Як зібрати squid3 на Ubuntu 12.04

Установка Squid за замовчуванням на Ubuntu 12.04 не підтримує SSL. Щоб увімкнути SSL, його потрібно перекомпілювати. Цей посібник проведе вас через компіляцію Squid в Ubuntu 12.04, щоб додати підтримку SSL. Хоча ми орієнтуємось на Ubuntu 12.04, цей посібник також працюватиме на Ubuntu 14.

Скомпілювати Squid

Встановити залежності.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Змініть параметри компілятора за замовчуванням, щоб включити підтримку SSL.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Компілюйте.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Встановіть його. Скомпільований файл існує в squid_srcкаталозі.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Перевірте, чи підтримує скомпільована версія SSL. Якщо ви бачите вихід «включити - SSL», значить, компіляція пройшла успішно.

squid3 -v |grep enable-ssl

Налаштуйте SSL і запустіть Squid

Створіть самопідписаний сертифікат.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Перемістіть сертифікат сервера в squid3каталог конфігурації.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Увімкніть HTTPS і вкажіть сертифікат.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Переконайтеся, що файл конфігурації відформатований належним чином.

squid3 -k parse 

Запустіть службу Squid.

sudo service squid3 restart

Налаштування завершено. Squid 3 тепер працюватиме з HTTPS. Насолоджуйтесь.