तुमच्या होम राउटरवर वेबसाइट होस्ट करत आहे

सुरवातीपासून वेब सर्व्हर सेट करून आणि इंटरनेटवर रिलीझ करून मला इंटरनेट सेवांवर “माझ्या हातांना स्पर्श” करायचा आहे. या लेखात मला होम राउटरला अत्यंत कार्यक्षम उपकरणापासून जवळजवळ पूर्ण सर्व्हरमध्ये रूपांतरित करण्याचा माझा अनुभव सांगायचा आहे.

हे सर्व या वस्तुस्थितीपासून सुरू झाले की TP-Link TL-WR1043ND राउटर, ज्याने विश्वासूपणे सेवा दिली होती, ती यापुढे होम नेटवर्कच्या गरजा पूर्ण करत नाही; मला 5 GHz बँड हवा होता आणि राउटरशी कनेक्ट केलेल्या स्टोरेज डिव्हाइसवर फायलींमध्ये त्वरित प्रवेश हवा होता. . विशेष मंच (4pda, ixbt), पुनरावलोकनांसह साइट्स पाहिल्यानंतर आणि स्थानिक स्टोअरचे वर्गीकरण पाहिल्यानंतर, मी कीनेटिक अल्ट्रा खरेदी करण्याचा निर्णय घेतला.

मालकांच्या चांगल्या पुनरावलोकनांनी या विशिष्ट डिव्हाइसच्या बाजूने कार्य केले:

• जास्त गरम होण्यात कोणतीही समस्या नाही (येथे आम्हाला Asus उत्पादने सोडून द्यावी लागली);
• ऑपरेशनल विश्वसनीयता (येथे मी टीपी-लिंक ओलांडली आहे);
• सेट करणे सोपे (मला भीती वाटत होती की मी ते हाताळू शकत नाही आणि मायक्रोटिक ओलांडले).

मला तोटे समजावून घ्यावे लागले:

• WiFi6 नाही, मला भविष्यासाठी राखीव असलेली उपकरणे घ्यायची होती;
• 4 LAN पोर्ट, मला आणखी हवे होते, परंतु ही यापुढे होम श्रेणी नाही.

परिणामी, आम्हाला हा "सर्व्हर" मिळाला:

• डावीकडे Rostelecom चे ऑप्टिकल टर्मिनल आहे;
• उजवीकडे आमचे प्रायोगिक राउटर आहे;
• सुमारे 2 GB m.128 SSD पडलेला, Aliexpress वरून USB3 बॉक्समध्ये ठेवलेला, राउटरला वायरने जोडलेला आहे, आता तो भिंतीवर व्यवस्थित बसवला आहे;
• फोरग्राउंडमध्ये स्वतंत्रपणे डिस्कनेक्ट केलेल्या सॉकेट्ससह एक विस्तार कॉर्ड आहे, त्यातून वायर स्वस्त यूपीएसवर जाते;
• पार्श्वभूमीत ट्विस्टेड जोडी केबल्सचा एक समूह आहे - अपार्टमेंटचे नूतनीकरण करण्याच्या टप्प्यावर, मी ताबडतोब आरजे 45 सॉकेट्सची योजना केली जिथे उपकरणे असायला हवी होती, जेणेकरून वायफायवर विसंबून राहू नये.

तर, आमच्याकडे उपकरणे आहेत, आम्हाला ते कॉन्फिगर करणे आवश्यक आहे:

• राउटरच्या प्रारंभिक सेटअपला सुमारे 2 मिनिटे लागतात, आम्ही प्रदात्याला कनेक्शन पॅरामीटर्स सूचित करतो (माझे ऑप्टिकल टर्मिनल ब्रिज मोडवर स्विच केले आहे, PPPoE कनेक्शन राउटरला उचलते), वायफाय नेटवर्कचे नाव आणि पासवर्ड - मुळात तेच आहे , राउटर सुरू होतो आणि कार्य करतो.

आम्ही "नेटवर्क नियम - फॉरवर्डिंग" विभागात बाह्य पोर्ट्सचे राउटरच्या पोर्टवर फॉरवर्डिंग सेट करतो:

आता आपण “प्रगत” भागाकडे जाऊ शकतो, मला राउटरकडून काय हवे होते:

1. होम नेटवर्कसाठी लहान NAS ची कार्यक्षमता;
2. अनेक खाजगी पृष्ठांसाठी वेब सर्व्हर कार्ये करणे;
3. जगातील कोठूनही वैयक्तिक डेटामध्ये प्रवेश करण्यासाठी वैयक्तिक क्लाउड कार्यक्षमता.

प्रथम अंगभूत साधनांचा वापर करून अंमलात आणला जातो, जास्त प्रयत्न न करता:

• या भूमिकेसाठी आम्ही एक ड्राइव्ह (फ्लॅश ड्राइव्ह, कार्ड रीडरमधील मेमरी कार्ड, हार्ड ड्राइव्ह किंवा एसएसडी बाह्य बॉक्समध्ये घेतो आणि त्यास Ext4 वापरून फॉरमॅट करतो. मिनीटूल पार्टिशन विझार्ड फ्री संस्करण (माझ्याकडे लिनक्ससह संगणक नाही, अंगभूत साधनांसह हे शक्य आहे). जसे मला समजले आहे की, ऑपरेशन दरम्यान सिस्टम फ्लॅश ड्राइव्हवर फक्त लॉग लिहिते, म्हणून जर तुम्ही सिस्टम सेट केल्यानंतर ते मर्यादित केले तर, तुम्ही मेमरी कार्ड देखील वापरू शकता जर तुम्ही खूप आणि अनेकदा ड्राइव्हवर लिहिण्याची योजना करत असाल - एक SSD किंवा HDD चांगले आहे.

यानंतर, आम्ही ड्राइव्हला राउटरशी कनेक्ट करतो आणि सिस्टम मॉनिटर स्क्रीनवर त्याचे निरीक्षण करतो

“अॅप्लिकेशन्स” विभागात “USB ड्राइव्हस् आणि प्रिंटर” वर क्लिक करा आणि “विंडोज नेटवर्क” विभागात शेअर कॉन्फिगर करा:

आणि आमच्याकडे नेटवर्क संसाधन आहे जे विंडोज संगणकांवरून वापरले जाऊ शकते, आवश्यक असल्यास डिस्क म्हणून कनेक्ट केले जाऊ शकते: निव्वळ वापर y: \192.168.1.1SSD /persistent:yes

अशा सुधारित एनएएसचा वेग घरगुती वापरासाठी पुरेसा आहे; एका वायरवर ते संपूर्ण गिगाबिट वापरते, वायफायवर वेग सुमारे 400-500 मेगाबिट आहे.

स्टोरेज सेट करणे हे सर्व्हर कॉन्फिगर करण्यासाठी आवश्यक असलेल्या पायऱ्यांपैकी एक आहे, त्यानंतर आम्हाला आवश्यक आहे:
- डोमेन खरेदी करा आणि एक स्थिर IP पत्ता (आपण डायनॅमिक DNS वापरून याशिवाय करू शकता, परंतु माझ्याकडे आधीपासूनच एक स्थिर IP होता, त्यामुळे ते वापरणे सोपे झाले आहे. मोफत Yandex सेवा - तेथे डोमेन नियुक्त करून, आम्हाला आमच्या डोमेनवर DNS होस्टिंग आणि मेल प्राप्त होतात);

- DNS सर्व्हर कॉन्फिगर करा आणि तुमच्या आयपीकडे निर्देश करणारे रेकॉर्ड जोडा:

डोमेन आणि DNS प्रतिनिधी सेटिंग्ज प्रभावी होण्यासाठी अनेक तास लागतात, म्हणून आम्ही एकाच वेळी राउटर सेट करत आहोत.

प्रथम, आम्हाला एंटवेअर रेपॉजिटरी स्थापित करणे आवश्यक आहे, ज्यामधून आम्ही राउटरवर आवश्यक पॅकेजेस स्थापित करू शकतो. मी फायदा घेतला ही सूचना, फक्त FTP द्वारे इंस्टॉलेशन पॅकेज अपलोड केले नाही, परंतु पूर्वी कनेक्ट केलेल्या नेटवर्क ड्राइव्हवर थेट एक फोल्डर तयार केले आणि नेहमीच्या पद्धतीने फाइल कॉपी केली.

SSH द्वारे प्रवेश प्राप्त केल्यानंतर, passwd कमांडसह पासवर्ड बदला आणि opkg install [package names] कमांडसह सर्व आवश्यक पॅकेजेस स्थापित करा:

सेटअप दरम्यान, खालील पॅकेजेस राउटरवर स्थापित केले होते (opkg list-install कमांडचे आउटपुट):

पॅकेजेसची यादी
bash - 5.0-3
busybox - 1.31.1-1
ca-बंडल - 20190110-2
ca-प्रमाणपत्रे - 20190110-2
coreutils - 8.31-1
coreutils-mktemp - 8.31-1
क्रॉन - 4.1-3
कर्ल - 7.69.0-1
diffutils - 3.7-2
dropbear - 2019.78-3
एन्टवेअर-रिलीज - 1.0-2
findutils - 4.7.0-1
glib2 - 2.58.3-5
grep - 3.4-1
ldconfig - 2.27-9
libattr - 2.4.48-2
libblkid - 2.35.1-1
libc - 2.27-9
libcurl - 7.69.0-1
libffi - 3.2.1-4
libgcc - 8.3.0-9
libiconv-पूर्ण - 1.11.1-4
libintl-full - 0.19.8.1-2
liblua - 5.1.5-7
libmbedtls - 2.16.5-1
libmount - 2.35.1-1
libncurses - 6.2-1
libncursesw - 6.2-1
libndm - 1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
libpcap - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
libpthread - 2.27-9
libreadline - 8.0-1a
librt - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
libuid - 2.35.1-1
libxml2 - 2.9.10-1
स्थानिक - 2.27-9
mc - 4.8.23-2
ndmq - 1.0.2-5a
nginx - 1.17.8-1
openssl-util - 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
गरीब बॉक्स - 1.31.1-2
terminfo - 6.2-1
zlib - 1.2.11-3
zoneinfo-asia - 2019c-1
zoneinfo-europe - 2019c-1

कदाचित येथे काहीतरी अनावश्यक असेल, परंतु ड्राइव्हवर बरीच जागा होती, म्हणून मी त्याकडे पाहण्यास त्रास दिला नाही.

पॅकेजेस स्थापित केल्यानंतर, आम्ही nginx कॉन्फिगर करतो, मी दोन डोमेनसह प्रयत्न केला - दुसरा https सह कॉन्फिगर केला आहे आणि सध्या एक स्टब आहे. 81 आणि 433 ऐवजी अंतर्गत पोर्ट 80 आणि 443 वापरले जातात, कारण राउटर अॅडमिन पॅनेल सामान्य पोर्टवर हँग होते.

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

साइट https द्वारे कार्य करण्यासाठी, मी सुप्रसिद्ध निर्जलित स्क्रिप्ट वापरली, ती वापरून स्थापित करत आहे ही सूचना. या प्रक्रियेमुळे कोणतीही अडचण आली नाही, मी फक्त माझ्या राउटरवर काम करण्यासाठी स्क्रिप्टच्या मजकुरात अडखळलो. तुम्हाला फाइलमधील ओळ टिप्पणी करणे आवश्यक आहे /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

आणि मी लक्षात घेतो की माझ्या राउटरवर “openssl dhparam -out dhparams.pem 2048” कमांडसह dhparams.pem जनरेट करण्यासाठी 2 तासांपेक्षा जास्त वेळ लागतो, जर प्रोग्रेस इंडिकेटर नसेल तर, मी संयम गमावला असता आणि रीबूट केले असते.

प्रमाणपत्रे प्राप्त केल्यानंतर, “/opt/etc/init.d/S80nginx रीस्टार्ट” कमांडसह nginx रीस्टार्ट करा. तत्वतः, सेटअप पूर्ण झाला आहे, परंतु अद्याप कोणतीही वेबसाइट नाही - जर आपण index.html फाईल /share/nginx/html डिरेक्टरीमध्ये ठेवली तर आपल्याला एक स्टब दिसेल.

Index.html

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

माहिती सुंदरपणे ठेवण्यासाठी, माझ्यासारख्या गैर-व्यावसायिक व्यक्तीसाठी तयार टेम्पलेट्स वापरणे सोपे आहे; विविध कॅटलॉगमधून दीर्घ शोधानंतर, मला आढळले templatemo.com — विनामूल्य टेम्पलेट्सची एक चांगली निवड आहे ज्यांना विशेषता आवश्यक नाही (जे इंटरनेटवर दुर्मिळ आहे; परवान्यातील बहुतेक टेम्पलेट्ससाठी तुम्हाला ते मिळवलेल्या स्त्रोताची लिंक सेव्ह करणे आवश्यक आहे).

आम्ही एक योग्य टेम्पलेट निवडतो - विविध प्रकरणांसाठी ते आहेत, संग्रहण डाउनलोड करा आणि ते /share/nginx/html निर्देशिकेत अनपॅक करा, तुम्ही हे तुमच्या संगणकावरून करू शकता, नंतर टेम्पलेट संपादित करू शकता (येथे तुम्हाला किमान ज्ञान आवश्यक असेल. HTML ची रचना मोडू नये) आणि खालील चित्रात दाखवल्याप्रमाणे ग्राफिक्स बदला.

सारांश: राउटर त्यावर हलकी वेबसाइट होस्ट करण्यासाठी अगदी योग्य आहे, तत्त्वतः - जर तुम्हाला मोठ्या लोडची अपेक्षा नसेल, तर तुम्ही हे करू शकता स्थापित करा आणि php, आणि अधिक जटिल प्रकल्पांसह प्रयोग (मी nextcloud/owncloud पाहतो, अशा हार्डवेअरवर यशस्वी इंस्टॉलेशन्स दिसत आहेत). पॅकेजेस स्थापित करण्याची क्षमता त्याची उपयुक्तता वाढवते - उदाहरणार्थ, स्थानिक नेटवर्कवर पीसीच्या आरडीपी पोर्टचे संरक्षण करणे आवश्यक असताना, मी राउटरवर नॉकड स्थापित केले - आणि पीसीला पोर्ट फॉरवर्ड करणे पोर्ट नॉकिंगनंतरच उघडले गेले.

राउटर आणि नियमित पीसी का नाही? राउटर हा हार्डवेअरच्या काही संगणक तुकड्यांपैकी एक आहे जो अनेक अपार्टमेंटमध्ये चोवीस तास काम करतो; होम राउटर सहसा पूर्णपणे शांत असतो आणि दररोज शंभरहून कमी भेटी असलेली हलकी साइट अजिबात त्रास देत नाही.

स्त्रोत: www.habr.com