Pfund ist eine Non- Caching Reverse-Proxy -Server für Linux und UNIX , die in den Lastausgleich verwendet wird , Sicherheitsanalyse , Entschlüsselung und Netzwerküberwachung. Anträge auf Ressourcen in einem Netzwerk kann so konfiguriert werden , um durch Pfund übergeben , so dass sie entscheiden, wie sie am besten dienen ihnen werden. Pfund unterstützt Secure Socket Layers (SSL) , so dass Anwender verschlüsselte Web- Anfragen an den Server Pfund , wo es dann entschlüsselt und verarbeitet werden können senden. Sie müssen Pfund mit SSL-Unterstützung kompilieren und aktivieren Sie es in Ihre Konfiguration Verwendung von SSL- Technologie zu machen . Anleitung
1
Laden Sie die gezippte Pfund Tarball aus dem apsis.ch Anbieter Website. Die Anwendung ist Open Source und kostenlos zu benutzen, downloaden und zu verteilen .
2
Öffnen Sie ein neues Terminal auf Ihrem System oder eine Verbindung zu ihm sicher via SSH . Sie müssen sich mit einem Konto , das die Fähigkeit der Befehl "sudo" und Root-Rechte für die Installation ausgeführt hat verbinden .
3
Navigieren Sie zu dem Verzeichnis, das die Pfund -Code extrahieren und zu bewegen, um das neue Verzeichnis. Zum Beispiel, " cd /home /frank /temp; tar-xvzf Pfund - * tgz ; . Cd Pfund - *;" . Ohne Anführungszeichen
4
Führen Sie den Befehl chmod auf dem configure-Skript sicherzustellen, dass es ausführbar ist , dann starten sie mit der " - with- ssl = " Parameter konfiguriert , um Ihre OpenSSL -Verzeichnis : " chmod a + rx konfigurieren ; /configure - with- ssl = /usr /local /. openssl " ohne Anführungszeichen . Wenn Sie nicht finden können OpenSSL -Verzeichnis , führen Sie den Befehl " whereis openssl ", um ihn zu suchen.
5 abwarten configure script zu vervollständigen, dann kompilieren Sie die Anwendung mit dem "make "-Befehl. Es dauert keine Parameter.
6
Installieren Sie das neu kompilierte ausführbare Datei mit Root-Rechten , wie sie erforderlich ist, um die installierte Datei in den systemweiten Verzeichnisse platzieren werden. Geben Sie "sudo make install" ohne Anführungszeichen , dann geben Sie Ihr root-Passwort , wenn Sie dazu aufgefordert werden .
7
Einfügen der ListenHTTPS Richtlinie in Ihrem Pfund Konfiguration . Fügen Sie die folgenden Blöcke Skript mit Ihrem bevorzugten Text- Editor, um die Datei unter "/etc /Pfund /pound.cfg ":
ListenHTTPS
Adresse
Port 443
Cert "/usr /local /openssl /etc /mycertificate.pem "
End
8
Ersetzen Sie die " ", " Port-Nummer "und" Pfad des Zertifikats " mit den Werten für Ihre Domain. Die öffentliche Schnittstelle IP ist die externe Internet -Protocol-Adresse , dass Pfund sollte zu hören, während 443 ist der Standard-SSL- Port und kann geändert werden. Ersetzen Sie das " Cert " Weg mit dem Standort des SSL-Zertifikats auf der Server- Festplatte oder im Netzwerk .
9 Starten Sie den Service Pfund . Die "sudo /etc /init.d /Pfund Neustart "-Befehl wird auf den meisten Distributionen arbeiten, aber fragen Sie Ihren betrieblichen Anleitung, wenn Sie Schwierigkeiten haben . Sie haben nun Pfund konfiguriert Verwendung von SSL zu machen.
