Kaip kompiliuoti squid3 Ubuntu 12.04

Numatytasis Squid diegimas Ubuntu 12.04 nepalaiko SSL. Norint įjungti SSL, jį reikia sukompiliuoti iš naujo. Šiame vadove bus paaiškinta, kaip sudaryti Squid Ubuntu 12.04, kad pridėtumėte SSL palaikymą. Nors orientuojamės į Ubuntu 12.04, šis vadovas taip pat veiks su Ubuntu 14.

Sudarykite kalmarus

Įdiegti priklausomybes.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Pakeiskite numatytąsias kompiliatoriaus parinktis, kad įtrauktumėte SSL palaikymą.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Sukompiliuoti.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Įdiekite jį. Sukompiliuotas failas yra squid_srckataloge.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Patikrinkite, ar sukompiliuota versija palaiko SSL. Jei matote išvestį „įjungti – SSL“, vadinasi, kompiliavimas buvo sėkmingas.

squid3 -v |grep enable-ssl

Sukonfigūruokite SSL ir paleiskite Squid

Sukurkite savarankiškai pasirašytą sertifikatą.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Perkelkite serverio sertifikatą į squid3konfigūracijos katalogą.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Įjunkite HTTPS ir nurodykite sertifikatą.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Patikrinkite, ar konfigūracijos failas tinkamai suformatuotas.

squid3 -k parse 

Paleiskite Squid paslaugą.

sudo service squid3 restart

Sąranka baigta. „Squid 3“ dabar veiks su HTTPS. Mėgautis.