Запуск и настройка
Установите VirtualBox, импортируйте OVA-файл из раздачи.
В настройках ВМ установите режим работы "Сетевой мост" или "Внутренняя сеть", указав тот интерфейс, через который прокси будет доступен старым ОС/компьютерам.
Первый вариант нужен для подключения физических древних машин или браузеров на том же хосте, второй вариант подойдёт тем, у кого весь древний софт упакован в виртуалки.
После первой загрузки система сгенерирует SSH-ключи хоста. Выполните разово команду backup.
Запустите скрипт
/opt/update-webone.sh для поиска и установки последней версии прокси.
При загрузке ВМ напишет свой IP-адрес, который она должна получить по DHCP, версию и занятый порт прокси (обычно 8080).
Подключите другие виртуалки с древними ОС или старые компьютеры в ту же подсеть, где висит эта ВМ с WebOne. Настройте в древних браузерах использование HTTP-прокси c IP-адресом загруженной ВМ и портом 8080. Прописывать
httpS-прокси или
Socks в старых браузерах НЕ НАДО - это совсем другие технологии, к WebOne не относящиеся.
Адреса сайтов набирайте либо вообще без протокола, либо с http:// вместо https:// - webone возьмёт разбор шифров HTTPS/SSL/TLS на себя. Получите внутри старых систем некриптованный интернет из 90-х.
P.S. Эта ВМ помогла мне +/- нормально выйти в современные интернеты с DOS (Arachne), Win 95/98 (Opera 5, Netscape navigator, mozilla-до-файерфокса, IE 4-6), OS/2
Рекомендуется использовать с другими защитными ВМ :
(Virtual TinyGateway, !! WebOne втыкается в этом случае во вторую /обычно виртуальную/ сеть !!)
(Micro FTP-Server)
Вся работа делается в оперативке, на диск ничего не пишется.
!! Проксик написан на дотнете-6, да и промежуточные файлы сохраняются в tmpfs.
Для некоторых форматов делает конвертирование на лету.
Рекомендуется выделить 2 ядра и от 2 Гб оперативки. Хотя для проксирования легких сайтов может хватить и небольших долей vCPU + 128-256 Мб RAM
настройка сети
Если в сети есть DHCP-сервер, то ВМ после загрузки напишет полученный IP-адрес.
Пропишите этот адрес и порт 8080 в настройки древнего браузера.
Если DHCP нету, то дождитесь загрузки ВМ, и после сообщения "No IP address from DHCP" (красный текст)
1). отредактируйте файл /opt/eth0.sh - закомментируйте udhcpc, раскомментируйте статик-настройки.
Образец настройки VLAN/QinQ там же.
2). В файле /opt/bootlocal.sh раскомментируйте запуск /opt/eth0.sh (sudo mcedit /opt/bootlocal.sh)
3). Выполните команду backup, чтобы изменения сохранились после ребута.
vi, mcedit - в комплекте.Запуск на серверном гипервизоре
После импорта ВМ конвертируйте диск в RAW-формат.
VBoxManage clonehd .../webOne.vdi Webone.raw --format raw
Залейте RAW-образ диска на сервер и подключите к виртуалке на сервере.
Я проверял на Proxmox 8.3 - всё работает.
Мануал по импорту в ProxMox (серверный гипервизор):
https://www.youtube.com/watch?v=4lYulcTd5ycЗапуск на физическом хосте
После импорта ВМ конвертируйте диск в RAW-формат.
VBoxManage clonehd .../webOne.vdi Webone.raw --format raw
Посекторно скопируйте RAW-образ диска на флешку / диск:
dd if=Webone.raw of=/dev/sdm
Хост должен быть способен запустить 64-х битное ядро и иметь не менее 128 Мб памяти
Установка софта на TinyCore
Обязательно от пользователя tc, от рута пакетный менеджер не стартует.
su - tc
запускаем tce
жмём [S], вводим подстроку для поиска пакета, например, screen
Вводим цифру предложенного варианта
Читаем описание, версию, размер пакета.
Если всё правильно - жмём один раз [Q], чтобы выйти из описания.
Далее жмём [I] , чтобы начать установку.
По завершении снова жмём [Q], чтобы выйти из пакетного менеджера tce.
Настраиваем установленное, если надо, к изменённым конфигам дописываем пути
в /opt/.filetool.lst
Даём команду backup.
В системе ещё много места есть. Если что - GParted с любого LiveCD (например, Knoppix) без проблем расширит вам файловую систему.Удалённый и локальный доступ (SSH)
- Для отмены локального автологина:
* смените пароль рута: passwd root
* touch /etc/sysconfig/noautologin
* backup
* reboot
После перезагрузки потребуется ввести пароль.
По умолчанию стоит root / rootroot
- Доступ через SSH по-умолчанию стоит только по ключам.
* Для более удобного скачивания ключей есть mc / wget / links
* После добавления ключей не забудьте команду backup
- Для доступа через SSH по паролю сперва установите пароли,
затем отредактируйте /usr/local/etc/ssh/sshd_config
поставьте PasswordAuthentication yes
+ можно поставить AllowUsers root в конце файла
* не забудьте о команде backup
- для применения новых настроек SSH выполните команду:
/usr/local/etc/init.d/openssh restart
- список правил файервола: iptables --list -vn
- списки ipset :
- Мониторинг траффика: /opt/other/eth0_tcpdump.sh
Загрузка и системные особенности
- TinyCore по своим принципам управления больше похожа на линукс-прошивку железки,
чем на десктопный дистрибутив.
- Между ребутами сохраняется только то, что перечислено в /opt/.filetool.lst
и что не забыли засабмитить командой backup !
![[Quote]](./templates/default/images/lang/en/icon_quote.gif "Reply with quote"){kind=icon}
![[Profile]](./templates/default/images/lang/en/icon_profile.gif "View user's profile"){kind=icon}
![[PM]](./templates/default/images/lang/en/icon_pm.gif "Send private message"){kind=icon}