Ako skompilovať squid3 na Ubuntu 12.04

Predvolená inštalácia Squid na Ubuntu 12.04 nepodporuje SSL. Ak chcete povoliť protokol SSL, musíte ho prekompilovať. Táto príručka vás prevedie kompiláciou Squid na Ubuntu 12.04, aby ste pridali podporu SSL. Hoci sa zameriavame na Ubuntu 12.04, táto príručka bude fungovať aj na Ubuntu 14.

Zostavte Squid

Nainštalujte závislosti.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Zmeňte predvolené možnosti kompilátora tak, aby zahŕňali podporu SSL.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Zostavte.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Nainštalujte ho. Kompilovaný súbor existuje v squid_srcadresári.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Otestujte, či kompilovaná verzia podporuje alebo nepodporuje SSL. Ak vidíte výstup "povoliť - SSL", kompilácia bola úspešná.

squid3 -v |grep enable-ssl

Nakonfigurujte SSL a spustite Squid

Vygenerujte certifikát s vlastným podpisom.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Presuňte certifikát servera do squid3konfiguračného adresára.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Povoľte HTTPS a zadajte certifikát.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Skontrolujte, či je konfiguračný súbor správne naformátovaný.

squid3 -k parse 

Spustite službu Squid.

sudo service squid3 restart

Nastavenie je dokončené. Squid 3 bude teraz pracovať s HTTPS. Užite si to.