Kompiler blekksprut
Konfigurer SSL og start Squid
Standardinstallasjonen av Squid på Ubuntu 12.04 støtter ikke SSL. For å aktivere SSL, må den kompileres på nytt. Denne guiden vil lede deg gjennom kompilering av Squid på Ubuntu 12.04 for å legge til SSL-støtte. Selv om vi retter oss mot Ubuntu 12.04, vil denne veiledningen også fungere på Ubuntu 14.
Kompiler blekksprut
Installer avhengigheter.
cd ~
mkdir squid_src
cd squid_src
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch
sudo apt-get build-dep squid3
sudo apt-get build-dep openssl
sudo apt-get source squid3
sudo apt-get install libssl-dev
sudo apt-get install openssl
Endre standard kompilatoralternativer til å inkludere SSL-støtte.
vi squid3-3.1.19/debian/rules
... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":
DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \
--sysconfdir=/etc/squid3 \
--mandir=/usr/share/man \
--with-cppunit-basedir=/usr \
--enable-inline \
--enable-ssl \
Kompilere.
cd squid3-3.1.19/
debuild -us -uc -b
Installer den. Den kompilerte filen finnes i squid_srckatalogen.
cd ..
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb
Test om den kompilerte versjonen støtter SSL eller ikke. Hvis du ser "enable - SSL"-utgangen, var kompileringen vellykket.
squid3 -v |grep enable-ssl
Generer et selvsignert sertifikat.
openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem
Flytt serversertifikatet til squid3konfigurasjonskatalogen.
sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem
Aktiver HTTPS og spesifiser sertifikatet.
sudo vi /etc/squid3/squid.conf
... add this line:
https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem
Kontroller at konfigurasjonsfilen er riktig formatert.
squid3 -k parse
Kjør Squid-tjenesten.
sudo service squid3 restart
Oppsettet er fullført. Squid 3 vil nå jobbe med HTTPS. Nyt.