Hoe squid3 te compileren op Ubuntu 12.04

• Compileer Squid
• Configureer SSL en start Squid

De standaardinstallatie van Squid op Ubuntu 12.04 ondersteunt geen SSL. Om SSL in te schakelen, moet het opnieuw worden gecompileerd. Deze gids begeleidt je bij het compileren van Squid op Ubuntu 12.04 om SSL-ondersteuning toe te voegen. Hoewel we Ubuntu 12.04 targeten, werkt deze gids ook op Ubuntu 14.

Compileer Squid

Installeer afhankelijkheden.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Wijzig de standaard compileropties om SSL-ondersteuning op te nemen.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Compileren.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Installeer het. Het gecompileerde bestand staat in de squid_srcdirectory.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Test of de gecompileerde versie SSL ondersteunt. Als u de uitvoer "enable - SSL" ziet, is de compilatie geslaagd.

squid3 -v |grep enable-ssl

Configureer SSL en start Squid

Genereer een zelfondertekend certificaat.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Verplaats het servercertificaat naar de squid3configuratiemap.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Schakel HTTPS in en specificeer het certificaat.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Controleer of het configuratiebestand correct is opgemaakt.

squid3 -k parse 

Voer de Squid-service uit.

sudo service squid3 restart

De installatie is voltooid. Squid 3 werkt nu met HTTPS. Genieten.