Instale o Squid Proxy no Ubuntu

• Instalação
• Configuração
• Usando seu proxy

O Squid é um popular aplicativo de servidor proxy e de cache. Ele serve principalmente como proxy de encaminhamento, mas também pode ser usado como proxy reverso. O Squid fornece muitos recursos e é frequentemente usado em redes de nível corporativo.

Este tutorial mostrará como configurar um proxy HTTP simples com autenticação usando o Squid. As etapas listadas neste tutorial foram testadas no Ubuntu 15.04 e 15.10.

AVISO: Você deve ter muito cuidado ao criar proxies. Os hackers frequentemente examinam a Internet pública em busca de proxies abertos e os utilizam para atividades maliciosas. A maioria das empresas de hospedagem suspende suas instâncias se você receber muitas reclamações; portanto, use uma autenticação suficiente, como uma senha forte.

Este tutorial pressupõe que você esteja usando um VPS recém-criado, sem pacotes instalados.

Instalação

Primeiro, verifique se a apt-getbiblioteca de pacotes está atualizada executando o comando abaixo. Isso garantirá que os pacotes mais recentes foram instalados.

$ apt-get update

Depois que isso estiver concluído, é hora de instalar o squidaplicativo e htpasswd. Execute o seguinte comando usando sudopara instalar os dois pacotes.

$ sudo apt-get install squid3 apache2-utils

Após a instalação do Squid, sugiro que você crie uma cópia do arquivo de configuração original criado durante a instalação, pois é uma referência útil e permite reverter quaisquer alterações.

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

Em seguida, crie os arquivos necessários para o Squid para armazenar as credenciais das contas de proxy.

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

Configuração

Abra o arquivo de configuração do squid para edição usando um editor de texto, como nano.

$ sudo nano /etc/squid/squid.conf

Adicione as seguintes linhas ao arquivo para que usuários autenticados possam se conectar ao proxy.

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

Além disso, para ocultar o IP da pessoa que está se conectando ao proxy seja exibido nos cabeçalhos HTTP, adicione as seguintes linhas nas linhas acima.

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Seu arquivo de configuração do Squid agora deve ser algo como isto:

Salve e feche o arquivo.

Para criar usuários no seu proxy, execute o seguinte comando, substituindo youruserpelo seu nome de usuário desejado. Ele solicitará a senha duas vezes.

$ sudo htpasswd /etc/squid/squid_passwd youruser

Você pode criar usuários adicionais da mesma maneira.

Reinicie o serviço Squid.

$ sudo service squid restart

Usando seu proxy

Agora que o Squid está configurado, você pode usá-lo como um proxy de encaminhamento. Configure as "configurações da Internet" do seu navegador da Web para usar seu proxy, incluindo o nome de usuário e a senha que você gerou anteriormente. Para verificar se o proxy está funcionando, visite um site de detecção de endereço IP, como este .

Após o sucesso, você notará um endereço IP Vultr sendo relatado. Aqui está uma captura de tela do meu servidor de demonstração: