तपाईंको घरको राउटरमा वेबसाइट होस्ट गर्दै

मैले लामो समयदेखि स्क्र्याचबाट वेब सर्भर सेटअप गरेर इन्टरनेटमा रिलिज गरेर इन्टरनेट सेवाहरूमा "मेरा हातहरू छुनुहोस्" चाहान्छु। यस लेखमा म घरको राउटरलाई उच्च कार्यात्मक उपकरणबाट लगभग पूर्ण सर्भरमा रूपान्तरण गर्ने मेरो अनुभव साझा गर्न चाहन्छु।

यो सबै तथ्यको साथ सुरु भयो कि TP-Link TL-WR1043ND राउटर, जसले विश्वासपूर्वक सेवा गरेको थियो, अब घर नेटवर्कको आवश्यकताहरू पूरा गर्दैन; म 5 GHz ब्यान्ड र राउटरमा जडान भएको भण्डारण उपकरणमा फाइलहरूमा द्रुत पहुँच चाहान्छु। । विशेष फोरमहरू (4pda, ixbt), समीक्षाहरू भएका साइटहरू र स्थानीय स्टोरहरूको वर्गीकरण हेरेर, मैले केनेटिक अल्ट्रा खरिद गर्ने निर्णय गरें।

मालिकहरूबाट राम्रो समीक्षाहरूले यस विशेष उपकरणको पक्षमा काम गरे:

• ओभरहेटिंगको साथ कुनै समस्या छैन (यहाँ हामीले Asus उत्पादनहरू त्याग्नुपर्छ);
• परिचालन विश्वसनीयता (यहाँ मैले TP-Link पार गरें);
• सेट अप गर्न सजिलो (मलाई डर लाग्यो कि मैले यसलाई ह्यान्डल गर्न सकिन र माइक्रोटिक पार गरे)।

मैले बेफाइदाहरूसँग सर्तहरूमा आउनुपर्‍यो:

• कुनै WiFi6 छैन, म भविष्यको लागि रिजर्भको साथ उपकरण लिन चाहन्थें;
• 4 LAN पोर्टहरू, म थप चाहन्थे, तर यो अब गृह श्रेणी होइन।

नतिजाको रूपमा, हामीले यो "सर्भर" पायौं:

• बाँयामा Rostelecom को अप्टिकल टर्मिनल छ;
• दायाँ हाम्रो प्रयोगात्मक राउटर छ;
• एक 2 GB m.128 SSD वरिपरि राखिएको छ, Aliexpress बाट USB3 बक्समा राखिएको छ, राउटरमा तारसँग जोडिएको छ, अब यो राम्रोसँग भित्तामा माउन्ट गरिएको छ;
• अग्रभूमिमा स्वतन्त्र रूपमा विच्छेदन सकेटहरूको साथ एक्स्टेन्सन कर्ड हो, यसको तार सस्तो UPS मा जान्छ;
• पृष्ठभूमिमा ट्विस्टेड जोडी केबलहरूको बन्डल छ - अपार्टमेन्ट नवीकरणको चरणमा, मैले तुरुन्तै उपकरणहरू राख्नु पर्ने ठाउँहरूमा RJ45 सकेटहरू योजना गरें, ताकि वाइफाइमा भर पर्न नपरोस्।

त्यसोभए, हामीसँग उपकरण छ, हामीले यसलाई कन्फिगर गर्न आवश्यक छ:

• राउटरको प्रारम्भिक सेटअपले लगभग 2 मिनेट लिन्छ, हामी प्रदायकलाई जडान प्यारामिटरहरू संकेत गर्छौं (मेरो अप्टिकल टर्मिनल ब्रिज मोडमा स्विच गरिएको छ, PPPoE जडानले राउटर लिन्छ), वाइफाइ नेटवर्कको नाम र पासवर्ड - मूल रूपमा यो हो। , राउटर सुरु हुन्छ र काम गर्दछ।

हामीले "नेटवर्क नियमहरू - फर्वार्डिङ" सेक्सनमा राउटरको पोर्टहरूमा बाह्य पोर्टहरूको फर्वार्डिङ सेट गर्छौं:

अब हामी "उन्नत" भागमा जान सक्छौं, जुन मैले राउटरबाट चाहेको थिएँ:

1. घर नेटवर्क को लागी एक सानो NAS को कार्यक्षमता;
2. धेरै निजी पृष्ठहरूको लागि वेब सर्भर कार्यहरू प्रदर्शन गर्दै;
3. संसारको कुनै पनि ठाउँबाट व्यक्तिगत डेटा पहुँच गर्न व्यक्तिगत क्लाउड कार्यक्षमता।

पहिलो बिल्ट-इन उपकरणहरू प्रयोग गरी लागू गरिएको छ, धेरै प्रयासको आवश्यकता बिना:

• हामी यो भूमिकाको लागि अभिप्रेरित ड्राइभ लिन्छौं (फ्ल्यास ड्राइभ, कार्ड रिडरमा मेमोरी कार्ड, हार्ड ड्राइभ वा SSD बाह्य बक्समा र यसलाई Ext4 मा ढाँचा प्रयोग गरेर। MiniTool विभाजन विजार्ड नि: शुल्क संस्करण (मसँग हातमा लिनक्स भएको कम्प्युटर छैन, यो बिल्ट-इन उपकरणहरूसँग सम्भव छ)। मैले बुझे अनुसार, सञ्चालनको क्रममा प्रणालीले फ्ल्यास ड्राइभमा लगहरू मात्र लेख्छ, त्यसैले यदि तपाइँ प्रणाली सेटअप गरेपछि तिनीहरूलाई सीमित गर्नुहुन्छ भने, तपाइँ मेमोरी कार्डहरू पनि प्रयोग गर्न सक्नुहुन्छ यदि तपाइँ ड्राइभमा धेरै लेख्ने योजना बनाउनुहुन्छ - एक SSD वा HDD राम्रो छ।

यस पछि, हामी ड्राइभलाई राउटरमा जडान गर्छौं र यसलाई प्रणाली मनिटर स्क्रिनमा अवलोकन गर्दछौं

"एप्लिकेशनहरू" खण्डमा "USB ड्राइभ र प्रिन्टरहरू" मा क्लिक गर्नुहोस् र "विन्डोज नेटवर्क" खण्डमा साझेदारी कन्फिगर गर्नुहोस्:

र हामीसँग एक नेटवर्क स्रोत छ जुन Windows कम्प्युटरहरूबाट प्रयोग गर्न सकिन्छ, आवश्यक भएमा डिस्कको रूपमा जडान गर्न सकिन्छ: net use y: \192.168.1.1SSD /persistent:yes

यस्तो सुधारिएको NAS को गति घरको प्रयोगको लागि पर्याप्त छ; एक तार माथि यसले सम्पूर्ण गिगाबिट प्रयोग गर्दछ, WiFi मा गति लगभग 400-500 मेगाबिट हुन्छ।

भण्डारण सेटअप सर्भर कन्फिगर गर्न आवश्यक चरणहरू मध्ये एक हो, त्यसपछि हामीलाई आवश्यक छ:
- डोमेन किन्नुहोस् र एक स्थिर आईपी ठेगाना (तपाईं डायनामिक DNS प्रयोग गरेर यो बिना गर्न सक्नुहुन्छ, तर मसँग पहिले नै स्थिर आईपी थियो, त्यसैले यो प्रयोग गर्न सजिलो भयो। नि: शुल्क Yandex सेवाहरू - त्यहाँ डोमेन प्रत्यायोजन गरेर, हामीले हाम्रो डोमेनमा DNS होस्टिङ र मेल प्राप्त गर्छौं);

- DNS सर्भरहरू कन्फिगर गर्नुहोस् र तपाइँको आईपीमा संकेत गर्ने रेकर्डहरू थप्नुहोस्:

डोमेन र DNS प्रतिनिधि सेटिङहरू प्रभावकारी हुन धेरै घण्टा लाग्छ, त्यसैले हामी एकैसाथ राउटर सेटअप गर्दैछौं।

पहिले, हामीले Entware भण्डार स्थापना गर्न आवश्यक छ, जसबाट हामी राउटरमा आवश्यक प्याकेजहरू स्थापना गर्न सक्छौं। मैले फाइदा उठाएँ यो निर्देशन संग, FTP मार्फत स्थापना प्याकेज अपलोड गरेन, तर पहिले जडान गरिएको नेटवर्क ड्राइभमा सीधै फोल्डर सिर्जना गर्यो र त्यहाँ सामान्य तरिकामा फाइल प्रतिलिपि गर्यो।

SSH मार्फत पहुँच प्राप्त गरेपछि, passwd आदेशको साथ पासवर्ड परिवर्तन गर्नुहोस् र opkg install [package names] आदेशको साथ सबै आवश्यक प्याकेजहरू स्थापना गर्नुहोस्:

सेटअपको क्रममा, निम्न प्याकेजहरू राउटरमा स्थापना गरिएका थिए (opkg list-installed आदेशको आउटपुट):

स्पिसोक प्याकेटोभ
bash - 5.0-3
busybox - 1.31.1-1
ca-बन्डल - 20190110-2
ca-प्रमाणपत्रहरू - 20190110-2
coreutils - 8.31-1
coreutils-mktemp - 8.31-1
क्रोन - 4.1-3
कर्ल - 7.69.0-1
diffutils - 3.7-2
dropbear - 2019.78-3
entware-रिलीज - 1.0-2
Findutils - 4.7.0-1
glib2 - 2.58.3-5
grep - 3.4-1
ldconfig - 2.27-9
libattr - 2.4.48-2
libblkid - 2.35.1-1
libc - 2.27-9
libcurl - 7.69.0-1
libffi - 3.2.1-4
libgcc - 8.3.0-9
libiconv-full - 1.11.1-4
libintl-full - 0.19.8.1-2
liblua - 5.1.5-7
libmbedtls - 2.16.5-1
libmount - 2.35.1-1
libncurses - 6.2-1
libncursesw - 6.2-1
libndm - 1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
libpcap - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
libpthread - 2.27-9
libreadline - 8.0-1a
librt - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
libuid - 2.35.1-1
libxml2 - 2.9.10-1
स्थानहरू - 2.27-9
mc - 4.8.23-2
ndmq - 1.0.2-5a
nginx - 1.17.8-1
openssl-util - 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
गरीब बक्स - 1.31.1-2
terminfo - 6.2-1
zlib - 1.2.11-3
zoneinfo-asia - 2019c-1
zoneinfo-europe - 2019c-1

हुनसक्छ यहाँ केहि अनावश्यक थियो, तर ड्राइभमा धेरै ठाउँ थियो, त्यसैले मैले यसलाई हेर्ने चिन्ता गरेन।

प्याकेजहरू स्थापना गरेपछि, हामीले nginx कन्फिगर गर्छौं, मैले यसलाई दुई डोमेनहरूको साथ प्रयास गरें - दोस्रो https संग कन्फिगर गरिएको छ, र अहिलेको लागि त्यहाँ स्टब छ। आन्तरिक पोर्टहरू 81 र 433 80 र 443 को सट्टा प्रयोग गरिन्छ, किनकि राउटर प्रशासक प्यानल सामान्य पोर्टहरूमा ह्याङ्ग हुन्छ।

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

साइट https मार्फत काम गर्नको लागि, मैले प्रख्यात निर्जलित स्क्रिप्ट प्रयोग गरें, यसलाई प्रयोग गरेर स्थापना गर्दै यो पुस्तिका। यस प्रक्रियाले कुनै पनि कठिनाइहरू उत्पन्न गर्दैन, मैले केवल मेरो राउटरमा काम गर्ने स्क्रिप्टको पाठमा यस तथ्यमा ठोकर खाएँ। तपाईंले फाइलमा लाइन टिप्पणी गर्न आवश्यक छ /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

र म नोट गर्छु कि मेरो राउटरमा "openssl dhparam -out dhparams.pem 2048" आदेशको साथ dhparams.pem उत्पन्न गर्न २ घण्टा भन्दा बढी समय लाग्छ, यदि प्रगति सूचक नभएको भए, मैले धैर्य गुमाउने थिएँ र रिबुट गरेको थिएँ।

प्रमाणपत्रहरू प्राप्त गरेपछि, "/opt/etc/init.d/S80nginx पुन: सुरु" आदेशको साथ nginx पुन: सुरु गर्नुहोस्। सिद्धान्तमा, सेटअप पूरा भयो, तर त्यहाँ कुनै वेबसाइट छैन - यदि हामीले index.html फाइल /share/nginx/html डाइरेक्टरीमा राख्यौं भने, हामीले स्टब देख्नेछौं।

index.html

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

जानकारीलाई सुन्दर ढंगले राख्नको लागि, म जस्तो गैर-व्यावसायिकलाई रेडिमेड टेम्प्लेटहरू प्रयोग गर्न सजिलो छ; विभिन्न क्याटलगहरू मार्फत लामो खोजी पछि, मैले फेला पारे। templatemo.com - त्यहाँ नि: शुल्क टेम्प्लेटहरूको राम्रो चयन छ जसलाई एट्रिब्युशनको आवश्यकता पर्दैन (जुन इन्टरनेटमा दुर्लभ छ; इजाजतपत्रका धेरै जसो टेम्प्लेटहरूले तपाईंले प्राप्त गरेको स्रोतको लिङ्क बचत गर्न आवश्यक छ)।

हामी उपयुक्त टेम्प्लेट चयन गर्छौं - त्यहाँ विभिन्न केसहरूका लागि छन्, संग्रह डाउनलोड गर्नुहोस् र यसलाई /share/nginx/html डाइरेक्टरीमा अनप्याक गर्नुहोस्, तपाईंले आफ्नो कम्प्युटरबाट यो गर्न सक्नुहुन्छ, त्यसपछि टेम्प्लेट सम्पादन गर्नुहोस् (यहाँ तपाईंलाई न्यूनतम ज्ञान चाहिन्छ। HTML को संरचना तोड्न नदिनुहोस्) र तलको चित्रमा देखाइए अनुसार ग्राफिक्स बदल्नुहोस्।

सारांश: राउटर यसमा हल्का वेबसाइट होस्ट गर्नको लागि एकदम उपयुक्त छ, सिद्धान्तमा - यदि तपाइँ ठूलो लोडको आशा गर्नुहुन्न भने, तपाइँ सक्नुहुन्छ स्थापना र php, र थप जटिल परियोजनाहरूसँग प्रयोग गर्नुहोस् (म नेक्स्टक्लाउड/अनक्लाउडमा हेर्छु, त्यहाँ त्यस्ता हार्डवेयरमा सफल स्थापनाहरू देखिन्छन्)। प्याकेजहरू स्थापना गर्ने क्षमताले यसको उपयोगिता बढाउँछ - उदाहरणका लागि, जब स्थानीय नेटवर्कमा PC को RDP पोर्ट सुरक्षित गर्न आवश्यक थियो, मैले राउटरमा knockd स्थापना गरें - र PC मा पोर्ट फर्वार्डिङ पोर्ट नकिङ पछि मात्र खुल्यो।

किन राउटर र नियमित पीसी होइन? राउटर हार्डवेयरका केही कम्प्यूटर टुक्राहरू मध्ये एक हो जुन धेरै अपार्टमेन्टहरूमा घडी वरिपरि काम गर्दछ; घरको राउटर सामान्यतया बिल्कुल मौन हुन्छ र प्रति दिन सय भन्दा कम भ्रमणहरू भएको हल्का साइटले यसलाई कुनै पनि चिन्ता गर्दैन।

स्रोत: www.habr.com