Namestite Squid Proxy na Ubuntu

Squid je priljubljena proxy in strežniška aplikacija za predpomnjenje. Predvsem služi kot posredovani proxy, lahko pa se uporablja tudi kot povratni proxy. Squid ponuja številne funkcije in se pogosto uporablja v omrežjih na ravni podjetja.

Ta vadnica vam bo pokazala, kako nastavite preprost HTTP proxy s preverjanjem pristnosti z uporabo Squid. Koraki, navedeni v tej vadnici, so bili preizkušeni v Ubuntu 15.04 in 15.10.

OPOZORILO: Pri ustvarjanju proxyjev morate biti zelo previdni. Hekerji pogosto pregledujejo javni internet za odprte proxy, ki jih uporabljajo za zlonamerne dejavnosti. Večina gostiteljskih podjetij bo začasno ustavila vaše primere, če boste prejeli preveč pritožb, zato poskrbite, da boste uporabili zadostno preverjanje pristnosti, na primer močno geslo.

Ta vadnica predpostavlja, da uporabljate sveže ustvarjen VPS brez nameščenih paketov.

Namestitev

Najprej zagotovite, da je apt-getknjižnica paketov posodobljena, tako da zaženete spodnji ukaz. To bo zagotovilo, da so nameščeni najnovejši paketi.

$ apt-get update

Ko je to končano, je čas za namestitev squidaplikacije in htpasswd. sudoZa namestitev obeh paketov zaženite naslednji ukaz .

$ sudo apt-get install squid3 apache2-utils

Po končani namestitvi Squid predlagam, da ustvarite kopijo izvirne konfiguracijske datoteke, ustvarjene med namestitvijo, saj je uporabna referenca in vam omogoča povrnitev vseh sprememb.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Nato ustvarite datoteke, ki jih potrebuje Squid za shranjevanje poverilnic proxy računov.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Konfiguracija

Odprite konfiguracijsko datoteko squid za urejanje z urejevalnikom besedil, kot je nano.

$ sudo nano /etc/squid/squid.conf

Datoteki dodajte naslednje vrstice, da se lahko overjeni uporabniki povežejo s proxyjem.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Poleg tega, da skrijete IP osebe, ki se povezuje s proxyjem, da ni prikazan v glavah HTTP, dodajte naslednje vrstice pod zgornje.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Vaša konfiguracijska datoteka Squid bi morala zdaj izgledati nekako takole:

Shranite in zaprite datoteko.

Če želite ustvariti uporabnike na svojem proxyju, izvedite naslednji ukaz in ga nadomestite youruserz želenim uporabniškim imenom. Dvakrat bo zahteval geslo.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Na enak način lahko ustvarite dodatne uporabnike.

Znova zaženite storitev Squid.

$ sudo service squid restart

Uporaba vašega proxyja

Zdaj, ko je Squid nastavljen, ga lahko uporabite kot proxy za posredovanje. Konfigurirajte "internetne nastavitve" svojega spletnega brskalnika za uporabo proxyja, vključno z uporabniškim imenom in geslom, ki ste ju ustvarili prej. Če želite preveriti, ali proxy deluje, obiščite spletno mesto za zaznavanje naslovov IP, kot je to .

Po uspehu boste opazili, da je bil prijavljen naslov IP Vultr. Tukaj je posnetek zaslona z mojega demo strežnika: