🥇आम्ही nginx | द्वारे प्रॉक्सी करून आमचे वेबोग्राम उदाहरण वाढवतो प्रोहोस्टर

अहो हाब्र!

अलीकडेच मी स्वतःला अशा परिस्थितीत सापडले ज्यामध्ये इंटरनेटवर अपूर्ण प्रवेशासह कॉर्पोरेट नेटवर्कमध्ये कार्य करणे आवश्यक होते आणि जसे आपण शीर्षकावरून अंदाज लावू शकता, त्यामध्ये टेलिग्राम अवरोधित केले गेले होते. मला खात्री आहे की ही परिस्थिती अनेकांना परिचित आहे.

मी इन्स्टंट मेसेंजरशिवाय करू शकतो, परंतु मला कामासाठी टेलीग्राम आवश्यक होता. क्लायंटला वर्क मशीनवर स्थापित करणे शक्य नव्हते किंवा वैयक्तिक लॅपटॉप वापरणे शक्य नव्हते. त्याचा वापर करणे हा दुसरा उपाय दिसतो официальную веб-версию, परंतु तुम्ही अंदाज लावू शकता, ते देखील अनुपलब्ध होते. मी ताबडतोब अनधिकृत मिरर शोधण्याचा पर्याय ओलांडतो (मला स्पष्ट कारणांसाठी आशा आहे).

सुदैवाने, वेबोग्राम हा एक मुक्त स्त्रोत प्रकल्प आहे ज्याचा स्त्रोत कोड उपलब्ध आहे github त्याचे लेखक (त्यासाठी त्यांचे अनेक आभार!)
इन्स्टॉलेशन आणि लॉन्च करणे स्वतःच अवघड नाही, तथापि, टेलीग्राम सर्व्हरवर अवरोधित प्रवेश असलेल्या नेटवर्कमध्ये ऑपरेशनच्या परिस्थितीत, वेब आवृत्ती वापरकर्त्याच्या मशीनवरून टेलीग्राम सर्व्हरला विनंत्या पाठवल्यामुळे आपण यशस्वी होण्यापेक्षा निराश होण्याची शक्यता जास्त असते.

सुदैवाने, हे अगदी सोपे (परंतु फार स्पष्ट नाही) निराकरण आहे. मी तुम्हाला चेतावणी देऊ इच्छितो की मी या समाधानाचा लेखक नाही. मी ते शोधण्यात व्यवस्थापित केले शाखा, ज्याने माझ्यासारख्याच समस्येवर चर्चा केली. गिथब वापरकर्त्याने सुचवलेले उपाय टेकनोजॉक, याने मला खूप मदत केली, तथापि, मला खात्री आहे की ते इतर कोणाला तरी मदत करू शकते, म्हणून मी हे ट्यूटोरियल लिहिण्याचा निर्णय घेतला.

कटच्या खाली तुम्हाला तुमच्या वेबोग्राम मिररचा स्टेप बाय स्टेप सेटअप आणि nginx वापरून टेलिग्राम सर्व्हरला त्याच्या विनंत्या प्रॉक्सी करण्याचा सेटअप मिळेल.

उदाहरण म्हणून, मी नवीन स्थापित केलेला आणि अपडेट केलेला उबंटू सर्व्हर 18.04.3 निवडला.

चेतावणी: या ट्यूटोरियलमध्ये nginx मध्ये डोमेन सेट अप करण्याच्या सूचना समाविष्ट नाहीत. आपण हे स्वतः करणे आवश्यक आहे. ट्यूटोरियल असे गृहीत धरते की तुम्ही ssl सह डोमेन आधीच कॉन्फिगर केले आहे आणि ज्या सर्व्हरवर तुम्ही ते कॉन्फिगर करण्याची योजना आखत आहात त्या सर्व्हरला टेलीग्राम सर्व्हरमध्ये प्रवेश आहे (तुम्हाला आवडलेल्या कोणत्याही प्रकारे)

Предположим, что ip данного сервера 10.23.0.3, а доменное имя mywebogram.localhost

या अधिवेशनांवर आधारित, मी कॉन्फिगरेशनची उदाहरणे देईन. स्वतःची मूल्ये बदलण्यास विसरू नका.

चला प्रारंभ करूया:

वेबग्राम चालवण्यासाठी, आम्हाला नोडजची आवश्यकता आहे. डीफॉल्टनुसार, जर आम्ही ते उबंटू रिपॉझिटरीजमधून स्थापित केले तर आम्हाला nodejs आवृत्ती 8.x मिळेल. आम्हाला 12.x आवश्यक आहे:

curl -sL https://deb.nodesource.com/setup_12.x | sudo -E bash - 
sudo apt update && sudo apt -y install nodejs

आमचा वेबग्राम आधारित असेल ते ठिकाण आम्ही निवडतो.

उदाहरणार्थ, होम डिरेक्टरीच्या रूटमध्ये ठेवूया. हे करण्यासाठी, आमच्या सर्व्हरवर अधिकृत भांडार क्लोन करा:

cd ~ && git clone https://github.com/zhukov/webogram.git

पुढील पायरी म्हणजे ऍप्लिकेशन चालविण्यासाठी आवश्यक असलेल्या सर्व अवलंबित्व स्थापित करणे:

cd webogram && npm install

चला एक चाचणी चालवण्याचा प्रयत्न करूया. कमांड चालवा:

npm start

त्यानंतर, आम्ही ते ब्राउझरमध्ये उघडण्याचा प्रयत्न करतो

 http://10.23.0.3:8000/app/index.html

या क्षणापर्यंत तुम्ही सर्वकाही योग्यरित्या केले असल्यास, वेबग्राम अधिकृतता पृष्ठ उघडेल.

आता आम्हाला सेवा म्हणून चालविण्यासाठी अनुप्रयोग कॉन्फिगर करणे आवश्यक आहे. हे करण्यासाठी, एक फाईल तयार करूया

sudo touch /lib/systemd/system/webogram.service

ते कोणत्याही एडिटरमध्ये उघडा आणि त्याला खालील स्वरूप द्या (वर्कडिरेक्टरीमध्ये तुमचा मार्ग प्रविष्ट करा)

[Unit]
Description=Webogram mirror
[Service]
WorkingDirectory=/home/tg/webogram
ExecStart=/usr/bin/npm start
SuccessExitStatus=143
TimeoutStopSec=10
Restart=on-failure
RestartSec=5
[Install]
WantedBy=multi-user.target

मग आम्ही खालील आज्ञा चालवतो:

बदल लागू करणे

sudo systemctl daemon-reload

ऑटोरन सक्षम करा:

sudo systemctl enable webogram.service

चला सेवा सुरू करूया:

sudo systemctl start webogram.service

पायऱ्या पूर्ण केल्यानंतर, वेबग्राम पोर्ट 8000 वर उपलब्ध राहील.

आम्ही आमच्या वेबोग्रामवर nginx द्वारे प्रवेश सेट करणार असल्याने, आम्ही बाहेरून आलेल्या विनंत्यांसाठी पोर्ट 8000 बंद करू.

आम्ही यासाठी udf युटिलिटी वापरतो (किंवा तुमच्यासाठी सोयीची कोणतीही पद्धत):

sudo ufw deny 8000

जर तुम्ही अजूनही udf वापरण्याचे ठरवले असेल, परंतु ते सर्व्हरवर अक्षम केले असेल, तर आणखी नियम जोडा (जेणेकरून सर्व काही वेगळे होणार नाही) आणि udf सक्षम करा:

sudo ufw allow ssh
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

पुढे, nginx कॉन्फिगरेशन बदलणे सुरू करूया.

मी वर चेतावणी दिल्याप्रमाणे, असे गृहीत धरले जाते की ssl सह डोमेन तुमच्या सर्व्हरवर आधीच कॉन्फिगर केलेले आहे. डोमेन कॉन्फिगरेशन फाइल योग्यरितीने कार्य करण्यासाठी त्यात काय जोडावे लागेल याकडे मी तुमचे लक्ष वेधून घेईन:


server {
...
  location ^~ /pluto/apiw1/ {
    proxy_pass https://pluto.web.telegram.org/apiw1/;
  }
  location ^~ /venus/apiw1/ {
    proxy_pass https://venus.web.telegram.org/apiw1/;
  }
  location ^~ /aurora/apiw1/ {
    proxy_pass https://aurora.web.telegram.org/apiw1/;
  }
  location ^~ /vesta/apiw1/ {
    proxy_pass https://vesta.web.telegram.org/apiw1/;
  }
  location ^~ /flora/apiw1/ {
    proxy_pass https://flora.web.telegram.org/apiw1/;
  }
  location ^~ /pluto-1/apiw1/ {
    proxy_pass https://pluto-1.web.telegram.org/apiw1/;
  }
  location ^~ /venus-1/apiw1/ {
    proxy_pass https://venus-1.web.telegram.org/apiw1/;
  }
  location ^~ /aurora-1/apiw1/ {
    proxy_pass https://aurora-1.web.telegram.org/apiw1/;
  }
  location ^~ /vesta-1/apiw1/ {
    proxy_pass https://vesta-1.web.telegram.org/apiw1/;
  }
  location ^~ /flora-1/apiw1/ {
    proxy_pass https://flora-1.web.telegram.org/apiw1/;
  }
  location ^~ /DC1/ {
    proxy_pass http://149.154.175.10:80/;
  }
  location ^~ /DC2/ {
    proxy_pass http://149.154.167.40:80/;
  }
  location ^~ /DC3/ {
    proxy_pass http://149.154.175.117:80/;
  }
  location ^~ /DC4/ {
    proxy_pass http://149.154.175.50:80/;
  }
  location ^~ /DC5/ {
    proxy_pass http://149.154.167.51:80/;
  }
  location ^~ /DC6/ {
    proxy_pass http://149.154.175.100:80/;
  }
  location ^~ /DC7/ {
    proxy_pass http://149.154.167.91:80/;
  }
  location ^~ /DC8/ {
    proxy_pass http://149.154.171.5:80/;
  }
 location / {
    auth_basic "tg";
    auth_basic_user_file /etc/nginx/passwd.htpasswd;
    proxy_pass http://localhost:8000/;
    proxy_read_timeout 90s;
    proxy_connect_timeout 90s;
    proxy_send_timeout 90s;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

आम्ही nginx कॉन्फिगरेशनमध्ये काय जोडतो:

Изменяем корневой location, который будет проксировать запросы на порт 8000, по которому отвечает Webogram
बेसिक-ऑथ वापरून आम्ही रूट स्थान बंद करतो. डोळे आणि बॉट्सपासून आमचा अर्ज बंद करण्यासाठी हे पूर्णपणे प्रतीकात्मक पाऊल आहे. (आणि अवरोधित करण्यात समस्या टाळण्यासाठी देखील)
टेलीग्राम सर्व्हरवर proxy_path असलेली अनेक ठिकाणे हे आमचे शेवटचे टोक आहेत ज्याद्वारे आम्ही आमच्या विनंत्या प्रॉक्सी करू.

तसेच, एक फाईल बनवू /etc/nginx/passwd.htpasswd;जेणेकरून nginx कडे वापरकर्ता संकेतशब्द तपासण्यासाठी काहीतरी असेल.

sudo apt install apache2-utils
sudo htpasswd -c /etc/nginx/passwd.htpasswd tg

nginx रीस्टार्ट करा:

sudo systemctl restart nginx

Теперь Webogram будет доступен только по адресу mywebogram.localhost/app/index.html htpasswd कमांड तयार करताना तुम्ही परिभाषित केलेले लॉगिन आणि पासवर्ड एंटर केल्यानंतर.

Осталось немного: внесем небольшие изменения в сам проект.

एडिटरमध्ये फाइल उघडा ~/webogram/app/js/lib/mtproto.js

आणि त्याची सुरुवात खालील फॉर्ममध्ये आणा:

/*!
 * Webogram v0.7.0 - messaging web application for MTProto
 * https://github.com/zhukov/webogram
 * Copyright (C) 2014 Igor Zhukov <[email protected]>
 * https://github.com/zhukov/webogram/blob/master/LICENSE
 */

angular.module('izhukov.mtproto', ['izhukov.utils'])

  .factory('MtpDcConfigurator', function () {
    var sslSubdomains = ['pluto', 'venus', 'aurora', 'vesta', 'flora']

    var dcOptions = Config.Modes.test
      ? [
        {id: 1, host: 'mywebogram.localhost/DC1',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC2',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC3', port: 80}
      ]
      : [
        {id: 1, host: 'mywebogram.localhost/DC4',  port: 80},
        {id: 2, host: 'mywebogram.localhost/DC5',  port: 80},
        {id: 3, host: 'mywebogram.localhost/DC6', port: 80},
        {id: 4, host: 'mywebogram.localhost/DC7',  port: 80},
        {id: 5, host: 'mywebogram.localhost/DC8',   port: 80}
      ]

    var chosenServers = {}

    function chooseServer (dcID, upload) {
      if (chosenServers[dcID] === undefined) {
        var chosenServer = false,
          i, dcOption

        if (Config.Modes.ssl || !Config.Modes.http) {
          var subdomain = sslSubdomains[dcID - 1] + (upload ? '-1' : '')
          var path = Config.Modes.test ? 'apiw_test1' : '/apiw1/'
          chosenServer = 'https://mywebogram.localhost/' + subdomain + path
          return chosenServer
        }
       for (i = 0; i < dcOptions.length; i++) {
          dcOption = dcOptions[i]
          if (dcOption.id == dcID) {
            chosenServer = 'http://' + dcOption.host + '/apiw1'
            break
          }
        }
        chosenServers[dcID] = chosenServer
      }
...

यानंतर, आपल्याला ब्राउझरमध्ये अनुप्रयोग पृष्ठ रीफ्रेश करणे आवश्यक आहे.

तुमचे ब्राउझर कन्सोल उघडा आणि अनुप्रयोगाच्या नेटवर्क विनंत्या पहा. सर्व काही कार्य करत असल्यास आणि XHR विनंत्या तुमच्या सर्व्हरवर गेल्यास, सर्वकाही योग्यरित्या केले जाते आणि वेबग्राम आता nginx द्वारे प्रॉक्सी केले जाते.

मला आशा आहे की हे ट्यूटोरियल माझ्याशिवाय इतर कोणासाठी उपयुक्त ठरेल.

शेवटपर्यंत वाचलेल्या प्रत्येकाचे मनापासून आभार.

कोणाला काही अडचण असल्यास किंवा मी काही चुकीचे केले असल्यास, मला उत्तर देण्यात आनंद होईल आणि टिप्पण्यांमध्ये किंवा PM मध्ये तुम्हाला मदत करण्याचा प्रयत्न करेन.

स्त्रोत: www.habr.com

आम्ही आमचे वेबोग्राम उदाहरण nginx द्वारे प्रॉक्सी करून वाढवतो

एक टिप्पणी जोडा Отменить ответ