Ubuntu 12.04でsquid3をコンパイルする方法

• イカをコンパイル
• SSLを構成してSquidを起動する

Ubuntu 12.04でのSquidのデフォルトのインストールはSSLをサポートしていません。SSLを有効にするには、SSLを再コンパイルする必要があります。このガイドでは、Ubuntu 12.04でSquidをコンパイルしてSSLサポートを追加する方法について説明します。私たちはUbuntu 12.04をターゲットにしていますが、このガイドはUbuntu 14でも機能します。

イカをコンパイル

依存関係をインストールします。

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

デフォルトのコンパイラオプションを変更して、SSLサポートを含めます。

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

コンパイル。

cd squid3-3.1.19/ 
debuild -us -uc -b 

インストールしてください。コンパイルされたファイルはsquid_srcディレクトリに存在します。

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

コンパイルされたバージョンがSSLをサポートしているかどうかをテストします。「enable-SSL」出力が表示されれば、コンパイルは成功しています。

squid3 -v |grep enable-ssl

SSLを構成してSquidを起動する

自己署名証明書を生成します。

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

サーバー証明書をsquid3構成ディレクトリに移動します。

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

HTTPSを有効にし、証明書を指定します。

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

構成ファイルが正しくフォーマットされていることを確認してください。

squid3 -k parse 

Squidサービスを実行します。

sudo service squid3 restart

セットアップが完了しました。Squid 3はHTTPSで動作します。楽しい。