Tinyproxy là gì? Hướng dẫn cài đặt tinyproxy

Tinyproxy là gì?

Tinyproxy là một HTTP/HTTPS proxy gọn nhẹ, được viết bằng ngôn ngữ C. Người dùng dễ dàng cấu hình và hỗ trợ filter dựa trên URL và domain, có thể tuỳ chỉnh header hoặc dùng cho reverse proxy.

Chuẩn bị trước khi cài đặt

  • Trong bài này, mình sử dụng Ubuntu 18.04 LTS
  • Hoặc bạn có thể dùng bất kỳ distro Linux nào và có quyền thực thi root shell thông qua ssh hoặc console.
  • Sử dụng vim hoặc nano để chỉnh sửa nội dung tập tin.

Các bước cài đặt

Bước 1: Cài đặt các thư viện cần thiết

Cập nhật mới nhất từ repo linux theo lệnh sau:

# apt update
# apt upgrade -y
# reboot

Cài đặt các gói (packages) thư viện để chuẩn bị build tinyproxy:

# apt install git automake build-essential asciidoc xsltproc -y

Bước 2: Cài đặt tinyproxy từ mã nguồn

Tải về tinyproxy từ github:

# cd /tmp
# git clone https://github.com/tinyproxy/tinyproxy.git

Tiếp theo, chúng ta sẽ compile chương trình và cài đặt vào máy các bằng lệnh sau:

# cd tinyproxy
# ./autogen.sh
# ./configure 
# make && make install
# cd .. && rm -rf tinyproxy # xoá thư mục mã nguồn nếu bạn muốn không dùng nữa

Sau khi cài đặt, chúng ta sẽ tạo tài khoản user để sử dụng cho tinyproxy (tránh dùng tài khoản root vì an toàn). Ví dụ, chúng ta tạo ra tài khoản là tinyproxy, tài khoản này không cần thiết phải có thư mục home (/home/tinyproxy) và không có quyền đăng nhập (tránh trường hợp người khác có thể dùng tài khoản này để truy cập vào máy), theo lệnh sau:

# useradd -M -U -s /bin/false tinyproxy

Tiếp theo, tạo và chỉ định tập tin để lưu lại log của tinyproxy (vì tinyproxy chạy trên quyền root nên cần thay đổi thuộc tính owner cho phù hợp quyền):

# mkdir -p /usr/local/var/log/tinyproxy
# touch /usr/local/var/log/tinyproxy/tinyproxy.log
# chown tinyproxy:root /usr/local/var/log/tinyproxy/tinyproxy.log

Bước 3: Khởi tạo cấu hình proxy

Để tránh sai sót khi thao tác, chúng ta nên lưu lại cấu hình gốc mặt định của tinyproxy trước khi chỉnh sửa:

# mv /usr/local/etc/tinyproxy/tinyproxy.conf /usr/local/etc/tinyproxy/tinyproxy.conf.orig

Tạo mới một tập tin cấu hình tên tinyproxy.conf:

# nano /usr/local/etc/tinyproxy/tinyproxy.conf

Sao chép và dán nội dung sau vào tập tin trên:

##User/Group to use after dropping root
User tinyproxy
Group tinyproxy

##Port and address to bind to
Port 8080
Bind 0.0.0.0

##File locations
DefaultErrorFile "/usr/local/share/tinyproxy/default.html"
StatFile "/usr/local/share/tinyproxy/stats.html"
LogFile "/usr/local/var/log/tinyproxy/tinyproxy.log"
LogLevel Info
PidFile "/var/run/tinyproxy.pid"

##Authentication
BasicAuth your_username your_secure_password

##HTTP Headers
ViaProxyName "server-hostname"
DisableViaHeader No

##Threading
StartServers 5
MinSpareServers 5
MaxSpareServers 10 
MaxRequestsPerChild 0

##Connection
Timeout 600
MaxClients 100

Ở nội dung trên, chúng ta sẽ thay thế your_usernameyour_secure_password và server_hostname bằng những giá trị định nghĩa riêng của mình.

Chúng ta vừa tạo ra một tập tin cấu hình đơn giản để bắt đầu cho tinyproxy. Với cấu hình này, tinyproxy sẽ hoạt động như một proxy chuyển tiếp (forward proxy) có xác thực (authentication) trên port 8080. Hỗ trợ tuỳ chỉnh các tập tin về log, trạng thái, pid, cả số lượng kết nối tối đa được cho phép, và các tham số khác.

Để kiểm tra xem cấu hình vừa tạo trên có được chưa, chúng ta dùng lệnh:

# /usr/local/bin/tinyproxy -c '/usr/local/etc/tinyproxy/tinyproxy.conf'

Sau đó, kiểm tra tình trạng kết nối bằng lệnh sau

# ss -lntp | grep tinyproxy

Nếu cấu hình ok và tinyproxy chạy đúng thì màn hình sẽ có kết quả tương tự như sau:

LISTEN    0         128                0.0.0.0:8080
LISTEN    0         128                   [::]:8080

Để kiểm tra xem proxy có hoạt động chưa, có thể đơn giản dùng lệnh curl:

$ curl --proxy http://127.0.0.1:8080 --proxy-user your_username https://ipinfo.io/ip

Curl sẽ hỏi mật khẩu your_password. Nếu kết nối thành công, public IP của máy bạn sẽ được trả về.

Bước 4 – Tạo service (tuỳ nhu cầu)

Bước này tuỳ nhu cầu của bạn, có muốn tinyproxy chạy như một dịch vụ trên linux không. Vì mình sử dụng Ubuntu 18.04 nên dùng service loại systemd để tạo.

Đầu tiên, chúng ta kill các tinyproxy (nếu đang chạy)

# pkill -e tinproxy

Dùng nano để tạo tập tin service: nano /etc/systemd/system/tinyproxy.service có nội dung sau:

[Unit]
Description=Tinyproxy Service
Requires=network.target
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/bin/tinyproxy -c '/usr/local/etc/tinyproxy/tinyproxy.conf'
Restart=on-failure

[Install]
WantedBy=multi-user.target

Lưu lại và reload cấu hình systemd

# systemctl enable tinyproxy.service
# systemctl daemon-reload

Bây giờ, bạn có thể quản lý tinyproxy bằng service (start, stop, restart) thông qua các lệnh sau:

systemctl start tinyproxy
systemctl stop tinyproxy
systemctl restart tinyproxy

Bước 5 – Các tuỳ chỉnh khác về chứng thực

Bạn cũng có thể sử dụng whitelist/blacklist IP để chỉ cho phép những IP nào có thể hoặc không thể sử dụng được proxy bằng cú pháp: (Khi dùng tuỳ chỉnh này, bạn có thể bỏ đi tính năng BasicAuth bằng username/password)

Allow IP_ADDR[/xx]
Deny IP_ADDR[/xx]

Ví dụ:

[...]

##Authentication
#BasicAuth your_username your_secure_password
Allow 127.0.0.1
Allow 192.168.1.0/24
Allow 123.0.126.10
ViaProxyName "server_hostname"

[...]

Nếu không có Allow hoặc Deny, thì mặc định sẽ là allow tất cả Chú ý, mọi thay đổi về cấu hình để phải restart lại process hoặc service

systemctl restart tinyproxy

Tham khảo https://viblo.asia/p/cach-cai-dat-proxy-server-don-gian-voi-tinyproxy-3P0lP088lox

Viết một bình luận