Установка и активация

Windows

Скачайте установщик (.exe) из личного кабинета на blanktrail.com.
Запустите его и выберите язык (английский, русский или китайский).
Прочитайте уведомление об установке и завершите работу мастера. При желании включите значок на рабочем столе и «запуск при входе в систему».
Когда Windows запросит подтверждение, разрешите установку корневого сертификата — это позволит прокси обслуживать HTTPS без предупреждений о сертификате.
Приложение запустится автоматически, а его значок появится в системном трее.

Приложение устанавливается в Program Files и добавляет два ярлыка в меню «Пуск»: один запускает приложение в трее, другой открывает дашборд в браузере.

Обновление или переустановка

Если на компьютере уже установлена предыдущая версия, установщик предложит три варианта:

Обновить — сохранить лицензию, настройки и пароль. Заменяются только программные файлы.
Переустановить с нуля — сбросить всё до чистого состояния. При желании можно сохранить лицензию и корневой сертификат.
Удалить — удалить BlankTrail Proxy с этого компьютера.

ПримечаниеПоскольку BlankTrail Proxy перехватывает TLS с помощью собственного сертификата, некоторые антивирусы могут помечать его как подозрительный. Если ваш антивирус конфликтует с приложением, добавьте BlankTrail Proxy в его исключения.

Linux

Самый быстрый способ — персональный установщик в одну команду, показанный на странице загрузок в вашем личном кабинете: он сам скачивает нужный пакет для вашей архитектуры, устанавливает OpenVPN и автоматически активирует лицензию.

Чтобы установить пакет вручную, скачайте .deb для вашей архитектуры и установите его:

sudo dpkg -i blanktrail_1.1.18_amd64.deb
sudo systemctl enable --now blanktrail

Служба работает под выделенным системным пользователем. Её конфигурация находится в /etc/blanktrail/config.yaml, а состояние (лицензия, сертификат, база данных) — в /var/lib/blanktrail.

Управление службой

sudo systemctl status blanktrail     # check status
sudo systemctl restart blanktrail    # restart
sudo journalctl -u blanktrail -f     # follow logs

Дашборд доступен на порту 8891. На сервере откройте его через SSH-туннель или частную сеть — например: ssh -L 8891:127.0.0.1:8891 user@host, а затем откройте http://127.0.0.1:8891 локально.

СоветПредпочитаете tarball? Распакуйте .tar.gz для вашей архитектуры и запустите входящий в комплект скрипт установки от имени root.

Корневой сертификат

BlankTrail Proxy терминирует TLS локально, поэтому каждое устройство, подключающееся через него, должно доверять его корневому сертификату. Иначе браузеры и инструменты будут показывать ошибки сертификата на HTTPS-сайтах.

В Windows установщик добавляет сертификат в системное хранилище доверенных сертификатов автоматически. Чтобы установить его на другом устройстве, откройте дашборд, нажмите кнопку «Корневой сертификат (CA)» в шапке и следуйте инструкциям для вашей платформы. Сертификат также можно скачать напрямую через API (см. «Лицензия и доступ»).

ВажноУстанавливайте сертификат только на те устройства, которыми вы управляете и трафик которых направляете через собственный экземпляр BlankTrail Proxy. Он существует исключительно для того, чтобы эти устройства могли доверять вашему локальному прокси.

Первый запуск

При первом запуске приложение готовит локальное состояние, генерирует корневой сертификат и запускает дашборд. Откройте http://127.0.0.1:8891 (или воспользуйтесь пунктом «Открыть дашборд» в трее), чтобы завершить настройку.

Вас проведут через активацию лицензии и установку пароля для дашборда. После этого дашборд будет готов к управлению прокси-портами.

Активация лицензии

Для работы BlankTrail Proxy требуется лицензия. Активировать её можно несколькими способами:

Email + пароль — войдите с учётными данными вашего аккаунта blanktrail.com на экране первоначальной настройки.
Тикет + ID лицензии — используйте код подтверждения, если требуется двухфакторное подтверждение.
Без участия пользователя (zero-touch) — специальный установщик может нести токен регистрации и активироваться автоматически при первом запуске.

Лицензию и загрузки вы найдёте в личном кабинете на blanktrail.com. Запущенный экземпляр продолжает работать во время коротких перебоев сервера авторизации благодаря встроенному льготному периоду, поэтому кратковременный сбой не прервёт вашу задачу.