Instal Squid Proxy di Ubuntu

• Instalasi
• Konfigurasi
• Menggunakan proxy Anda

Squid adalah aplikasi server proxy dan caching yang populer. Ini terutama berfungsi sebagai proxy yang maju, tetapi juga dapat digunakan sebagai proxy terbalik. Squid menyediakan banyak fitur dan sering digunakan pada jaringan tingkat perusahaan.

Tutorial ini akan menunjukkan kepada Anda cara mengatur proxy HTTP sederhana dengan otentikasi menggunakan Squid. Langkah-langkah yang tercantum dalam tutorial ini diuji pada Ubuntu 15.04 dan 15.10.

PERINGATAN: Anda harus sangat berhati-hati saat membuat proksi. Peretas sering memindai internet publik untuk proxy terbuka menggunakannya untuk kegiatan jahat. Sebagian besar perusahaan hosting akan menangguhkan instans Anda jika Anda menerima terlalu banyak keluhan, jadi pastikan Anda menggunakan otentikasi yang memadai, seperti kata sandi yang kuat.

Tutorial ini mengasumsikan bahwa Anda menggunakan VPS yang baru dibuat tanpa paket yang diinstal.

Instalasi

Pertama, pastikan bahwa apt-getpustaka paket mutakhir dengan menjalankan perintah di bawah ini. Ini akan memastikan bahwa paket terbaru telah diinstal.

$ apt-get update

Setelah ini selesai, sekarang saatnya untuk menginstal squidaplikasi dan htpasswd. Jalankan perintah berikut menggunakan sudountuk menginstal kedua paket.

$ sudo apt-get install squid3 apache2-utils

Setelah instalasi Squid selesai, saya sarankan Anda membuat salinan file konfigurasi asli yang dibuat selama instalasi karena ini adalah referensi yang membantu dan memungkinkan Anda untuk mengembalikan perubahan apa pun.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Selanjutnya, buat file yang dibutuhkan oleh Squid untuk menyimpan kredensial akun proxy.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Konfigurasi

Buka file konfigurasi squid untuk diedit menggunakan editor teks, seperti nano.

$ sudo nano /etc/squid/squid.conf

Tambahkan baris berikut ke file sehingga pengguna yang diautentikasi dapat terhubung ke proksi.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Selain itu, untuk menyembunyikan IP orang yang terhubung ke proxy agar tidak ditampilkan di header HTTP, tambahkan baris berikut di bawah yang di atas.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

File konfigurasi Squid Anda sekarang akan terlihat seperti ini:

Simpan dan tutup file.

Untuk membuat pengguna di proksi Anda, jalankan perintah berikut, ganti youruserdengan nama pengguna yang Anda inginkan. Ini akan meminta kata sandi dua kali.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Anda dapat membuat pengguna tambahan dengan cara yang sama.

Mulai ulang layanan Squid.

$ sudo service squid restart

Menggunakan proxy Anda

Sekarang Squid sudah siap, Anda dapat menggunakannya sebagai proxy penerusan. Konfigurasikan "pengaturan internet" dari browser web Anda untuk menggunakan proxy Anda, termasuk nama pengguna dan kata sandi yang Anda buat sebelumnya. Untuk memverifikasi bahwa proxy berfungsi, kunjungi situs deteksi alamat IP, seperti ini .

Setelah berhasil, Anda akan melihat alamat IP Vultr dilaporkan. Ini screenshot dari server demo saya: