Cara Menyusun squid3 di Ubuntu 12.04

• Menyusun Sotong
• Konfigurasikan SSL dan mulakan Squid

Pemasangan lalai Squid pada Ubuntu 12.04 tidak menyokong SSL. Untuk mengaktifkan SSL, ia mesti dikumpulkan semula. Panduan ini akan memandu anda menyusun Squid di Ubuntu 12.04 untuk menambahkan sokongan SSL. Walaupun kami menyasarkan Ubuntu 12.04, panduan ini juga akan berfungsi pada Ubuntu 14.

Menyusun Sotong

Pasang kebergantungan.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Tukar pilihan penyusun lalai untuk memasukkan sokongan SSL.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Menyusun.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Pasang. Fail yang disusun ada di dalam squid_srcdirektori.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Uji sama ada versi yang disusun menyokong SSL atau tidak. Sekiranya anda melihat output "allow - SSL", maka kompilasi berjaya.

squid3 -v |grep enable-ssl

Konfigurasikan SSL dan mulakan Squid

Buat sijil yang ditandatangani sendiri.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Pindahkan sijil pelayan ke squid3direktori konfigurasi.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Dayakan HTTPS dan tentukan sijil.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Sahkan bahawa fail konfigurasi diformat dengan betul.

squid3 -k parse 

Jalankan perkhidmatan Sotong.

sudo service squid3 restart

Persediaan selesai. Squid 3 kini akan bekerjasama dengan HTTPS. Nikmati.