Squid je popularna aplikacija za proxy i poslužitelj za predmemoriju. Prvenstveno služi kao proxy prema naprijed, ali se može koristiti i kao obrnuti proxy. Squid pruža mnoge značajke i često se koristi na mrežama na razini poduzeća.
Ovaj vodič će vam pokazati kako postaviti jednostavan HTTP proxy s provjerom autentičnosti koristeći Squid. Koraci navedeni u ovom vodiču testirani su na Ubuntu 15.04 i 15.10.
UPOZORENJE: Morate biti vrlo oprezni kada kreirate proxy. Hakeri često skeniraju javni internet u potrazi za otvorenim proxyjima koji ih koriste za zlonamjerne aktivnosti. Većina hosting tvrtki obustavit će vaše instance ako primite previše pritužbi, stoga se pobrinite da koristite dovoljnu provjeru autentičnosti, kao što je jaka lozinka.
Ovaj vodič pretpostavlja da koristite svježe kreirani VPS bez instaliranih paketa.
Prvo, provjerite je li apt-getbiblioteka paketa ažurna tako što ćete pokrenuti naredbu u nastavku. To će osigurati da su instalirani najnoviji paketi.
$ apt-get update
Kada se to završi, vrijeme je za instaliranje squidaplikacije i htpasswd. Pokrenite sljedeću naredbu pomoću sudoda biste instalirali oba paketa.
$ sudo apt-get install squid3 apache2-utils
Nakon dovršetka instalacije Squida, predlažem da stvorite kopiju izvorne konfiguracijske datoteke stvorene tijekom instalacije jer je to korisna referenca i omogućuje vam da vratite sve promjene.
$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default
Zatim stvorite datoteke potrebne Squidu za pohranu vjerodajnica proxy računa.
$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd
Otvorite konfiguracijsku datoteku squid za uređivanje pomoću uređivača teksta, kao što je nano.
$ sudo nano /etc/squid/squid.conf
Dodajte sljedeće retke u datoteku kako bi se autentifikirani korisnici mogli povezati s proxyjem.
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
Osim toga, da biste sakrili IP osobe koja se povezuje na proxy od prikazivanja u HTTP zaglavljima, dodajte sljedeće retke ispod gornjih.
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
Vaša konfiguracijska datoteka Squid sada bi trebala izgledati otprilike ovako:
Spremite i zatvorite datoteku.
Da biste stvorili korisnike na svom proxyju, izvedite sljedeću naredbu, zamjenjujući youruserželjenim korisničkim imenom. Dvaput će zatražiti lozinku.
$ sudo htpasswd /etc/squid/squid_passwd youruser
Na isti način možete stvoriti dodatne korisnike.
Ponovno pokrenite uslugu Squid.
$ sudo service squid restart
Sada kada je Squid postavljen, možete ga koristiti kao proxy za prosljeđivanje. Konfigurirajte "internetske postavke" vašeg web-preglednika za korištenje vašeg proxyja, uključujući korisničko ime i lozinku koje ste ranije generirali. Da biste provjerili radi li proxy, posjetite web-mjesto za otkrivanje IP adrese, poput ove .
Nakon uspjeha, primijetit ćete da je prijavljena Vultr IP adresa. Evo snimka zaslona s mog demo servera:
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
