Pemasangan lalai Squid pada Ubuntu 12.04 tidak menyokong SSL. Untuk mengaktifkan SSL, ia mesti dikumpulkan semula. Panduan ini akan memandu anda menyusun Squid di Ubuntu 12.04 untuk menambahkan sokongan SSL. Walaupun kami menyasarkan Ubuntu 12.04, panduan ini juga akan berfungsi pada Ubuntu 14.
Menyusun Sotong
Pasang kebergantungan.
cd ~
mkdir squid_src
cd squid_src
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch
sudo apt-get build-dep squid3
sudo apt-get build-dep openssl
sudo apt-get source squid3
sudo apt-get install libssl-dev
sudo apt-get install openssl
Tukar pilihan penyusun lalai untuk memasukkan sokongan SSL.
vi squid3-3.1.19/debian/rules
... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":
DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \
--sysconfdir=/etc/squid3 \
--mandir=/usr/share/man \
--with-cppunit-basedir=/usr \
--enable-inline \
--enable-ssl \
Menyusun.
cd squid3-3.1.19/
debuild -us -uc -b
Pasang. Fail yang disusun ada di dalam squid_src
direktori.
cd ..
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb
Uji sama ada versi yang disusun menyokong SSL atau tidak. Sekiranya anda melihat output "allow - SSL", maka kompilasi berjaya.
squid3 -v |grep enable-ssl
Buat sijil yang ditandatangani sendiri.
openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem
Pindahkan sijil pelayan ke squid3
direktori konfigurasi.
sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem
Dayakan HTTPS dan tentukan sijil.
sudo vi /etc/squid3/squid.conf
... add this line:
https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem
Sahkan bahawa fail konfigurasi diformat dengan betul.
squid3 -k parse
Jalankan perkhidmatan Sotong.
sudo service squid3 restart
Persediaan selesai. Squid 3 kini akan bekerjasama dengan HTTPS. Nikmati.