]> Sergey Matveev's repositories - tofuproxy.git/blob - cmd/tofuproxy/main.go
Set BasicAuth before request
[tofuproxy.git] / cmd / tofuproxy / main.go
1 /*
2 tofuproxy -- HTTP proxy with TLS certificates management
3 Copyright (C) 2021 Sergey Matveev <stargrave@stargrave.org>
4
5 This program is free software: you can redistribute it and/or modify
6 it under the terms of the GNU General Public License as published by
7 the Free Software Foundation, version 3 of the License.
8
9 This program is distributed in the hope that it will be useful,
10 but WITHOUT ANY WARRANTY; without even the implied warranty of
11 MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12 GNU General Public License for more details.
13
14 You should have received a copy of the GNU General Public License
15 along with this program.  If not, see <http://www.gnu.org/licenses/>.
16 */
17
18 package main
19
20 import (
21         "flag"
22         "log"
23         "net"
24         "net/http"
25
26         "go.cypherpunks.ru/ucspi"
27         "go.stargrave.org/tofuproxy"
28         "go.stargrave.org/tofuproxy/fifos"
29 )
30
31 func main() {
32         crtPath := flag.String("cert", "cert.pem", "Path to server X.509 certificate")
33         prvPath := flag.String("key", "prv.pem", "Path to server PKCS#8 private key")
34         bind := flag.String("bind", "[::1]:8080", "Bind address")
35         certs := flag.String("certs", "./certs", "Directory with pinned certificates")
36         ccerts := flag.String("ccerts", "./ccerts", "Directory with client certificates")
37         dnsSrv := flag.String("dns", "[::1]:53", "DNS server")
38         fifosDir := flag.String("fifos", "fifos", "Directory with FIFOs")
39         notai := flag.Bool("notai", false, "Do not prepend TAI64N to logs")
40         flag.Parse()
41         log.SetFlags(log.Lshortfile)
42
43         var err error
44         _, caCert, err := ucspi.CertificateFromFile(*crtPath)
45         if err != nil {
46                 log.Fatalln(err)
47         }
48         caPrv, err := ucspi.PrivateKeyFromFile(*prvPath)
49         if err != nil {
50                 log.Fatalln(err)
51         }
52
53         fifos.NoTAI = *notai
54         fifos.FIFOs = *fifosDir
55         fifos.Init()
56         tofuproxy.Certs = *certs
57         tofuproxy.CCerts = *ccerts
58         tofuproxy.DNSSrv = *dnsSrv
59         tofuproxy.CACert = caCert
60         tofuproxy.CAPrv = caPrv
61
62         ln, err := net.Listen("tcp", *bind)
63         if err != nil {
64                 log.Fatalln(err)
65         }
66         srv := http.Server{
67                 Handler:      &tofuproxy.Handler{},
68                 TLSNextProto: tofuproxy.TLSNextProtoS,
69         }
70         log.Println("listening:", *bind, "dns:", *dnsSrv, "certs:", *certs, "ccerts:", *ccerts)
71         if err := srv.Serve(ln); err != nil {
72                 log.Fatalln(err)
73         }
74 }