Instaloni Squid Proxy në Ubuntu

Squid është një aplikacion i njohur për server proxy dhe caching. Ai shërben kryesisht si një përfaqësues përpara, por mund të përdoret gjithashtu si një përfaqësues i kundërt. Squid ofron shumë veçori dhe përdoret shpesh në rrjetet e nivelit të ndërmarrjes.

Ky tutorial do t'ju tregojë se si të konfiguroni një përfaqësues të thjeshtë HTTP me vërtetim duke përdorur Squid. Hapat e renditur në këtë tutorial u testuan në Ubuntu 15.04 dhe 15.10.

PARALAJMËRIM: Duhet të jeni shumë të kujdesshëm kur krijoni proxies. Hakerët shpesh skanojnë internetin publik për proxy të hapur i përdorin ato për aktivitete me qëllim të keq. Shumica e kompanive pritëse do të pezullojnë rastet tuaja nëse merrni shumë ankesa, prandaj sigurohuni që të përdorni vërtetim të mjaftueshëm, si për shembull një fjalëkalim të fortë.

Ky tutorial supozon se po përdorni një VPS të sapokrijuar pa paketa të instaluara.

Instalimi

Së pari, sigurohuni që apt-getbiblioteka e paketës të jetë e përditësuar duke ekzekutuar komandën më poshtë. Kjo do të sigurojë që paketat më të fundit janë instaluar.

$ apt-get update

Pasi kjo të ketë përfunduar, është koha për të instaluar squidaplikacionin dhe htpasswd. Ekzekutoni komandën e mëposhtme duke përdorur sudopër të instaluar të dyja paketat.

$ sudo apt-get install squid3 apache2-utils

Pas përfundimit të instalimit të Squid, unë sugjeroj që të krijoni një kopje të skedarit origjinal të konfigurimit të krijuar gjatë instalimit pasi është një referencë e dobishme dhe ju lejon të riktheni çdo ndryshim.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Më pas, krijoni skedarët e nevojshëm nga Squid për të ruajtur kredencialet e llogarive proxy.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Konfigurimi

Të hapur dosjen kallamar config për redaktimi duke përdorur një editor teksti, të tilla si nano.

$ sudo nano /etc/squid/squid.conf

Shtoni linjat e mëposhtme në skedar në mënyrë që përdoruesit e vërtetuar të mund të lidhen me përfaqësuesin.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Përveç kësaj, për të fshehur IP-në e personit që lidhet me përfaqësuesin që të mos shfaqet në titujt HTTP, shtoni rreshtat e mëposhtëm nën ato të mësipërme.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Skedari juaj i konfigurimit Squid tani duhet të duket diçka si kjo:

Ruani dhe mbyllni skedarin.

Për të krijuar përdorues në përfaqësuesin tuaj, ekzekutoni komandën e mëposhtme, duke e zëvendësuar youruserme emrin tuaj të dëshiruar të përdoruesit. Do të kërkojë fjalëkalimin dy herë.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Ju mund të krijoni përdorues shtesë në të njëjtën mënyrë.

Rinisni shërbimin Squid.

$ sudo service squid restart

Duke përdorur përfaqësuesin tuaj

Tani që Squid është konfiguruar, mund ta përdorni si një përfaqësues përcjellës. Konfiguroni "cilësimet e internetit" të shfletuesit tuaj të internetit për të përdorur përfaqësuesin tuaj, duke përfshirë emrin e përdoruesit dhe fjalëkalimin që keni krijuar më parë. Për të verifikuar që përfaqësuesi po funksionon, vizitoni një sajt të zbulimit të adresës IP, si ky .

Pas suksesit, do të vini re se një adresë IP e Vultr është raportuar. Këtu është një pamje nga serveri im demo: