So kompilieren Sie squid3 unter Ubuntu 12.04

• Tintenfisch kompilieren
• Konfigurieren Sie SSL und starten Sie Squid

Die Standardinstallation von Squid unter Ubuntu 12.04 unterstützt SSL nicht. Um SSL zu aktivieren, muss es neu kompiliert werden. Diese Anleitung führt Sie durch das Kompilieren von Squid unter Ubuntu 12.04, um SSL-Unterstützung hinzuzufügen. Obwohl wir auf Ubuntu 12.04 abzielen, funktioniert dieses Handbuch auch unter Ubuntu 14.

Tintenfisch kompilieren

Abhängigkeiten installieren.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Ändern Sie die Standard-Compileroptionen, um SSL-Unterstützung einzuschließen.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Kompilieren.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Es installieren. Die kompilierte Datei befindet sich im squid_srcVerzeichnis.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Testen Sie, ob die kompilierte Version SSL unterstützt. Wenn die Ausgabe "enable - SSL" angezeigt wird, war die Kompilierung erfolgreich.

squid3 -v |grep enable-ssl

Konfigurieren Sie SSL und starten Sie Squid

Generieren Sie ein selbstsigniertes Zertifikat.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Verschieben Sie das Serverzertifikat in das squid3Konfigurationsverzeichnis.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Aktivieren Sie HTTPS und geben Sie das Zertifikat an.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Stellen Sie sicher, dass die Konfigurationsdatei ordnungsgemäß formatiert ist.

squid3 -k parse 

Führen Sie den Squid-Dienst aus.

sudo service squid3 restart

Das Setup ist abgeschlossen. Squid 3 wird jetzt mit HTTPS arbeiten. Genießen.