قم بتثبيت Squid Proxy على Ubuntu

• التركيب
• ترتيب
• باستخدام الوكيل الخاص بك

Squid هو تطبيق خادم وكيل وخادم مؤقت. يعمل بشكل أساسي كوكيل أمامي ، ولكن يمكن استخدامه أيضًا كخادم عكسي. يوفر Squid العديد من الميزات وغالبًا ما يُستخدم على الشبكات على مستوى المؤسسة.

سيوضح لك هذا البرنامج التعليمي كيفية إعداد وكيل HTTP بسيط مع المصادقة باستخدام Squid. تم اختبار الخطوات المدرجة في هذا البرنامج التعليمي على Ubuntu 15.04 و 15.10.

تحذير: يجب أن تكون شديد الحذر عند إنشاء البروكسيات. كثيرًا ما يقوم المتسللون بفحص الإنترنت العام بحثًا عن وكلاء مفتوحين يستخدمونهم في الأنشطة الضارة. ستقوم معظم شركات الاستضافة بتعليق مثيلاتك إذا تلقيت الكثير من الشكاوى ، لذا تأكد من استخدام المصادقة الكافية ، مثل كلمة مرور قوية.

يفترض هذا البرنامج التعليمي أنك تستخدم VPS حديث الإنشاء بدون حزم مثبتة.

التركيب

أولاً ، تأكد من تحديث apt-getمكتبة الحزم عن طريق تشغيل الأمر أدناه. سيضمن ذلك تثبيت أحدث الحزم.

$ apt-get update

بمجرد الانتهاء من ذلك ، حان الوقت لتثبيت squidالتطبيق و htpasswd. قم بتشغيل الأمر التالي باستخدام sudoتثبيت الحزمتين.

$ sudo apt-get install squid3 apache2-utils

بعد اكتمال تثبيت Squid ، أقترح أن تقوم بإنشاء نسخة من ملف التكوين الأصلي الذي تم إنشاؤه أثناء التثبيت لأنه مرجع مفيد ويسمح لك بالتراجع عن أي تغييرات.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

بعد ذلك ، قم بإنشاء الملفات التي يحتاجها Squid لتخزين بيانات اعتماد حسابات الوكيل.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

ترتيب

افتح ملف تكوين الحبار للتحرير باستخدام محرر نص ، مثل nano.

$ sudo nano /etc/squid/squid.conf

أضف الأسطر التالية إلى الملف حتى يتمكن المستخدمون المصادق عليهم من الاتصال بالخادم الوكيل.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

بالإضافة إلى ذلك ، لإخفاء عنوان IP للشخص المتصل بالوكيل من الظهور في رؤوس HTTP ، أضف الأسطر التالية أسفل الأسطر أعلاه.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

يجب أن يبدو ملف Squid config الخاص بك الآن مثل هذا:

أحفظ وأغلق الملف.

لإنشاء مستخدمين على وكيلك ، نفّذ الأمر التالي ، واستبدل youruserباسم المستخدم الذي تريده. سيطلب كلمة المرور مرتين.

$ sudo htpasswd /etc/squid/squid_passwd youruser

يمكنك إنشاء مستخدمين إضافيين بنفس الطريقة.

أعد تشغيل خدمة Squid.

$ sudo service squid restart

باستخدام الوكيل الخاص بك

الآن بعد أن تم إعداد Squid ، يمكنك استخدامه كوكيل إعادة توجيه. قم بتكوين "إعدادات الإنترنت" لمتصفح الويب الخاص بك لاستخدام وكيلك ، بما في ذلك اسم المستخدم وكلمة المرور اللذين قمت بإنشائهما سابقًا. للتحقق من عمل الوكيل ، قم بزيارة موقع الكشف عن عنوان IP ، مثل هذا الموقع .

عند النجاح ، ستلاحظ أنه يتم الإبلاغ عن عنوان IP Vultr. هنا لقطة شاشة من خادم تجريبي الخاص بي: