Asenna Squid Proxy Ubuntuun

Squid on suosittu välityspalvelin- ja välimuistipalvelinsovellus. Se toimii ensisijaisesti välityspalvelimena, mutta sitä voidaan käyttää myös käänteisenä välityspalvelimena. Squid tarjoaa monia ominaisuuksia, ja sitä käytetään usein yritystason verkoissa.

Tämä opetusohjelma näyttää, kuinka voit määrittää yksinkertaisen HTTP-välityspalvelimen, jossa on todennus Squidillä. Tässä opetusohjelmassa luetellut vaiheet testattiin Ubuntu 15.04 ja 15.10.

VAROITUS: Sinun on oltava erittäin varovainen luodessasi välityspalvelimia. Hakkerit etsivät usein julkista Internetiä avoimien välityspalvelinten löytämiseksi ja käyttävät niitä haitallisiin toimiin. Useimmat hosting-yritykset keskeyttävät tapauksesi, jos saat liian monta valitusta, joten varmista, että käytät riittävää todennusta, kuten vahvaa salasanaa.

Tämä opetusohjelma olettaa, että käytät juuri luotua VPS:ää ilman asennettuja paketteja.

Asennus

Varmista ensin, että apt-getpakettikirjasto on ajan tasalla suorittamalla alla oleva komento. Tämä varmistaa, että uusimmat paketit on asennettu.

$ apt-get update

Kun tämä on valmis, on aika asentaa squidsovellus ja htpasswd. sudoAsenna molemmat paketit suorittamalla seuraava komento käyttämällä .

$ sudo apt-get install squid3 apache2-utils

Kun Squid-asennus on valmis, suosittelen, että luot kopion alkuperäisestä asennuksen aikana luodusta konfiguraatiotiedostosta, koska se on hyödyllinen viite ja antaa sinun palauttaa kaikki muutokset.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Luo seuraavaksi tiedostot, joita Squid tarvitsee välityspalvelintilien valtuustietojen tallentamiseen.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Kokoonpano

Avaa squid-määritystiedosto muokkausta varten tekstieditorilla, kuten nano.

$ sudo nano /etc/squid/squid.conf

Lisää tiedostoon seuraavat rivit, jotta todennetut käyttäjät voivat muodostaa yhteyden välityspalvelimeen.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Lisäksi, jos haluat piilottaa välityspalvelimeen yhdistävän henkilön IP-osoitteen näkymisen HTTP-otsikoissa, lisää seuraavat rivit yllä olevien rivien alle.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Squid-asetustiedostosi pitäisi nyt näyttää tältä:

Tallenna ja sulje tiedosto.

Luo käyttäjiä välityspalvelimellesi suorittamalla seuraava komento ja korvaa se youruserhaluamallasi käyttäjänimellä. Se pyytää salasanaa kahdesti.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Voit luoda lisää käyttäjiä samalla tavalla.

Käynnistä Squid-palvelu uudelleen.

$ sudo service squid restart

Käytä välityspalvelinta

Nyt kun Squid on asennettu, voit käyttää sitä edelleenlähetyksen välityspalvelimena. Määritä verkkoselaimesi "Internet-asetukset" käyttämään välityspalvelinta, mukaan lukien aiemmin luomasi käyttäjätunnus ja salasana. Varmistaaksesi, että välityspalvelin toimii, käy IP-osoitteen tunnistussivustossa, kuten tässä .

Onnistuessasi huomaat, että Vultr IP-osoite ilmoitetaan. Tässä kuvakaappaus demopalvelimeltani: