Installieren Sie Squid Proxy unter Ubuntu

• Installation
• Aufbau
• Verwenden Sie Ihren Proxy

Squid ist eine beliebte Proxy- und Caching-Server-Anwendung. Es dient hauptsächlich als Forward-Proxy, kann aber auch als Reverse-Proxy verwendet werden. Squid bietet viele Funktionen und wird häufig in Netzwerken auf Unternehmensebene verwendet.

Dieses Tutorial zeigt Ihnen, wie Sie einen einfachen HTTP-Proxy mit Authentifizierung mit Squid einrichten. Die in diesem Tutorial aufgeführten Schritte wurden unter Ubuntu 15.04 und 15.10 getestet.

WARNUNG: Sie müssen beim Erstellen von Proxys sehr vorsichtig sein. Hacker scannen häufig das öffentliche Internet nach offenen Proxys und verwenden sie für böswillige Aktivitäten. Die meisten Hosting-Unternehmen setzen Ihre Instanzen aus, wenn Sie zu viele Beschwerden erhalten. Stellen Sie daher sicher, dass Sie eine ausreichende Authentifizierung verwenden, z. B. ein sicheres Kennwort.

In diesem Lernprogramm wird davon ausgegangen, dass Sie einen frisch erstellten VPS ohne installierte Pakete verwenden.

Installation

Stellen Sie zunächst sicher, dass die apt-getPaketbibliothek auf dem neuesten Stand ist, indem Sie den folgenden Befehl ausführen. Dadurch wird sichergestellt, dass die neuesten Pakete installiert wurden.

$ apt-get update

Sobald dies abgeschlossen ist, ist es Zeit, die squidAnwendung und zu installieren htpasswd. Führen Sie den folgenden Befehl aus sudo, um beide Pakete zu installieren.

$ sudo apt-get install squid3 apache2-utils

Nach Abschluss der Squid-Installation empfehle ich, eine Kopie der ursprünglichen Konfigurationsdatei zu erstellen, die während der Installation erstellt wurde, da dies eine hilfreiche Referenz ist und es Ihnen ermöglicht, alle Änderungen rückgängig zu machen.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Erstellen Sie als Nächstes die Dateien, die Squid zum Speichern der Anmeldeinformationen der Proxy-Konten benötigt.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Aufbau

Öffnen Sie die Squid-Konfigurationsdatei zur Bearbeitung mit einem Texteditor, z nano.

$ sudo nano /etc/squid/squid.conf

Fügen Sie der Datei die folgenden Zeilen hinzu, damit authentifizierte Benutzer eine Verbindung zum Proxy herstellen können.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Fügen Sie außerdem die folgenden Zeilen unter den obigen Zeilen hinzu, um zu verhindern, dass die IP-Adresse der Person, die eine Verbindung zum Proxy herstellt, in HTTP-Headern angezeigt wird.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Ihre Squid-Konfigurationsdatei sollte jetzt ungefähr so ​​aussehen:

Speichern und schließen Sie die Datei.

Führen Sie den folgenden Befehl aus, um Benutzer auf Ihrem Proxy zu erstellen, und ersetzen Sie ihn youruserdurch Ihren gewünschten Benutzernamen. Das Passwort wird zweimal angefordert.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Sie können auf die gleiche Weise weitere Benutzer erstellen.

Starten Sie den Squid-Dienst neu.

$ sudo service squid restart

Verwenden Sie Ihren Proxy

Nachdem Squid eingerichtet ist, können Sie es als Weiterleitungs-Proxy verwenden. Konfigurieren Sie die "Interneteinstellungen" Ihres Webbrowsers für die Verwendung Ihres Proxys, einschließlich des zuvor generierten Benutzernamens und Kennworts. Um zu überprüfen, ob der Proxy funktioniert, besuchen Sie eine IP-Adresserkennungssite wie diese .

Bei Erfolg werden Sie feststellen, dass eine Vultr-IP-Adresse gemeldet wird. Hier ist ein Screenshot von meinem Demo-Server: