Как скомпилировать squid3 в Ubuntu 12.04

• Скомпилировать Squid
• Настройте SSL и запустите Squid

Установка Squid по умолчанию в Ubuntu 12.04 не поддерживает SSL. Чтобы включить SSL, его необходимо перекомпилировать. Это руководство проведет вас через компиляцию Squid в Ubuntu 12.04, чтобы добавить поддержку SSL. Хотя мы ориентируемся на Ubuntu 12.04, это руководство также будет работать на Ubuntu 14.

Скомпилировать Squid

Установить зависимости.

cd ~ 
mkdir squid_src 
cd squid_src 
sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch 
sudo apt-get build-dep squid3 
sudo apt-get build-dep openssl 
sudo apt-get source squid3 
sudo apt-get install libssl-dev 
sudo apt-get install openssl 

Измените параметры компилятора по умолчанию, чтобы включить поддержку SSL.

vi squid3-3.1.19/debian/rules

... add these rules to "DEB_CONFIGURE_EXTRA_FLAGS":

DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \ 
        --sysconfdir=/etc/squid3 \ 
        --mandir=/usr/share/man \ 
        --with-cppunit-basedir=/usr \ 
        --enable-inline \ 
        --enable-ssl \  

Compile.

cd squid3-3.1.19/ 
debuild -us -uc -b 

Установите это. Скомпилированный файл существует в squid_srcкаталоге.

cd .. 
sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb 

Проверьте, поддерживает ли скомпилированная версия SSL. Если вы видите вывод «enable - SSL», то компиляция прошла успешно.

squid3 -v |grep enable-ssl

Настройте SSL и запустите Squid

Создайте самоподписанный сертификат.

openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem 

Переместите сертификат сервера в squid3каталог конфигурации.

sudo mv cert.pem /etc/squid3/cert.pem
sudo mv key.pem /etc/squid3/key.pem

Включите HTTPS и укажите сертификат.

sudo vi /etc/squid3/squid.conf 

... add this line:

https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem 

Убедитесь, что файл конфигурации отформатирован правильно.

squid3 -k parse 

Запустите сервис Squid.

sudo service squid3 restart

Настройка завершена. Squid 3 теперь будет работать с HTTPS. Наслаждаться.