Installige Ubuntule Squid Proxy

Squid on populaarne puhverserveri ja vahemällu salvestamise serverirakendus. See toimib peamiselt puhverserverina, kuid seda saab kasutada ka pöördpuhverserverina. Squid pakub palju funktsioone ja seda kasutatakse sageli ettevõtte tasemel võrkudes.

See õpetus näitab teile, kuidas seadistada lihtsat HTTP-puhverserverit autentimisega Squidi abil. Selles õpetuses loetletud samme testiti Ubuntu 15.04 ja 15.10 peal.

HOIATUS . Puhverserverite loomisel peate olema väga ettevaatlik. Häkkerid otsivad sageli avalikku Internetti avatud puhverserverite leidmiseks ja kasutavad neid pahatahtlikuks tegevuseks. Enamik hostimisettevõtteid peatab teie juhtumid, kui saate liiga palju kaebusi, seega veenduge, et kasutate piisavat autentimist, näiteks tugevat parooli.

See õpetus eeldab, et kasutate värskelt loodud VPS-i, millel pole installitud pakette.

Paigaldamine

Esiteks veenduge, et apt-getpaketiteek oleks ajakohane, käivitades alloleva käsu. See tagab, et uusimad paketid on installitud.

$ apt-get update

Kui see on lõpetatud, on aeg installida squidrakendus ja htpasswd. sudoMõlema paketi installimiseks käivitage järgmine käsk .

$ sudo apt-get install squid3 apache2-utils

Pärast Squidi installimise lõpetamist soovitan teil luua installimise ajal loodud algse konfiguratsioonifaili koopia, kuna see on kasulik viide ja võimaldab teil kõik muudatused tagasi võtta.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Järgmisena looge failid, mida Squid vajab puhverserveri kontode mandaatide salvestamiseks.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Seadistamine

Avage konfiguratsioonifail squid redigeerimiseks tekstiredaktoriga, näiteks nano.

$ sudo nano /etc/squid/squid.conf

Lisage faili järgmised read, et autentitud kasutajad saaksid puhverserveriga ühenduse luua.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Lisaks lisage ülaltoodud ridade alla järgmised read, et varjata puhverserveriga ühenduse loova isiku IP-aadressi HTTP-päistes kuvamise eest.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Teie Squidi konfiguratsioonifail peaks nüüd välja nägema umbes selline:

Salvestage ja sulgege fail.

Puhverserveris kasutajate loomiseks käivitage järgmine käsk, asendades youruserselle soovitud kasutajanimega. See küsib parooli kaks korda.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Samal viisil saate luua täiendavaid kasutajaid.

Taaskäivitage teenus Squid.

$ sudo service squid restart

Kasutades oma puhverserverit

Nüüd, kui Squid on seadistatud, saate seda kasutada edastamise puhverserverina. Konfigureerige oma veebibrauseri "Interneti-sätted" puhverserveri kasutamiseks, sealhulgas varem loodud kasutajanimi ja parool. Puhverserveri töötamise kontrollimiseks külastage IP-aadressi tuvastamise saiti, nagu see .

Edu korral märkate, et teatatakse Vultri IP-aadressist. Siin on ekraanipilt minu demoserverist: