Installera Squid Proxy på Ubuntu

Squid är en populär proxy- och cachningsserverapplikation. Den fungerar i första hand som en framåtriktad proxy, men kan också användas som en omvänd proxy. Squid har många funktioner och används ofta i nätverk på företagsnivå.

Denna handledning visar dig hur du ställer in en enkel HTTP-proxy med autentisering med Squid. Stegen som anges i denna handledning testades på Ubuntu 15.04 och 15.10.

VARNING: Du måste vara mycket försiktig när du skapar proxyservrar. Hackare söker ofta igenom det offentliga internet efter öppna proxyservrar och använder dem för skadliga aktiviteter. De flesta värdföretag kommer att stänga av dina instanser om du får för många klagomål, så se till att du använder tillräcklig autentisering, till exempel ett starkt lösenord.

Denna handledning förutsätter att du använder en nyskapad VPS utan installerade paket.

Installation

Se först till att apt-getpaketbiblioteket är uppdaterat genom att köra kommandot nedan. Detta kommer att säkerställa att de senaste paketen har installerats.

$ apt-get update

När detta är klart är det dags att installera squidapplikationen och htpasswd. Kör följande kommando med för sudoatt installera båda paketen.

$ sudo apt-get install squid3 apache2-utils

När Squid-installationen är klar föreslår jag att du skapar en kopia av den ursprungliga konfigurationsfilen som skapades under installationen eftersom den är en användbar referens och låter dig återställa alla ändringar.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Skapa sedan filerna som behövs av Squid för att lagra autentiseringsuppgifterna för proxykontona.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Konfiguration

Öppna squid-konfigurationsfilen för redigering med en textredigerare, till exempel nano.

$ sudo nano /etc/squid/squid.conf

Lägg till följande rader i filen så att autentiserade användare kan ansluta till proxyn.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Dessutom, för att dölja IP-adressen för den person som ansluter till proxyn från att visas i HTTP-rubriker, lägg till följande rader under de ovan.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Din Squid-konfigurationsfil bör nu se ut ungefär så här:

Spara och stäng filen.

För att skapa användare på din proxy, kör följande kommando och ersätt yourusermed ditt önskade användarnamn. Det kommer att begära lösenordet två gånger.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Du kan skapa ytterligare användare på samma sätt.

Starta om Squid-tjänsten.

$ sudo service squid restart

Använder din proxy

Nu när Squid är konfigurerad kan du använda den som en vidarebefordran proxy. Konfigurera "internetinställningarna" för din webbläsare för att använda din proxy, inklusive användarnamnet och lösenordet som du skapade tidigare. För att verifiera att proxyn fungerar besöker du en webbplats för upptäckt av IP-adresser, som den här .

Efter framgång kommer du att märka att en Vultr IP-adress rapporteras. Här är en skärmdump från min demoserver: