Pound er en non- caching reverse proxy -server til Linux og UNIX , der bruges i load balancing, sikkerhedsanalyse , dekryptering og overvågning af netværk . Anmodninger til ressourcer på et netværk kan konfigureres til at passere gennem Pound , gør det muligt at afgøre, hvordan man bedst tjener dem. Pound understøtter Secure Socket Layers ( SSL) , der giver brugerne mulighed for at sende krypterede web anmodninger til Pound -server, hvor den derefter kan dekrypteres og behandles. Du skal kompilere Pound med SSL støtte og aktivere det i din konfiguration at gøre brug af SSL-teknologi . Instruktioner
1
Download gzipped Pound tarball fra apsis.ch leverandør hjemmeside . Ansøgningen er open source og gratis at bruge, downloade og distribuere.
2
Åbn en ny terminal på dit system , eller oprette forbindelse til den sikkert via SSH . Du skal forbinde med en konto, der har evnen til at køre " sudo " kommando og få root-rettigheder til installationen .
3
Naviger til den mappe, der indeholder pund koden, pakke den ud og flytte til det nye bibliotek. For eksempel, " cd /home /frank /temp , tar - xvzf Pound - * tgz ; . Cd Pound - * ," . Uden anførselstegn
4
Kør kommandoen chmod på konfigurations script at sikre, at det er eksekverbar , derefter starter det med " - with- ssl = " parameteren konfigureret til dit OpenSSL mappe: " chmod a + rx konfigurere , /configure - with- ssl = /usr /local /. openssl "uden anførselstegn. Hvis du ikke kan finde din OpenSSL mappe , skal du køre kommandoen " whereis openssl " for at finde den.
5. Vent på konfigurations script at fuldføre, så kompilere programmet med "gøre" kommando. Det tager nogen parametre .
6
Installer nyligt kompileret eksekverbare med root-rettigheder , da de vil blive forpligtet til at placere den installerede fil i hele systemet mapper. Type " sudo make install " uden anførselstegn , og skriv dit root password når du bliver bedt .
7
Indsæt ListenHTTPS direktiv i din Pound konfiguration. Tilføje følgende blokke af script ved hjælp af din foretrukne teksteditor til filen på " /etc /pound /pound.cfg " : Hej
ListenHTTPS
Adresse
Port 443
Cert " /usr /local /openssl /etc /mycertificate.pem "
End
8
Udskift " , " " portnummer " og " certifikat path " med værdierne for dit domæne . Den offentlige grænseflade IP er den eksterne Internet Protocol adresse, pund bør lytte til , mens 443 er standard SSL-porten og kan ændres . Erstat " Cert " vej med placeringen af dit SSL certifikat på serveren harddisk eller netværket.
9 Genstart Pound service. Den " sudo /etc /init.d /pound genstart" kommando vil arbejde på de fleste distributioner , men kontakt dit operativsystem guide, hvis du har problemer . Du har nu konfigureret Pound at gøre brug af SSL.