ติดตั้ง Squid Proxy บน Ubuntu

• การติดตั้ง
• องค์ประกอบ
• ใช้พร็อกซีของคุณ

Squid เป็นแอพพลิเคชันพร็อกซีเซิร์ฟเวอร์แคชที่เป็นที่นิยม มันทำหน้าที่เป็นพร็อกซีส่งต่อเป็นหลัก แต่ยังสามารถใช้เป็นพร็อกซีย้อนกลับ Squid มีคุณสมบัติมากมายและมักใช้กับเครือข่ายระดับองค์กร

บทช่วยสอนนี้จะแสดงวิธีตั้งค่าพร็อกซี HTTP แบบง่ายพร้อมการตรวจสอบสิทธิ์โดยใช้ Squid ขั้นตอนที่ระบุไว้ในบทช่วยสอนนี้ได้รับการทดสอบบน Ubuntu 15.04 และ 15.10

คำเตือน:คุณต้องระวังให้มากเมื่อสร้างพร็อกซี แฮกเกอร์มักสแกนอินเทอร์เน็ตสาธารณะเพื่อให้ผู้รับมอบฉันทะที่เปิดอยู่ใช้เพื่อทำกิจกรรมที่เป็นอันตราย บริษัท โฮสติ้งส่วนใหญ่จะระงับอินสแตนซ์ของคุณหากคุณได้รับการร้องเรียนมากเกินไปดังนั้นตรวจสอบให้แน่ใจว่าคุณใช้การรับรองความถูกต้องที่เพียงพอเช่นรหัสผ่านที่รัดกุม

บทช่วยสอนนี้อนุมานว่าคุณกำลังใช้ VPS ที่สร้างขึ้นใหม่โดยไม่มีแพ็คเกจที่ติดตั้งไว้

การติดตั้ง

ขั้นแรกตรวจสอบให้แน่ใจว่าapt-getไลบรารีแพคเกจทันสมัยแล้วโดยเรียกใช้คำสั่งด้านล่าง สิ่งนี้จะช่วยให้แน่ใจว่าได้ติดตั้งแพ็คเกจล่าสุดแล้ว

$ apt-get update

ครั้งนี้ได้เสร็จสิ้นแล้วก็ถึงเวลาที่จะติดตั้งและการประยุกต์ใช้squid htpasswdรันคำสั่งต่อไปนี้โดยใช้sudoเพื่อติดตั้งแพ็กเกจทั้งสอง

$ sudo apt-get install squid3 apache2-utils

หลังจากการติดตั้ง Squid เสร็จสมบูรณ์ฉันแนะนำให้คุณสร้างสำเนาของไฟล์กำหนดค่าดั้งเดิมที่สร้างขึ้นในระหว่างการติดตั้งเนื่องจากเป็นการอ้างอิงที่มีประโยชน์และช่วยให้คุณย้อนกลับการเปลี่ยนแปลงใด ๆ

$ sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.default

จากนั้นสร้างไฟล์ที่ Squid ต้องการเพื่อเก็บข้อมูลรับรองของบัญชีพร็อกซี

$ sudo touch /etc/squid/squid_passwd
$ sudo chown proxy /etc/squid/squid_passwd

องค์ประกอบ

เปิดไฟล์ config nanoปลาหมึกสำหรับการแก้ไขโดยใช้โปรแกรมแก้ไขข้อความเช่น

$ sudo nano /etc/squid/squid.conf

เพิ่มบรรทัดต่อไปนี้ลงในไฟล์เพื่อให้ผู้ใช้ที่ได้รับการรับรองความถูกต้องสามารถเชื่อมต่อกับพร็อกซี

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid_passwd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

นอกจากนี้หากต้องการซ่อน IP ของบุคคลที่เชื่อมต่อกับพร็อกซีไม่ให้แสดงในส่วนหัว HTTP ให้เพิ่มบรรทัดต่อไปนี้ภายใต้บรรทัดด้านบน

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

ตอนนี้ไฟล์กำหนดค่า Squid ของคุณควรมีลักษณะดังนี้:

บันทึกและปิดไฟล์

เพื่อสร้างผู้ใช้บนพร็อกซีของคุณดำเนินการคำสั่งต่อไปนี้แทนที่youruserด้วยชื่อผู้ใช้ที่คุณต้องการ มันจะขอรหัสผ่านสองครั้ง

$ sudo htpasswd /etc/squid/squid_passwd youruser

คุณสามารถสร้างผู้ใช้เพิ่มเติมในลักษณะเดียวกัน

เริ่มบริการ Squid

$ sudo service squid restart

ใช้พร็อกซีของคุณ

ในตอนนี้ Squid ได้ทำการติดตั้งแล้วคุณสามารถใช้มันเป็นพร็อกซีการส่งต่อได้ กำหนดค่า "การตั้งค่าอินเทอร์เน็ต" ของเว็บเบราว์เซอร์ของคุณเพื่อใช้พร็อกซีของคุณรวมถึงชื่อผู้ใช้และรหัสผ่านที่คุณสร้างไว้ก่อนหน้านี้ เพื่อตรวจสอบว่าพร็อกซี่คือการทำงานโปรดเยี่ยมชมเว็บไซต์การตรวจสอบที่อยู่ IP เช่นนี้

เมื่อสำเร็จคุณจะสังเกตเห็นที่อยู่ IP ของ Vultr ที่ถูกรายงาน นี่คือภาพหน้าจอจากเซิร์ฟเวอร์ตัวอย่างของฉัน: