ਤੁਹਾਡੇ ਘਰ ਦੇ ਰਾਊਟਰ 'ਤੇ ਇੱਕ ਵੈੱਬਸਾਈਟ ਹੋਸਟ ਕਰਨਾ

ਮੈਂ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਇੰਟਰਨੈਟ ਸੇਵਾਵਾਂ 'ਤੇ "ਮੇਰੇ ਹੱਥਾਂ ਨੂੰ ਛੂਹਣਾ" ਸ਼ੁਰੂ ਤੋਂ ਇੱਕ ਵੈੱਬ ਸਰਵਰ ਸਥਾਪਤ ਕਰਕੇ ਅਤੇ ਇਸਨੂੰ ਇੰਟਰਨੈਟ ਤੇ ਜਾਰੀ ਕਰਕੇ ਚਾਹੁੰਦਾ ਸੀ। ਇਸ ਲੇਖ ਵਿੱਚ ਮੈਂ ਇੱਕ ਉੱਚ ਕਾਰਜਸ਼ੀਲ ਡਿਵਾਈਸ ਤੋਂ ਇੱਕ ਲਗਭਗ ਪੂਰੇ ਸਰਵਰ ਵਿੱਚ ਇੱਕ ਘਰੇਲੂ ਰਾਊਟਰ ਨੂੰ ਬਦਲਣ ਵਿੱਚ ਆਪਣਾ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ.

ਇਹ ਸਭ ਇਸ ਤੱਥ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਹੋਇਆ ਕਿ TP-Link TL-WR1043ND ਰਾਊਟਰ, ਜਿਸ ਨੇ ਵਫ਼ਾਦਾਰੀ ਨਾਲ ਸੇਵਾ ਕੀਤੀ ਸੀ, ਹੁਣ ਘਰੇਲੂ ਨੈੱਟਵਰਕ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰ ਰਿਹਾ ਸੀ; ਮੈਂ ਇੱਕ 5 GHz ਬੈਂਡ ਅਤੇ ਰਾਊਟਰ ਨਾਲ ਜੁੜੇ ਸਟੋਰੇਜ ਡਿਵਾਈਸ 'ਤੇ ਫਾਈਲਾਂ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਚਾਹੁੰਦਾ ਸੀ। . ਵਿਸ਼ੇਸ਼ ਫੋਰਮਾਂ (4pda, ixbt), ਸਮੀਖਿਆਵਾਂ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਸਥਾਨਕ ਸਟੋਰਾਂ ਦੀ ਵੰਡ ਨੂੰ ਦੇਖਣ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਕੀਨੇਟਿਕ ਅਲਟਰਾ ਖਰੀਦਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ।

ਮਾਲਕਾਂ ਦੀਆਂ ਚੰਗੀਆਂ ਸਮੀਖਿਆਵਾਂ ਨੇ ਇਸ ਵਿਸ਼ੇਸ਼ ਡਿਵਾਈਸ ਦੇ ਹੱਕ ਵਿੱਚ ਕੰਮ ਕੀਤਾ:

• ਓਵਰਹੀਟਿੰਗ ਨਾਲ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ (ਇੱਥੇ ਸਾਨੂੰ ਅਸੁਸ ਉਤਪਾਦਾਂ ਨੂੰ ਛੱਡਣਾ ਪਿਆ);
• ਕਾਰਜਸ਼ੀਲ ਭਰੋਸੇਯੋਗਤਾ (ਇੱਥੇ ਮੈਂ TP-Link ਨੂੰ ਪਾਰ ਕੀਤਾ);
• ਸਥਾਪਤ ਕਰਨਾ ਆਸਾਨ (ਮੈਨੂੰ ਡਰ ਸੀ ਕਿ ਮੈਂ ਇਸਨੂੰ ਸੰਭਾਲ ਨਹੀਂ ਸਕਿਆ ਅਤੇ ਮਾਈਕ੍ਰੋਟਿਕ ਨੂੰ ਪਾਰ ਕਰ ਗਿਆ)।

ਮੈਨੂੰ ਨੁਕਸਾਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਪਿਆ:

• ਕੋਈ WiFi6 ਨਹੀਂ, ਮੈਂ ਭਵਿੱਖ ਲਈ ਰਿਜ਼ਰਵ ਦੇ ਨਾਲ ਉਪਕਰਣ ਲੈਣਾ ਚਾਹੁੰਦਾ ਸੀ;
• 4 LAN ਪੋਰਟ, ਮੈਂ ਹੋਰ ਚਾਹੁੰਦਾ ਸੀ, ਪਰ ਇਹ ਹੁਣ ਘਰੇਲੂ ਸ਼੍ਰੇਣੀ ਨਹੀਂ ਹੈ।

ਨਤੀਜੇ ਵਜੋਂ, ਸਾਨੂੰ ਇਹ "ਸਰਵਰ" ਮਿਲਿਆ:

• ਖੱਬੇ ਪਾਸੇ Rostelecom ਦਾ ਆਪਟੀਕਲ ਟਰਮੀਨਲ ਹੈ;
• ਸੱਜੇ ਪਾਸੇ ਸਾਡਾ ਪ੍ਰਯੋਗਾਤਮਕ ਰਾਊਟਰ ਹੈ;
• ਆਲੇ-ਦੁਆਲੇ ਪਿਆ ਇੱਕ 2 GB m.128 SSD, Aliexpress ਤੋਂ ਇੱਕ USB3 ਬਾਕਸ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਇੱਕ ਤਾਰ ਨਾਲ ਰਾਊਟਰ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਹੁਣ ਇਸਨੂੰ ਕੰਧ 'ਤੇ ਸਾਫ਼-ਸੁਥਰਾ ਮਾਊਂਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਫੋਰਗਰਾਉਂਡ ਵਿੱਚ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਡਿਸਕਨੈਕਟ ਕੀਤੇ ਸਾਕਟਾਂ ਦੇ ਨਾਲ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਕੋਰਡ ਹੈ, ਇਸ ਤੋਂ ਤਾਰ ਇੱਕ ਸਸਤੇ UPS ਨੂੰ ਜਾਂਦੀ ਹੈ;
• ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਟਵਿਸਟਡ ਪੇਅਰ ਕੇਬਲਾਂ ਦਾ ਇੱਕ ਝੁੰਡ ਹੈ - ਅਪਾਰਟਮੈਂਟ ਦੇ ਨਵੀਨੀਕਰਨ ਦੇ ਪੜਾਅ 'ਤੇ, ਮੈਂ ਤੁਰੰਤ ਉਨ੍ਹਾਂ ਥਾਵਾਂ 'ਤੇ ਆਰਜੇ 45 ਸਾਕਟਾਂ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਜਿੱਥੇ ਉਪਕਰਣ ਸਥਿਤ ਹੋਣੇ ਚਾਹੀਦੇ ਸਨ, ਤਾਂ ਜੋ ਵਾਈਫਾਈ ਦੇ ਕੂੜੇ 'ਤੇ ਨਿਰਭਰ ਨਾ ਹੋ ਸਕੇ।

ਇਸ ਲਈ, ਸਾਡੇ ਕੋਲ ਉਪਕਰਣ ਹਨ, ਸਾਨੂੰ ਇਸਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ:

• ਰਾਊਟਰ ਦੇ ਸ਼ੁਰੂਆਤੀ ਸੈਟਅਪ ਵਿੱਚ ਲਗਭਗ 2 ਮਿੰਟ ਲੱਗਦੇ ਹਨ, ਅਸੀਂ ਪ੍ਰਦਾਤਾ ਨੂੰ ਕਨੈਕਸ਼ਨ ਮਾਪਦੰਡ ਦਰਸਾਉਂਦੇ ਹਾਂ (ਮੇਰਾ ਆਪਟੀਕਲ ਟਰਮੀਨਲ ਬ੍ਰਿਜ ਮੋਡ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, PPPoE ਕਨੈਕਸ਼ਨ ਰਾਊਟਰ ਨੂੰ ਚੁੱਕਦਾ ਹੈ), WiFi ਨੈੱਟਵਰਕ ਦਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ - ਅਸਲ ਵਿੱਚ ਇਹ ਹੈ , ਰਾਊਟਰ ਚਾਲੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਕੰਮ ਕਰਦਾ ਹੈ।

ਅਸੀਂ "ਨੈੱਟਵਰਕ ਨਿਯਮ - ਫਾਰਵਰਡਿੰਗ" ਭਾਗ ਵਿੱਚ ਬਾਹਰੀ ਪੋਰਟਾਂ ਨੂੰ ਰਾਊਟਰ ਦੀਆਂ ਪੋਰਟਾਂ 'ਤੇ ਅੱਗੇ ਭੇਜਣਾ ਸੈੱਟ ਕੀਤਾ ਹੈ:

ਹੁਣ ਅਸੀਂ "ਐਡਵਾਂਸਡ" ਹਿੱਸੇ 'ਤੇ ਜਾ ਸਕਦੇ ਹਾਂ, ਜੋ ਮੈਂ ਰਾਊਟਰ ਤੋਂ ਚਾਹੁੰਦਾ ਸੀ:

1. ਇੱਕ ਘਰੇਲੂ ਨੈੱਟਵਰਕ ਲਈ ਇੱਕ ਛੋਟੇ NAS ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ;
2. ਕਈ ਨਿੱਜੀ ਪੰਨਿਆਂ ਲਈ ਵੈੱਬ ਸਰਵਰ ਫੰਕਸ਼ਨ ਕਰਨਾ;
3. ਦੁਨੀਆ ਵਿੱਚ ਕਿਤੇ ਵੀ ਨਿੱਜੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਨਿੱਜੀ ਕਲਾਉਡ ਕਾਰਜਸ਼ੀਲਤਾ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਬਿਲਟ-ਇਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਬਿਨਾਂ ਜ਼ਿਆਦਾ ਮਿਹਨਤ ਕੀਤੇ:

• ਅਸੀਂ ਇਸ ਭੂਮਿਕਾ ਲਈ ਬਣਾਈ ਗਈ ਇੱਕ ਡਰਾਈਵ (ਫਲੈਸ਼ ਡਰਾਈਵ, ਇੱਕ ਕਾਰਡ ਰੀਡਰ ਵਿੱਚ ਮੈਮਰੀ ਕਾਰਡ, ਇੱਕ ਬਾਹਰੀ ਬਾਕਸ ਵਿੱਚ ਹਾਰਡ ਡਰਾਈਵ ਜਾਂ SSD) ਲੈਂਦੇ ਹਾਂ ਅਤੇ ਇਸਨੂੰ Ext4 ਵਿੱਚ ਫਾਰਮੈਟ ਕਰਦੇ ਹਾਂ ਮਿੰਨੀ ਟੂਲ ਪਾਰਟੀਸ਼ਨ ਵਿਜ਼ਾਰਡ ਮੁਫਤ ਐਡੀਸ਼ਨ (ਮੇਰੇ ਕੋਲ ਲੀਨਕਸ ਵਾਲਾ ਕੰਪਿਊਟਰ ਨਹੀਂ ਹੈ, ਇਹ ਬਿਲਟ-ਇਨ ਟੂਲਸ ਨਾਲ ਸੰਭਵ ਹੈ)। ਜਿਵੇਂ ਕਿ ਮੈਂ ਇਸਨੂੰ ਸਮਝਦਾ ਹਾਂ, ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ ਸਿਸਟਮ ਫਲੈਸ਼ ਡਰਾਈਵ 'ਤੇ ਸਿਰਫ ਲੌਗ ਲਿਖਦਾ ਹੈ, ਇਸ ਲਈ ਜੇਕਰ ਤੁਸੀਂ ਸਿਸਟਮ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਉਹਨਾਂ ਨੂੰ ਸੀਮਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਮੈਮੋਰੀ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰ ਸਕਦੇ ਹੋ ਜੇਕਰ ਤੁਸੀਂ ਬਹੁਤ ਕੁਝ ਲਿਖਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹੋ ਅਤੇ ਅਕਸਰ ਡਰਾਈਵ 'ਤੇ - ਇੱਕ SSD ਜਾਂ HDD ਬਿਹਤਰ ਹੈ.

ਇਸ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਡਰਾਈਵ ਨੂੰ ਰਾਊਟਰ ਨਾਲ ਜੋੜਦੇ ਹਾਂ ਅਤੇ ਇਸਨੂੰ ਸਿਸਟਮ ਮਾਨੀਟਰ ਸਕ੍ਰੀਨ 'ਤੇ ਦੇਖਦੇ ਹਾਂ

“ਐਪਲੀਕੇਸ਼ਨ” ਭਾਗ ਵਿੱਚ “USB ਡਰਾਈਵ ਅਤੇ ਪ੍ਰਿੰਟਰ” ਉੱਤੇ ਕਲਿਕ ਕਰੋ ਅਤੇ “ਵਿੰਡੋਜ਼ ਨੈੱਟਵਰਕ” ਭਾਗ ਵਿੱਚ ਸ਼ੇਅਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ:

ਅਤੇ ਸਾਡੇ ਕੋਲ ਇੱਕ ਨੈਟਵਰਕ ਸਰੋਤ ਹੈ ਜੋ ਵਿੰਡੋਜ਼ ਕੰਪਿਊਟਰਾਂ ਤੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੇਕਰ ਲੋੜ ਹੋਵੇ ਤਾਂ ਇੱਕ ਡਿਸਕ ਦੇ ਰੂਪ ਵਿੱਚ ਕਨੈਕਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: net use y: \192.168.1.1SSD /persistent:yes

ਅਜਿਹੇ ਸੁਧਾਰੇ NAS ਦੀ ਸਪੀਡ ਘਰੇਲੂ ਵਰਤੋਂ ਲਈ ਕਾਫ਼ੀ ਹੈ; ਇੱਕ ਤਾਰ ਉੱਤੇ ਇਹ ਪੂਰੀ ਗੀਗਾਬਾਈਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, WiFi ਉੱਤੇ ਸਪੀਡ ਲਗਭਗ 400-500 ਮੈਗਾਬਾਈਟ ਹੈ।

ਸਟੋਰੇਜ ਸੈਟ ਅਪ ਕਰਨਾ ਸਰਵਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਕਦਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਫਿਰ ਸਾਨੂੰ ਲੋੜ ਹੈ:
- ਇੱਕ ਡੋਮੇਨ ਖਰੀਦੋ ਅਤੇ ਇੱਕ ਸਥਿਰ IP ਐਡਰੈੱਸ (ਤੁਸੀਂ ਡਾਇਨਾਮਿਕ DNS ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਤੋਂ ਬਿਨਾਂ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਮੇਰੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਸਥਿਰ IP ਸੀ, ਇਸਲਈ ਇਹ ਵਰਤਣਾ ਆਸਾਨ ਹੋ ਗਿਆ ਹੈ ਮੁਫ਼ਤ Yandex ਸੇਵਾਵਾਂ - ਉੱਥੇ ਡੋਮੇਨ ਸੌਂਪ ਕੇ, ਸਾਨੂੰ ਸਾਡੇ ਡੋਮੇਨ 'ਤੇ DNS ਹੋਸਟਿੰਗ ਅਤੇ ਮੇਲ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ);

- DNS ਸਰਵਰਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ਅਤੇ ਤੁਹਾਡੇ IP ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹੋਏ A ਰਿਕਾਰਡ ਜੋੜੋ:

ਡੋਮੇਨ ਅਤੇ DNS ਡੈਲੀਗੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਨੂੰ ਪ੍ਰਭਾਵੀ ਹੋਣ ਵਿੱਚ ਕਈ ਘੰਟੇ ਲੱਗਦੇ ਹਨ, ਇਸਲਈ ਅਸੀਂ ਇੱਕੋ ਸਮੇਂ ਰਾਊਟਰ ਸਥਾਪਤ ਕਰ ਰਹੇ ਹਾਂ।

ਪਹਿਲਾਂ, ਸਾਨੂੰ ਐਂਟਵੇਅਰ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਿਸ ਤੋਂ ਅਸੀਂ ਰਾਊਟਰ 'ਤੇ ਲੋੜੀਂਦੇ ਪੈਕੇਜ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹਾਂ। ਮੈਂ ਫਾਇਦਾ ਉਠਾਇਆ ਇਸ ਹਦਾਇਤ ਦੇ ਨਾਲ, ਸਿਰਫ਼ FTP ਰਾਹੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਪੈਕੇਜ ਅੱਪਲੋਡ ਨਹੀਂ ਕੀਤਾ, ਪਰ ਪਹਿਲਾਂ ਕਨੈਕਟ ਕੀਤੀ ਨੈੱਟਵਰਕ ਡਰਾਈਵ 'ਤੇ ਸਿੱਧਾ ਇੱਕ ਫੋਲਡਰ ਬਣਾਇਆ ਅਤੇ ਆਮ ਤਰੀਕੇ ਨਾਲ ਉੱਥੇ ਫਾਈਲ ਦੀ ਨਕਲ ਕੀਤੀ।

SSH ਦੁਆਰਾ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, passwd ਕਮਾਂਡ ਨਾਲ ਪਾਸਵਰਡ ਬਦਲੋ ਅਤੇ opkg install [package names] ਕਮਾਂਡ ਨਾਲ ਸਾਰੇ ਲੋੜੀਂਦੇ ਪੈਕੇਜ ਇੰਸਟਾਲ ਕਰੋ:

ਸੈੱਟਅੱਪ ਦੇ ਦੌਰਾਨ, ਰਾਊਟਰ (opkg list-installed ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ) ਉੱਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਪੈਕੇਜ ਇੰਸਟਾਲ ਕੀਤੇ ਗਏ ਸਨ:

ਪੈਕੇਜਾਂ ਦੀ ਸੂਚੀ
bash - 5.0-3
ਬਿਜ਼ੀਬਾਕਸ - 1.31.1-1
ca-ਬੰਡਲ - 20190110-2
ca-ਸਰਟੀਫਿਕੇਟ - 20190110-2
coreutils - 8.31-1
coreutils-mktemp - 8.31-1
cron - 4.1-3
curl - 7.69.0-1
diffutils - 3.7-2
ਡ੍ਰੌਪਬੀਅਰ - 2019.78-3
entware-release - 1.0-2
Findutils - 4.7.0-1
glib2 - 2.58.3-5
grep - 3.4-1
ldconfig - 2.27-9
libattr - 2.4.48-2
libblkid - 2.35.1-1
libc - 2.27-9
libcurl - 7.69.0-1
libffi - 3.2.1-4
libgcc - 8.3.0-9
libiconv-full - 1.11.1-4
libintl-full - 0.19.8.1-2
liblua - 5.1.5-7
libmbedtls - 2.16.5-1
libmount - 2.35.1-1
libncurses - 6.2-1
libncursesw - 6.2-1
libndm - 1.1.10-1a
libopenssl - 1.1.1d-2
libopenssl-conf - 1.1.1d-2
libpcap - 1.9.1-2
libpcre - 8.43-2
libpcre2 - 10.34-1
libpthread - 2.27-9
libreadline - 8.0-1a
librt - 2.27-9
libslang2 - 2.3.2-4
libssh2 - 1.9.0-2
libssp - 8.3.0-9
libstdcpp - 8.3.0-9
libuid - 2.35.1-1
libxml2 - 2.9.10-1
ਸਥਾਨ - 2.27-9
mc - 4.8.23-2
ndmq - 1.0.2-5a
nginx - 1.17.8-1
openssl-util - 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 - 1.0-12
php7 - 7.4.3-1
php7-mod-openssl - 7.4.3-1
ਗਰੀਬ ਬਾਕਸ - 1.31.1-2
terminfo - 6.2-1
zlib - 1.2.11-3
ਜ਼ੋਨਇਨਫੋ-ਏਸ਼ੀਆ - 2019c-1
zoneinfo-europe - 2019c-1

ਸ਼ਾਇਦ ਇੱਥੇ ਕੁਝ ਬੇਲੋੜਾ ਸੀ, ਪਰ ਡਰਾਈਵ 'ਤੇ ਬਹੁਤ ਸਾਰੀ ਜਗ੍ਹਾ ਸੀ, ਇਸ ਲਈ ਮੈਂ ਇਸ ਨੂੰ ਵੇਖਣ ਦੀ ਖੇਚਲ ਨਹੀਂ ਕੀਤੀ।

ਪੈਕੇਜਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ nginx ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਾਂ, ਮੈਂ ਇਸਨੂੰ ਦੋ ਡੋਮੇਨਾਂ ਨਾਲ ਅਜ਼ਮਾਇਆ - ਦੂਜਾ ਇੱਕ https ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਹੁਣ ਲਈ ਇੱਕ ਸਟੱਬ ਹੈ. ਅੰਦਰੂਨੀ ਪੋਰਟਾਂ 81 ਅਤੇ 433 ਨੂੰ 80 ਅਤੇ 443 ਦੀ ਬਜਾਏ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਰਾਊਟਰ ਐਡਮਿਨ ਪੈਨਲ ਆਮ ਪੋਰਟਾਂ 'ਤੇ ਹੈਂਗ ਹੁੰਦਾ ਹੈ।

etc/nginx/nginx.conf

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}
</spoiler>
<spoiler title="etc/nginx/ssl.conf">
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

ਸਾਈਟ ਨੂੰ https ਰਾਹੀਂ ਕੰਮ ਕਰਨ ਲਈ, ਮੈਂ ਜਾਣੀ-ਪਛਾਣੀ ਡੀਹਾਈਡਰੇਟਿਡ ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਇਹ ਹਦਾਇਤ. ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕੋਈ ਮੁਸ਼ਕਲ ਨਹੀਂ ਆਈ, ਮੈਂ ਸਿਰਫ ਇਸ ਤੱਥ 'ਤੇ ਠੋਕਰ ਖਾਧੀ ਕਿ ਮੇਰੇ ਰਾਊਟਰ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ ਸਕ੍ਰਿਪਟ ਦੇ ਪਾਠ ਵਿੱਚ ਤੁਹਾਨੂੰ ਫਾਈਲ ਵਿੱਚ ਲਾਈਨ ਨੂੰ ਟਿੱਪਣੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

ਅਤੇ ਮੈਂ ਨੋਟ ਕਰਦਾ ਹਾਂ ਕਿ ਮੇਰੇ ਰਾਊਟਰ 'ਤੇ "openssl dhparam -out dhparams.pem 2048" ਕਮਾਂਡ ਦੇ ਨਾਲ dhparams.pem ਬਣਾਉਣ ਵਿੱਚ 2 ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਸਮਾਂ ਲੱਗਦਾ ਹੈ, ਜੇਕਰ ਪ੍ਰਗਤੀ ਸੂਚਕ ਲਈ ਨਹੀਂ, ਤਾਂ ਮੈਂ ਧੀਰਜ ਗੁਆ ਬੈਠਾਂਗਾ ਅਤੇ ਰੀਬੂਟ ਕੀਤਾ ਹੋਵੇਗਾ।

ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, "/opt/etc/init.d/S80nginx ਰੀਸਟਾਰਟ" ਕਮਾਂਡ ਨਾਲ nginx ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਸੈੱਟਅੱਪ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ, ਪਰ ਅਜੇ ਤੱਕ ਕੋਈ ਵੈਬਸਾਈਟ ਨਹੀਂ ਹੈ - ਜੇਕਰ ਅਸੀਂ index.html ਫਾਈਲ ਨੂੰ /share/nginx/html ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਪਾਉਂਦੇ ਹਾਂ, ਤਾਂ ਸਾਨੂੰ ਇੱਕ ਸਟੱਬ ਦਿਖਾਈ ਦੇਵੇਗਾ।

Index.html

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

ਜਾਣਕਾਰੀ ਨੂੰ ਸੋਹਣੇ ਢੰਗ ਨਾਲ ਰੱਖਣ ਲਈ, ਮੇਰੇ ਵਰਗੇ ਗੈਰ-ਪੇਸ਼ੇਵਰ ਲਈ ਤਿਆਰ ਟੈਂਪਲੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਆਸਾਨ ਹੈ; ਵੱਖ-ਵੱਖ ਕੈਟਾਲਾਗਾਂ ਦੁਆਰਾ ਲੰਮੀ ਖੋਜ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੈਨੂੰ ਪਤਾ ਲੱਗਾ templatemo.com — ਇੱਥੇ ਮੁਫਤ ਟੈਂਪਲੇਟਾਂ ਦੀ ਇੱਕ ਚੰਗੀ ਚੋਣ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ (ਜੋ ਕਿ ਇੰਟਰਨੈੱਟ 'ਤੇ ਬਹੁਤ ਘੱਟ ਹੁੰਦਾ ਹੈ; ਲਾਇਸੈਂਸ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਟੈਂਪਲੇਟਾਂ ਲਈ ਤੁਹਾਨੂੰ ਉਸ ਸਰੋਤ ਦਾ ਲਿੰਕ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜਿਸ ਤੋਂ ਉਹ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਸਨ)।

ਅਸੀਂ ਇੱਕ ਢੁਕਵਾਂ ਟੈਂਪਲੇਟ ਚੁਣਦੇ ਹਾਂ - ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਕੇਸਾਂ ਲਈ ਇੱਥੇ ਹਨ, ਆਰਕਾਈਵ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰੋ ਅਤੇ ਇਸਨੂੰ /share/nginx/html ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਖੋਲ੍ਹੋ, ਤੁਸੀਂ ਇਹ ਆਪਣੇ ਕੰਪਿਊਟਰ ਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਫਿਰ ਟੈਂਪਲੇਟ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੋ (ਇੱਥੇ ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਗਿਆਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਦਾ HTML ਤਾਂ ਜੋ ਬਣਤਰ ਨੂੰ ਨਾ ਤੋੜੇ) ਅਤੇ ਗ੍ਰਾਫਿਕਸ ਨੂੰ ਬਦਲੋ ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਚਿੱਤਰ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।

ਸੰਖੇਪ: ਰਾਊਟਰ ਇਸ 'ਤੇ ਇੱਕ ਲਾਈਟ ਵੈਬਸਾਈਟ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਢੁਕਵਾਂ ਹੈ, ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ - ਜੇ ਤੁਸੀਂ ਵੱਡੇ ਲੋਡ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ ਇੰਸਟਾਲ ਕਰੋ ਅਤੇ php, ਅਤੇ ਹੋਰ ਗੁੰਝਲਦਾਰ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਨਾਲ ਪ੍ਰਯੋਗ (ਮੈਂ nextcloud/owncloud ਨੂੰ ਦੇਖਦਾ ਹਾਂ, ਅਜਿਹੇ ਹਾਰਡਵੇਅਰ 'ਤੇ ਸਫਲ ਸਥਾਪਨਾਵਾਂ ਜਾਪਦੀਆਂ ਹਨ)। ਪੈਕੇਜਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਇਸਦੀ ਉਪਯੋਗਤਾ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ - ਉਦਾਹਰਣ ਵਜੋਂ, ਜਦੋਂ ਇੱਕ ਸਥਾਨਕ ਨੈਟਵਰਕ ਤੇ ਇੱਕ PC ਦੇ RDP ਪੋਰਟ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ, ਮੈਂ ਰਾਊਟਰ 'ਤੇ knockd ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ - ਅਤੇ PC ਨੂੰ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਨੂੰ ਪੋਰਟ ਖੜਕਾਉਣ ਤੋਂ ਬਾਅਦ ਹੀ ਖੋਲ੍ਹਿਆ ਗਿਆ ਸੀ।

ਇੱਕ ਰਾਊਟਰ ਅਤੇ ਇੱਕ ਨਿਯਮਤ ਪੀਸੀ ਕਿਉਂ ਨਹੀਂ? ਇੱਕ ਰਾਊਟਰ ਹਾਰਡਵੇਅਰ ਦੇ ਕੁਝ ਕੰਪਿਊਟਰ ਟੁਕੜਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜੋ ਬਹੁਤ ਸਾਰੇ ਅਪਾਰਟਮੈਂਟਾਂ ਵਿੱਚ ਘੜੀ ਦੁਆਲੇ ਕੰਮ ਕਰਦਾ ਹੈ; ਇੱਕ ਘਰੇਲੂ ਰਾਊਟਰ ਆਮ ਤੌਰ 'ਤੇ ਬਿਲਕੁਲ ਚੁੱਪ ਹੁੰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਤੀ ਦਿਨ ਸੌ ਤੋਂ ਘੱਟ ਮੁਲਾਕਾਤਾਂ ਵਾਲੀ ਇੱਕ ਲਾਈਟ ਸਾਈਟ ਇਸ ਨੂੰ ਬਿਲਕੁਲ ਪਰੇਸ਼ਾਨ ਨਹੀਂ ਕਰੇਗੀ।

ਸਰੋਤ: www.habr.com