Installeer Squid Proxy op Ubuntu

• Installatie
• Configuratie
• Je proxy gebruiken

Squid is een populaire proxy- en caching-servertoepassing. Het dient voornamelijk als forward proxy, maar kan ook worden gebruikt als reverse proxy. Squid biedt veel functies en wordt vaak gebruikt op bedrijfsnetwerken.

Deze tutorial laat je zien hoe je een eenvoudige HTTP-proxy instelt met authenticatie met Squid. De stappen in deze zelfstudie zijn getest op Ubuntu 15.04 en 15.10.

WAARSCHUWING: u moet heel voorzichtig zijn bij het maken van proxy's. Hackers scannen het openbare internet regelmatig op open proxy's en gebruiken deze voor kwaadaardige activiteiten. De meeste hostingbedrijven zullen uw instanties opschorten als u te veel klachten ontvangt, dus zorg ervoor dat u voldoende authenticatie gebruikt, zoals een sterk wachtwoord.

Deze tutorial gaat ervan uit dat je een vers aangemaakte VPS gebruikt zonder geïnstalleerde pakketten.

Installatie

Zorg eerst dat de apt-getpakketbibliotheek up-to-date is door de onderstaande opdracht uit te voeren. Dit zorgt ervoor dat de nieuwste pakketten zijn geïnstalleerd.

$ apt-get update

Zodra dit is voltooid, is het tijd om de squidapplicatie te installeren en htpasswd. Voer de volgende opdracht sudouit om beide pakketten te installeren.

$ sudo apt-get install squid3 apache2-utils

Nadat de Squid-installatie is voltooid, raad ik aan om een ​​kopie te maken van het originele configuratiebestand dat tijdens de installatie is gemaakt, omdat het een nuttige referentie is en u in staat stelt om eventuele wijzigingen ongedaan te maken.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Maak vervolgens de bestanden die Squid nodig heeft om de referenties van de proxy-accounts op te slaan.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Configuratie

Open het squid-configuratiebestand om te bewerken met een teksteditor, zoals nano.

$ sudo nano /etc/squid/squid.conf

Voeg de volgende regels toe aan het bestand zodat geverifieerde gebruikers verbinding kunnen maken met de proxy.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Om bovendien het IP-adres van de persoon die verbinding maakt met de proxy te verbergen zodat deze niet wordt weergegeven in HTTP-headers, voegt u de volgende regels toe onder de bovenstaande regels.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Uw Squid-configuratiebestand zou er nu ongeveer zo uit moeten zien:

Sla het bestand op en sluit het.

Om gebruikers op uw proxy te maken, voert u de volgende opdracht uit en vervangt u deze youruserdoor uw gewenste gebruikersnaam. Het vraagt ​​tweemaal om het wachtwoord.

$ sudo htpasswd /etc/squid/squid_passwd youruser

U kunt op dezelfde manier extra gebruikers aanmaken.

Start de Squid-service opnieuw.

$ sudo service squid restart

Je proxy gebruiken

Nu Squid is ingesteld, kunt u deze gebruiken als doorstuurproxy. Configureer de "internetinstellingen" van uw webbrowser om uw proxy te gebruiken, inclusief de gebruikersnaam en het wachtwoord die u eerder heeft gegenereerd. Om te controleren of de proxy werkt, bezoekt u een IP-adresdetectiesite, zoals deze .

Bij succes zult u merken dat er een Vultr IP-adres wordt gerapporteerd. Hier is een screenshot van mijn demo-server: