Cómo utilizar esterlina con SSL

libra es un servidor proxy inverso no caché para Linux y UNIX que se utiliza en el equilibrio de carga , análisis de seguridad , el descifrado y la supervisión de la red . Pide a los recursos de una red pueden ser configurados para pasar a través de Libra , lo que le permite decidir cómo servir mejor a ellos. Libra soporta Secure Socket Layers ( SSL) , que permite a los usuarios enviar solicitudes web cifrados al servidor de Pound, donde entonces se puede descifrar y procesado. Debe compilar esterlina con soporte SSL y activarlo en la configuración para hacer uso de la tecnología SSL. Instrucciones
1

Descargar el Libra tar comprimido con gzip desde el sitio web vendedor apsis.ch . La aplicación es de código abierto y de uso gratuito , descargar y distribuir .
2

Abre una nueva terminal en el sistema o conectar de forma segura a través de SSH. Debe conectarse con una cuenta que tiene la capacidad de ejecutar privilegios de root el comando "sudo " y la ganancia para la instalación.

3 Navegue hasta el directorio que contiene el código de libras , extraerlo y trasladarse al nuevo directorio. Por ejemplo , "cd /home /franco /temp , tar- xvzf Pound- * tgz , . Cd Pound- * ; " . Sin comillas
4

Ejecute el comando chmod en el script de configuración para asegurarse de que es ejecutable, a continuación, iniciar con el " - with- ssl = " parámetro configurado en el directorio de OpenSSL : "chmod a + rx configurar ; /configure - with- ssl = /usr /local /. openssl " sin comillas . Si usted no puede encontrar el directorio de OpenSSL , ejecute el comando " whereis openssl " para localizarlo.
5

Espere a que el script de configuración para completar , a continuación, compilar la aplicación con el comando "make" . Esto no tiene parámetros .
6

Instalar el ejecutable recién compilado con privilegios de root , ya que tendrán que colocar el archivo instalado en el sistema de las guías . Tipo " sudo make install" sin comillas , a continuación, introduzca la contraseña de root cuando se le solicite .
7

Insertar la Directiva ListenHTTPS en su configuración de Pound. Agregue los siguientes bloques de secuencia de comandos utilizando su editor de texto preferido para el archivo en "/etc /libra /pound.cfg ":

ListenHTTPS

Dirección

Puerto 443

Cert " /usr /local /openssl /etc /mycertificate.pem "

End
8

Reemplace el " ", " número de puerto " y" ruta del certificado "con los valores de su dominio . La IP de la interfaz pública es la dirección de protocolo de Internet externo que libra debería escuchar , mientras que 443 es el puerto SSL predeterminado y se puede cambiar. Cambie la ruta de acceso " Cert " con la ubicación de su certificado SSL en el disco duro o la red del servidor.
9

Reinicie el servicio de Pound. El "sudo /etc /init.d /libra reiniciar " comando funciona en la mayoría de las distribuciones , pero consulte la guía de operación si tiene dificultades. Ahora ha configurado Libra hacer uso de SSL.