൾ ഇത് ഉബുണ്ടു ശേഖരണങ്ങളിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്താൽ, നമുക്ക് nodejs പതിപ്പ് 8.x ലഭിക്കും. ഞങ്ങൾക്ക് 12.x ആവശ്യമാണ്:

curl -sL https://deb.nodesource.com/setup_12.x | sudo -E bash - 
sudo apt update && sudo apt -y install nodejs

ഞങ്ങളുടെ വെബ്‌ഗ്രാം അടിസ്ഥാനമാക്കിയുള്ള സ്ഥലം ഞങ്ങൾ തിരഞ്ഞെടുക്കുന്നു.

ഉദാഹരണത്തിന്, ഹോം ഡയറക്ടറിയുടെ റൂട്ടിൽ ഇത് സ്ഥാപിക്കാം. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങളുടെ സെർവറിലേക്ക് ഔദ്യോഗിക ശേഖരം ക്ലോൺ ചെയ്യുക:

cd ~ && git clone https://github.com/zhukov/webogram.git

ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്നതിന് ആവശ്യമായ എല്ലാ ഡിപൻഡൻസികളും ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ് അടുത്ത ഘട്ടം:

cd webogram && npm install

നമുക്ക് ഒരു പരീക്ഷണ ഓട്ടം പരീക്ഷിക്കാം. കമാൻഡ് പ്രവർത്തിപ്പിക്കുക:

npm start

അതിനുശേഷം, ഞങ്ങൾ അത് ബ്രൗസറിൽ തുറക്കാൻ ശ്രമിക്കുന്നു

 http://10.23.0.3:8000/app/index.html

ഈ സമയം വരെ നിങ്ങൾ എല്ലാം ശരിയായി ചെയ്തുവെങ്കിൽ, വെബ്ഗ്രാം അംഗീകാര പേജ് തുറക്കും.

ഇപ്പോൾ ഞങ്ങൾ ഒരു സേവനമായി പ്രവർത്തിക്കാൻ ആപ്ലിക്കേഷൻ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, നമുക്ക് ഒരു ഫയൽ ഉണ്ടാക്കാം

sudo touch /lib/systemd/system/webogram.service

ഏതെങ്കിലും എഡിറ്ററിൽ അത് തുറന്ന് ഇനിപ്പറയുന്ന രൂപം നൽകുക (വർക്ക്ഡയറക്‌ടറിയിലേക്ക് നിങ്ങളുടെ പാത നൽകുക)

[Unit]
Description=Webogram mirror
[Service]
WorkingDirectory=/home/tg/webogram
ExecStart=/usr/bin/npm start
SuccessExitStatus=143
TimeoutStopSec=10
Restart=on-failure
RestartSec=5
[Install]
WantedBy=multi-user.target

തുടർന്ന് ഞങ്ങൾ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുന്നു:

മാറ്റങ്ങൾ പ്രയോഗിക്കുന്നു

sudo systemctl daemon-reload

ഓട്ടോറൺ പ്രവർത്തനക്ഷമമാക്കുക:

sudo systemctl enable webogram.service

നമുക്ക് സേവനം ആരംഭിക്കാം:

sudo systemctl start webogram.service

ഘട്ടങ്ങൾ പൂർത്തിയാക്കിയ ശേഷം, Webogram പോർട്ട് 8000-ൽ തുടർന്നും ലഭ്യമാകും.

nginx വഴി ഞങ്ങളുടെ വെബ്‌ഗ്രാമിലേക്കുള്ള ആക്‌സസ് ഞങ്ങൾ സജ്ജീകരിക്കുന്നതിനാൽ, പുറത്തുനിന്നുള്ള അഭ്യർത്ഥനകൾക്കായി ഞങ്ങൾ പോർട്ട് 8000 അടയ്ക്കും.

ഇതിനായി ഞങ്ങൾ udf യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നു (അല്ലെങ്കിൽ നിങ്ങൾക്ക് സൗകര്യപ്രദമായ ഏതെങ്കിലും രീതി):

sudo ufw deny 8000

നിങ്ങൾ ഇപ്പോഴും udf ഉപയോഗിക്കാൻ തീരുമാനിക്കുകയാണെങ്കിൽ, പക്ഷേ അത് സെർവറിൽ പ്രവർത്തനരഹിതമാക്കിയിട്ടുണ്ടെങ്കിൽ, കൂടുതൽ നിയമങ്ങൾ ചേർക്കുക (എല്ലാം തകരാതിരിക്കാൻ) കൂടാതെ udf പ്രവർത്തനക്ഷമമാക്കുക:

sudo ufw allow ssh
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

അടുത്തതായി, നമുക്ക് nginx കോൺഫിഗറേഷൻ മാറ്റാൻ തുടങ്ങാം.

ഞാൻ മുകളിൽ മുന്നറിയിപ്പ് നൽകിയതുപോലെ, നിങ്ങളുടെ സെർവറിൽ ssl ഉള്ള ഒരു ഡൊമെയ്ൻ ഇതിനകം ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് അനുമാനിക്കപ്പെടുന്നു. ഡൊമെയ്‌ൻ കോൺഫിഗറേഷൻ ഫയലിൽ ശരിയായി പ്രവർത്തിക്കാൻ എന്താണ് ചേർക്കേണ്ടതെന്ന് മാത്രം ഞാൻ നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെടുത്തും:

server {
...
  location ^~ /pluto/apiw1/ {
    proxy_pass https://pluto.web.telegram.org/apiw1/;
  }
  location ^~ /venus/apiw1/ {
    proxy_pass https://venus.web.telegram.org/apiw1/;
  }
  location ^~ /aurora/apiw1/ {
    proxy_pass https://aurora.web.telegram.org/apiw1/;
  }
  location ^~ /vesta/apiw1/ {
    proxy_pass https://vesta.web.telegram.org/apiw1/;
  }
  location ^~ /flora/apiw1/ {
    proxy_pass https://flora.web.telegram.org/apiw1/;
  }
  location ^~ /pluto-1/apiw1/ {
    proxy_pass https://pluto-1.web.telegram.org/apiw1/;
  }
  location ^~ /venus-1/apiw1/ {
    proxy_pass https://venus-1.web.telegram.org/apiw1/;
  }
  location ^~ /aurora-1/apiw1/ {
    proxy_pass https://aurora-1.web.telegram.org/apiw1/;
  }
  location ^~ /vesta-1/apiw1/ {
    proxy_pass https://vesta-1.web.telegram.org/apiw1/;
  }
  location ^~ /flora-1/apiw1/ {
    proxy_pass https://flora-1.web.telegram.org/apiw1/;
  }
  location ^~ /DC1/ {
    proxy_pass http://149.154.175.10:80/;
  }
  location ^~ /DC2/ {
    proxy_pass http://149.154.167.40:80/;
  }
  location ^~ /DC3/ {
    proxy_pass http://149.154.175.117:80/;
  }
  location ^~ /DC4/ {
    proxy_pass http://149.154.175.50:80/;
  }
  location ^~ /DC5/ {
    proxy_pass http://149.154.167.51:80/;
  }
  location ^~ /DC6/ {
    proxy_pass http://149.154.175.100:80/;
  }
  location ^~ /DC7/ {
    proxy_pass http://149.154.167.91:80/;
  }
  location ^~ /DC8/ {
    proxy_pass http://149.154.171.5:80/;
  }
 location / {
    auth_basic "tg";
    auth_basic_user_file /etc/nginx/passwd.htpasswd;
    proxy_pass http://localhost:8000/;
    proxy_read_timeout 90s;
    proxy_connect_timeout 90s;
    proxy_send_timeout 90s;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

ഞങ്ങൾ nginx കോൺഫിഗറിലേക്ക് ചേർക്കുന്നത്:

• ഞങ്ങൾ റൂട്ട് ലൊക്കേഷൻ മാറ്റുന്നു, അത് വെബ്‌ഗ്രാം പ്രതികരിക്കുന്ന പോർട്ട് 8000-ലേക്ക് അഭ്യർത്ഥനകൾ പ്രോക്‌സി ചെയ്യും
• അടിസ്ഥാന-ഓത്ത് ഉപയോഗിച്ച് ഞങ്ങൾ റൂട്ട് ലൊക്കേഷൻ അടയ്ക്കുന്നു. കണ്ണുകളിൽ നിന്നും ബോട്ടുകളിൽ നിന്നും ഞങ്ങളുടെ അപേക്ഷ അടയ്ക്കുന്നതിനുള്ള തികച്ചും പ്രതീകാത്മകമായ ഒരു നടപടിയാണിത്. (തടയുന്നതിലെ പ്രശ്നങ്ങൾ ഒഴിവാക്കാനും)
• ടെലിഗ്രാം സെർവറിൽ proxy_path ഉള്ള ഒരു കൂട്ടം ലൊക്കേഷനുകൾ കൃത്യമായി ഞങ്ങളുടെ അവസാന പോയിന്റുകളാണ്, അതിലൂടെ ഞങ്ങൾ ഞങ്ങളുടെ അഭ്യർത്ഥനകൾ പ്രോക്സി ചെയ്യും

കൂടാതെ, നമുക്ക് ഒരു ഫയൽ സൃഷ്ടിക്കാം /etc/nginx/passwd.htpasswd;അതിനാൽ nginx-ന് ഉപയോക്തൃ പാസ്‌വേഡുകൾ പരിശോധിക്കാൻ എന്തെങ്കിലും ഉണ്ട്.

sudo apt install apache2-utils
sudo htpasswd -c /etc/nginx/passwd.htpasswd tg

nginx പുനരാരംഭിക്കുക:

sudo systemctl restart nginx

ഇപ്പോൾ വെബ്‌ഗ്രാം ഇവിടെ മാത്രമേ ലഭ്യമാകൂ mywebogram.localhost/app/index.html htpasswd കമാൻഡ് സൃഷ്ടിക്കുമ്പോൾ നിങ്ങൾ നിർവചിച്ച ലോഗിനും പാസ്‌വേഡും നൽകിയ ശേഷം.

കുറച്ച് അവശേഷിക്കുന്നു: ഞങ്ങൾ പദ്ധതിയിൽ തന്നെ ചെറിയ മാറ്റങ്ങൾ വരുത്തും.

ഒരു എഡിറ്ററിൽ ഫയൽ തുറക്കുക ~/webogram/app/js/lib/mtproto.js

അതിന്റെ ആരംഭം ഇനിപ്പറയുന്ന ഫോമിലേക്ക് കൊണ്ടുവരിക:

/*!
 * Webogram v0.7.0 - messaging web application for MTProto
 * https://github.com/zhukov/webogram
 * Copyright (C) 2014 Igor Zhukov <[email protected]>
 * https://github.com/zhukov/webogram/blob/master/LICENSE
 */

angular.module('izhukov.mtproto', ['izhukov.utils'])

  .factory('MtpDcConfigurator', function () {
    var sslSubdomains = ['pluto', 'venus', 'aurora', 'vesta', 'flora']

    var dcOptions = Config.Modes.test
      ? [
        {id: 1, host: 'mywebogram.localhost/DC1',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC2',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC3', port: 80}
      ]
      : [
        {id: 1, host: 'mywebogram.localhost/DC4',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC5',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC6', port: 80},
        {id: 4, host: 'mywebogram.localhost/DC7',  port: 80},
        {id: 5, host: 'mywebogram.localhost/DC8',   port: 80}
      ]

    var chosenServers = {}

    function chooseServer (dcID, upload) {
      if (chosenServers[dcID] === undefined) {
        var chosenServer = false,
          i, dcOption

        if (Config.Modes.ssl || !Config.Modes.http) {
          var subdomain = sslSubdomains[dcID - 1] + (upload ? '-1' : '')
          var path = Config.Modes.test ? 'apiw_test1' : '/apiw1/'
          chosenServer = 'https://mywebogram.localhost/' + subdomain + path
          return chosenServer
        }
       for (i = 0; i < dcOptions.length; i++) {
          dcOption = dcOptions[i]
          if (dcOption.id == dcID) {
            chosenServer = 'http://' + dcOption.host + '/apiw1'
            break
          }
        }
        chosenServers[dcID] = chosenServer
      }
...
 

ഇതിനുശേഷം, നിങ്ങൾ ബ്രൗസറിലെ ആപ്ലിക്കേഷൻ പേജ് പുതുക്കേണ്ടതുണ്ട്.

നിങ്ങളുടെ ബ്രൗസർ കൺസോൾ തുറന്ന് ആപ്ലിക്കേഷന്റെ നെറ്റ്‌വർക്ക് അഭ്യർത്ഥനകൾ നോക്കുക. എല്ലാം പ്രവർത്തിക്കുകയും XHR അഭ്യർത്ഥനകൾ നിങ്ങളുടെ സെർവറിലേക്ക് പോകുകയും ചെയ്യുന്നുവെങ്കിൽ, എല്ലാം ശരിയായി ചെയ്തു, വെബ്‌ഗ്രാം ഇപ്പോൾ nginx വഴി പ്രോക്സി ചെയ്യുന്നു.

ഈ ട്യൂട്ടോറിയൽ എന്നെ കൂടാതെ മറ്റൊരാൾക്കും ഉപയോഗപ്രദമാകുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

അവസാനം വരെ വായിച്ച എല്ലാവർക്കും ഒരുപാട് നന്ദി.

ആർക്കെങ്കിലും എന്തെങ്കിലും ബുദ്ധിമുട്ടുകൾ ഉണ്ടെങ്കിലോ അല്ലെങ്കിൽ ഞാൻ എന്തെങ്കിലും കൃത്യത വരുത്തിയിട്ടില്ലെങ്കിലോ, മറുപടി നൽകുന്നതിൽ ഞാൻ സന്തുഷ്ടനാണ്, അഭിപ്രായങ്ങളിലോ PM-ലോ നിങ്ങളെ സഹായിക്കാൻ ശ്രമിക്കും.

അവലംബം: www.habr.com