Jak zkompilovat squid3 na Ubuntu 12.04

Výchozí instalace Squid na Ubuntu 12.04 nepodporuje SSL. Chcete-li povolit SSL, je nutné jej znovu zkompilovat. Tato příručka vás provede kompilací Squid na Ubuntu 12.04 pro přidání podpory SSL. Přestože se zaměřujeme na Ubuntu 12.04, tato příručka bude fungovat také na Ubuntu 14.

Kompilace Squid

Nainstalujte závislosti.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Změňte výchozí možnosti kompilátoru tak, aby zahrnovaly podporu SSL.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Kompilovat.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Nainstalujte jej. Kompilovaný soubor existuje v squid_srcadresáři.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Otestujte, zda kompilovaná verze podporuje SSL. Pokud vidíte výstup "enable - SSL", kompilace byla úspěšná.

squid3 -v |grep enable-ssl

Nakonfigurujte SSL a spusťte Squid

Vygenerujte certifikát s vlastním podpisem.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Přesuňte certifikát serveru do squid3konfiguračního adresáře.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Povolte HTTPS a zadejte certifikát.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Ověřte, zda je konfigurační soubor správně naformátován.

squid3 -k parse 

Spusťte službu Squid.

sudo service squid3 restart

Nastavení je dokončeno. Squid 3 bude nyní pracovat s HTTPS. Užívat si.