Settu upp Squid Proxy á Ubuntu

Squid er vinsælt proxy- og skyndiminnisforrit. Það þjónar fyrst og fremst sem framvirkt umboð, en einnig er hægt að nota það sem öfugt umboð. Smokkfiskur býður upp á marga eiginleika og er oft notaður á netkerfum fyrirtækja.

Þessi kennsla mun sýna þér hvernig á að setja upp einfaldan HTTP proxy með auðkenningu með því að nota Squid. Skref sem skráð eru í þessari kennslu voru prófuð á Ubuntu 15.04 og 15.10.

VIÐVÖRUN: Þú verður að vera mjög varkár þegar þú býrð til umboð. Tölvusnápur skannar oft almenna internetið fyrir opnum umboðum nota þá til illgjarnra athafna. Flest hýsingarfyrirtæki munu fresta tilvikum þínum ef þú færð of margar kvartanir, svo vertu viss um að þú notir nægilega auðkenningu, svo sem sterkt lykilorð.

Þessi kennsla gerir ráð fyrir að þú sért að nota nýbúið VPS án uppsettra pakka.

Uppsetning

Fyrst skaltu ganga úr skugga um að apt-getpakkasafnið sé uppfært með því að keyra skipunina hér að neðan. Þetta mun tryggja að nýjustu pakkarnir hafi verið settir upp.

$ apt-get update

Þegar þessu er lokið er kominn tími til að setja upp squidforritið og htpasswd. Keyrðu eftirfarandi skipun með því sudoað nota til að setja upp báða pakkana.

$ sudo apt-get install squid3 apache2-utils

Eftir að Squid uppsetningunni er lokið legg ég til að þú búir til afrit af upprunalegu stillingarskránni sem var búin til við uppsetninguna þar sem hún er gagnleg tilvísun og gerir þér kleift að afturkalla allar breytingar.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Næst skaltu búa til skrárnar sem Squid þarf til að geyma skilríki proxy-reikninganna.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Stillingar

Opnaðu squid stillingarskrána til að breyta með textaritli, eins og nano.

$ sudo nano /etc/squid/squid.conf

Bættu eftirfarandi línum við skrána svo að auðkenndir notendur geti tengst proxy.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Að auki, til að fela IP þess einstaklings sem tengist proxy-netinu frá því að sjást í HTTP-hausum, bætið við eftirfarandi línum undir þeim hér að ofan.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Squid stillingarskráin þín ætti nú að líta eitthvað svona út:

Vistaðu og lokaðu skránni.

Til að búa til notendur á umboðinu þínu skaltu framkvæma eftirfarandi skipun og skipta youruserút fyrir notandanafnið sem þú vilt. Það mun biðja um lykilorðið tvisvar.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Þú getur búið til fleiri notendur á sama hátt.

Endurræstu Squid þjónustuna.

$ sudo service squid restart

Notaðu umboðið þitt

Nú þegar Squid er sett upp geturðu notað það sem framsendingarumboð. Stilltu "internetstillingar" vafrans þíns til að nota proxy-þjóninn þinn, þar á meðal notandanafnið og lykilorðið sem þú bjóst til áður. Til að staðfesta að umboðið virki skaltu fara á IP-tölugreiningarsíðu, eins og þessa .

Þegar vel tekst til muntu taka eftir því að Vultr IP-tölu er tilkynnt. Hér er skjáskot af kynningarþjóninum mínum: