A Squid egy népszerű proxy- és gyorsítótár-kiszolgálóalkalmazás. Elsősorban előremenő proxyként szolgál, de fordított proxyként is használható. A Squid számos szolgáltatást kínál, és gyakran használják vállalati szintű hálózatokon.
Ez az oktatóanyag bemutatja, hogyan állíthat be egy egyszerű HTTP-proxyt hitelesítéssel a Squid használatával. Az oktatóanyagban felsorolt lépéseket az Ubuntu 15.04 és 15.10 rendszeren tesztelték.
FIGYELMEZTETÉS: Nagyon óvatosnak kell lennie a proxyk létrehozásakor. A hackerek gyakran keresik a nyilvános internetet nyílt proxyért, és rosszindulatú tevékenységekre használják fel őket. A legtöbb tárhelyszolgáltató felfüggeszti az Ön példányait, ha túl sok panasz érkezik, ezért ügyeljen arra, hogy megfelelő hitelesítést használjon, például erős jelszót.
Ez az oktatóanyag feltételezi, hogy frissen létrehozott VPS-t használ telepített csomagok nélkül.
Először is győződjön meg arról, hogy a apt-getcsomagkönyvtár naprakész az alábbi parancs futtatásával. Ez biztosítja, hogy a legújabb csomagok telepítésre kerültek.
$ apt-get update
Ha ez megtörtént, ideje telepíteni az squidalkalmazást és a htpasswd. Futtassa a következő parancsot sudomindkét csomag telepítéséhez.
$ sudo apt-get install squid3 apache2-utils
A Squid telepítése után azt javaslom, hogy készítsen másolatot a telepítés során létrehozott eredeti konfigurációs fájlról, mivel ez hasznos hivatkozás, és lehetővé teszi a változtatások visszaállítását.
$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default
Ezután hozza létre a Squid számára a proxyfiókok hitelesítő adatainak tárolásához szükséges fájlokat.
$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd
Nyissa meg a squid konfigurációs fájlt szövegszerkesztővel, például nano.
$ sudo nano /etc/squid/squid.conf
Adja hozzá a következő sorokat a fájlhoz, hogy a hitelesített felhasználók csatlakozhassanak a proxyhoz.
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
Ezenkívül, ha el szeretné rejteni a proxyhoz csatlakozó személy IP-címét, ne jelenjen meg a HTTP-fejlécekben, adja hozzá a következő sorokat a fentiek alá.
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
A Squid konfigurációs fájljának most valahogy így kell kinéznie:
Mentse és zárja be a fájlt.
Ha felhasználókat szeretne létrehozni a proxyján, hajtsa végre a következő parancsot, helyettesítve yourusera kívánt felhasználónévvel. Kétszer kéri a jelszót.
$ sudo htpasswd /etc/squid/squid_passwd youruser
Ugyanilyen módon további felhasználókat hozhat létre.
Indítsa újra a Squid szolgáltatást.
$ sudo service squid restart
Most, hogy a Squid be van állítva, használhatja továbbítási proxyként. Konfigurálja webböngészője "internetbeállításait" a proxy használatához, beleértve a korábban létrehozott felhasználónevet és jelszót. A proxy működésének ellenőrzéséhez látogasson el egy IP-cím-észlelési webhelyre, mint például ez .
Siker esetén észreveszi, hogy egy Vultr IP-címet jelentenek. Itt van egy képernyőkép a demószerveremről:
Más rendszert használ? A Plesk egy szabadalmaztatott webtárhely-vezérlőpult, amely lehetővé teszi a felhasználók számára, hogy adminisztrálják személyes és/vagy ügyfeleik webhelyeit, adatbázisait
Bevezetés A Cacti egy nyílt forráskódú megfigyelő és grafikus eszköz, amely teljes mértékben az RRD adatokon alapul. A Cactuson keresztül szinte bármilyen típusú eszközt felügyelhet
Bevezetés A Lets Encrypt egy hitelesítésszolgáltató szolgáltatás, amely ingyenes TLS/SSL-tanúsítványokat kínál. A telepítés folyamatát a Certbot leegyszerűsíti,
Más rendszert használ? Mi az a Tekkit Classic? A Tekkit Classic egy modpack ahhoz a játékhoz, amelyet mindenki ismer és szeret; Minecraft. Tartalmaz néhányat a ver
Más rendszert használ? Ez az oktatóanyag megmutatja, hogyan telepítheti a csoportmunka iRedMail programot a Debian Wheezy friss telepítésére. Használnia kell egy szervát
Más rendszert használ? A Jekyll nagyszerű alternatíva a WordPress helyett blogíráshoz vagy tartalommegosztáshoz. Nem igényel adatbázist, és nagyon egyszerű i
Más rendszert használ? Ha Debian szervert vásárol, akkor mindig rendelkeznie kell a legújabb biztonsági javításokkal és frissítésekkel, akár alszik, akár nem
A PHP és a kapcsolódó csomagok a leggyakrabban használt összetevők a webszerverek telepítésekor. Ebben a cikkben megtudjuk, hogyan kell beállítani a PHP 7.0 vagy PHP 7.1 o verzióját
A Squid egy népszerű, ingyenes Linux-program, amely lehetővé teszi továbbítási webproxy létrehozását. Ebben az útmutatóban megtudhatja, hogyan telepítheti a Squid-et a CentOS rendszerre, hogy megfordítsa
Bevezetés A Lighttpd az Apache forkja, amely sokkal kevésbé erőforrás-igényes. Könnyű, innen kapta a nevét, és meglehetősen egyszerű a használata. Telepítés
1. Virtualmin/Webmin A Virtualmin egy hatékony és rugalmas web hosting vezérlőpanel Linux és UNIX rendszerek számára, amely a jól ismert nyílt forráskódú webbázison alapul.
A Yii egy PHP-keretrendszer, amely lehetővé teszi alkalmazások gyorsabb és egyszerűbb fejlesztését. A Yii telepítése Ubuntura egyszerű, amint azt pontosan megtudhatja
A Screen egy olyan alkalmazás, amely lehetővé teszi a terminálmunkamenetek többszöri használatát egy ablakon belül. Ez lehetővé teszi több terminálablak szimulálását, ahol ez ma
Ez az oktatóanyag elmagyarázza, hogyan állíthat be DNS-kiszolgálót a Bind9 használatával Debian vagy Ubuntu rendszeren. A cikkben ennek megfelelően helyettesítse be a saját-domain-neve.com címet. TH-nál
Bevezetés A Logrotate egy Linux segédprogram, amely leegyszerűsíti a naplófájlok kezelését. Általában naponta egyszer fut egy cron-feladaton keresztül, és kezeli a naplóbázist
A VULTR a közelmúltban változtatásokat hajtott végre a saját oldalukon, és most már mindennek jól kell működnie, ha a NetworkManager engedélyezve van. Ha szeretné letiltani
Az Icinga2 egy hatékony felügyeleti rendszer, és mester-kliens modellben használva helyettesítheti az NRPE-alapú felügyeleti ellenőrzések szükségességét. A mester-kliens
Más rendszert használ? A Red5 egy Java nyelven megvalósított nyílt forráskódú médiaszerver, amely lehetővé teszi többfelhasználós Flash-alkalmazások, például élő streamin futtatását.
Ebben a cikkben látni fogjuk, hogyan fordíthatja le és telepítheti az Nginx fővonalat az Nginx hivatalos forrásaiból a PageSpeed modullal, amely lehetővé teszi a
Más rendszert használ? Az Apache Cassandra egy ingyenes és nyílt forráskódú NoSQL adatbázis-kezelő rendszer, amelyet úgy terveztek, hogy biztosítsa a méretezhetőséget,
A mesterséges intelligencia nem a jövőben, hanem itt a jelenben. Ebben a blogban Olvassa el, hogyan hatott a mesterséges intelligencia alkalmazások különböző ágazatokra.
Ön is DDOS támadások áldozata, és tanácstalan a megelőzési módszereket illetően? Olvassa el ezt a cikket a kérdések megoldásához.
Talán hallottál már arról, hogy a hackerek sok pénzt keresnek, de elgondolkodtál már azon, hogyan kereshetnek ennyi pénzt? beszéljük meg.
Szeretné látni a Google forradalmi találmányait, és azt, hogy ezek a találmányok hogyan változtatták meg minden mai ember életét? Ezután olvassa el a blogot, és nézze meg a Google találmányait.
Az önvezető autók koncepciója, hogy mesterséges intelligencia segítségével kerüljenek az utakra, már egy ideje álmunk. De számos ígéret ellenére sehol sem látszanak. Olvassa el ezt a blogot, hogy többet megtudjon…
Ahogy a tudomány gyors ütemben fejlődik, átveszi erőfeszítéseink nagy részét, megnő annak a kockázata is, hogy alávetjük magunkat egy megmagyarázhatatlan szingularitásnak. Olvassa el, mit jelenthet számunkra a szingularitás.
Az adatok tárolási módjai az Adatok születése óta alakulhatnak. Ez a blog egy infografika alapján mutatja be az adattárolás fejlődését.
Olvassa el a blogot, hogy a legegyszerűbb módon ismerje meg a Big Data Architecture különböző rétegeit és azok funkcióit.
Ebben a digitálisan vezérelt világban az intelligens otthoni eszközök az élet döntő részévé váltak. Íme az intelligens otthoni eszközök néhány elképesztő előnye, hogyan teszik életünket érdemessé és egyszerűbbé.
Az Apple a közelmúltban kiadott egy kiegészítést a macOS Catalina 10.15.4-hez a problémák megoldására, de úgy tűnik, hogy a frissítés több problémát okoz, ami a Mac gépek blokkolásához vezet. További információért olvassa el ezt a cikket
