Squid is een populaire proxy- en caching-servertoepassing. Het dient voornamelijk als forward proxy, maar kan ook worden gebruikt als reverse proxy. Squid biedt veel functies en wordt vaak gebruikt op bedrijfsnetwerken.
Deze tutorial laat je zien hoe je een eenvoudige HTTP-proxy instelt met authenticatie met Squid. De stappen in deze zelfstudie zijn getest op Ubuntu 15.04 en 15.10.
WAARSCHUWING: u moet heel voorzichtig zijn bij het maken van proxy's. Hackers scannen het openbare internet regelmatig op open proxy's en gebruiken deze voor kwaadaardige activiteiten. De meeste hostingbedrijven zullen uw instanties opschorten als u te veel klachten ontvangt, dus zorg ervoor dat u voldoende authenticatie gebruikt, zoals een sterk wachtwoord.
Deze tutorial gaat ervan uit dat je een vers aangemaakte VPS gebruikt zonder geïnstalleerde pakketten.
Zorg eerst dat de apt-getpakketbibliotheek up-to-date is door de onderstaande opdracht uit te voeren. Dit zorgt ervoor dat de nieuwste pakketten zijn geïnstalleerd.
$ apt-get update
Zodra dit is voltooid, is het tijd om de squidapplicatie te installeren en htpasswd. Voer de volgende opdracht sudouit om beide pakketten te installeren.
$ sudo apt-get install squid3 apache2-utils
Nadat de Squid-installatie is voltooid, raad ik aan om een kopie te maken van het originele configuratiebestand dat tijdens de installatie is gemaakt, omdat het een nuttige referentie is en u in staat stelt om eventuele wijzigingen ongedaan te maken.
$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default
Maak vervolgens de bestanden die Squid nodig heeft om de referenties van de proxy-accounts op te slaan.
$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd
Open het squid-configuratiebestand om te bewerken met een teksteditor, zoals nano.
$ sudo nano /etc/squid/squid.conf
Voeg de volgende regels toe aan het bestand zodat geverifieerde gebruikers verbinding kunnen maken met de proxy.
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
Om bovendien het IP-adres van de persoon die verbinding maakt met de proxy te verbergen zodat deze niet wordt weergegeven in HTTP-headers, voegt u de volgende regels toe onder de bovenstaande regels.
forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
Uw Squid-configuratiebestand zou er nu ongeveer zo uit moeten zien:
Sla het bestand op en sluit het.
Om gebruikers op uw proxy te maken, voert u de volgende opdracht uit en vervangt u deze youruserdoor uw gewenste gebruikersnaam. Het vraagt tweemaal om het wachtwoord.
$ sudo htpasswd /etc/squid/squid_passwd youruser
U kunt op dezelfde manier extra gebruikers aanmaken.
Start de Squid-service opnieuw.
$ sudo service squid restart
Nu Squid is ingesteld, kunt u deze gebruiken als doorstuurproxy. Configureer de "internetinstellingen" van uw webbrowser om uw proxy te gebruiken, inclusief de gebruikersnaam en het wachtwoord die u eerder heeft gegenereerd. Om te controleren of de proxy werkt, bezoekt u een IP-adresdetectiesite, zoals deze .
Bij succes zult u merken dat er een Vultr IP-adres wordt gerapporteerd. Hier is een screenshot van mijn demo-server:
LiteCart is een gratis en open source winkelwagenplatform geschreven in PHP, jQuery en HTML 5. Het is een eenvoudige, lichtgewicht en gebruiksvriendelijke e-commerce software
NFS is een netwerkgebaseerd bestandssysteem waarmee computers toegang hebben tot bestanden via een computernetwerk. Deze gids legt uit hoe u mappen via NF kunt weergeven
Gebruikt u een ander systeem? Matomo (voorheen Piwik) is een open source analyseplatform, een open alternatief voor Google Analytics. Matomo source wordt gehost o
Inleiding In deze tutorial leert u hoe u een basisbeveiligingsniveau configureert op een gloednieuwe Vultr VC2 virtuele machine met Ubunt
McMyAdmin is een Minecraft-serverbedieningspaneel dat wordt gebruikt om uw server te beheren. Hoewel McMyAdmin gratis is, zijn er meerdere edities, waarvan sommige pai zijn
TeamTalk is een conferentiesysteem waarmee gebruikers hoogwaardige audio- / videogesprekken kunnen voeren, tekstchatten, bestanden kunnen overdragen en schermen kunnen delen. Het ik
Gebruikt u een ander systeem? Introductie CyberPanel is een van de eerste bedieningspanelen op de markt die zowel open source is als OpenLiteSpeed gebruikt. Wat thi
Ruby on Rails is een populair webraamwerk voor Ruby dat is ontwikkeld om de productiviteit van programmeurs te verhogen. Het verkrijgen van verschillende edelstenen en afhankelijkheden t
Introductie Sensu is een gratis en open source monitoringoplossing die kan worden gebruikt om server, applicatie en verschillende systeemservices te monitoren. Sensu i
PhpBB is een open source prikbordprogramma. Dit artikel laat zien hoe je phpBB bovenop een Apache-webserver op Ubuntu 16.04 installeert. Het was geschreven
Slechts één gebruiker, root, kan gevaarlijk zijn. Dus laten we dat oplossen. Vultr geeft ons de vrijheid om te doen wat we willen met onze gebruikers en onze servers
Vultr biedt verschillende manieren om toegang te krijgen tot je VPS om te configureren, installeren en gebruiken. Toegangsgegevens De standaard toegangsgegevens voor uw VPS-ar
Gebruikt u een ander systeem? Fuel CMS is een op CodeIgniter gebaseerd contentmanagementsysteem. De broncode wordt gehost op GitHub. Deze gids laat zien hoe t
Gebruikt u een ander systeem? Zabbix is een gratis en open source enterprise-ready software die wordt gebruikt om de beschikbaarheid van systemen en netwerkcomponenten te bewaken
Gebruikt u een ander systeem? Couch CMS is een eenvoudig en flexibel, gratis en open source Content Management Systeem (CMS) waarmee webdesigners kunnen ontwerpen
Golang is een door Google ontwikkelde programmeertaal. Dankzij zijn veelzijdigheid, eenvoud en betrouwbaarheid is Golang uitgegroeid tot een van de meest bevolkte
IRC is populair bij ontwikkelaars en gebruikers van open source software. Een van de nadelen van IRC is dat wanneer u niet online bent, u importan kunt missen
Het gebruik van een sudo-gebruiker om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sud
Gebruikt u een ander systeem? DokuWiki is een open source wiki-programma geschreven in PHP waarvoor geen database nodig is. Het slaat gegevens op in tekstbestanden. DokuWik
Dit artikel leert u hoe u een chroot-gevangenis op Debian instelt. Ik neem aan dat u Debian 7.x gebruikt. Als u Debian 6 of 8 gebruikt, kan dit werken, bu
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.
