Installer Squid Proxy på Ubuntu

Squid er en populær proxy- og cacheserverapplikation. Den fungerer primært som en fremadrettet proxy, men kan også bruges som en omvendt proxy. Squid giver mange funktioner og bruges ofte på netværk på virksomhedsniveau.

Denne vejledning viser dig, hvordan du opsætter en simpel HTTP-proxy med godkendelse ved hjælp af Squid. Trinene, der er angivet i denne vejledning, blev testet på Ubuntu 15.04 og 15.10.

ADVARSEL: Du skal være meget forsigtig, når du opretter proxyer. Hackere scanner ofte det offentlige internet for åbne proxyer, bruger dem til ondsindede aktiviteter. De fleste hostingfirmaer vil suspendere dine tilfælde, hvis du modtager for mange klager, så sørg for, at du bruger tilstrækkelig godkendelse, såsom en stærk adgangskode.

Denne vejledning antager, at du bruger en nyoprettet VPS uden installerede pakker.

Installation

Først skal du sikre dig, at apt-getpakkebiblioteket er opdateret ved at køre kommandoen nedenfor. Dette vil sikre, at de seneste pakker er blevet installeret.

$ apt-get update

Når dette er afsluttet, er det tid til at installere squidapplikationen og htpasswd. Kør følgende kommando ved sudoat installere begge pakker.

$ sudo apt-get install squid3 apache2-utils

Når Squid-installationen er fuldført, foreslår jeg, at du opretter en kopi af den originale konfigurationsfil, der blev oprettet under installationen, da den er en nyttig reference og giver dig mulighed for at rulle tilbage eventuelle ændringer.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Derefter skal du oprette de filer, som Squid har brug for til at gemme legitimationsoplysningerne for proxy-kontiene.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Konfiguration

Åbn squid-konfigurationsfilen til redigering ved hjælp af en teksteditor, såsom nano.

$ sudo nano /etc/squid/squid.conf

Tilføj følgende linjer til filen, så godkendte brugere kan oprette forbindelse til proxyen.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

For at skjule IP-adressen for den person, der forbinder til proxyen, så den ikke bliver vist i HTTP-headers, skal du tilføje følgende linjer under dem ovenfor.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Din Squid-konfigurationsfil skulle nu se sådan ud:

Gem og luk filen.

For at oprette brugere på din proxy skal du udføre følgende kommando og erstatte yourusermed dit ønskede brugernavn. Det vil anmode om adgangskoden to gange.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Du kan oprette yderligere brugere på samme måde.

Genstart Squid-tjenesten.

$ sudo service squid restart

Brug af din proxy

Nu hvor Squid er sat op, kan du bruge det som en videresendelsesproxy. Konfigurer "internetindstillingerne" i din webbrowser til at bruge din proxy, inklusive brugernavnet og adgangskoden, som du genererede tidligere. For at bekræfte, at proxyen fungerer, skal du besøge et websted til registrering af IP-adresser, som dette .

Ved succes vil du bemærke, at en Vultr IP-adresse bliver rapporteret. Her er et skærmbillede fra min demo-server: