Ubuntu18.04にSquidプロキシをインストールして構成する方法

Squidは、 /etc/squid/squid.confを編集して構成できます。 ファイル。 「include」ディレクティブを使用して含めることができる構成オプションを使用して、個別のファイルを使用することもできます。

構成ファイルには、各構成オプションの機能を説明するコメントが含まれています。

変更を加える前に、元の構成ファイルをバックアップすることをお勧めします：

sudo cp /etc/squid/squid.conf{,.orginal}

ファイルを編集するには、テキストエディタでファイルを開きます。

sudo nano /etc/squid/squid.conf

デフォルトでは、Squidはポート 3128でリッスンするように構成されています サーバー上のすべてのネットワークインターフェースで。

ポートを変更してリスニングインターフェイスを設定する場合は、 http_portで始まる行を見つけます インターフェイスのIPアドレスと新しいポートを指定します。インターフェイスが指定されていない場合、Squidはすべてのインターフェイスでリッスンします。

# Squid normally listens to port 3128
http_port IP_ADDR:PORT

ほとんどのユーザーにとって、すべてのインターフェースとデフォルトのポートでSquidを実行することは問題ありません。

Squidでは、アクセス制御リスト（ACL）を使用して、クライアントがWebリソースにアクセスする方法を制御できます。

デフォルトでは、Squidはローカルホストからのアクセスのみを許可します。

プロキシを使用するすべてのクライアントが静的IPアドレスを持っている場合は、許可されたIPを含むACLを作成できます。

メインの構成ファイルにIPアドレスを追加する代わりに、IPを保持する新しい専用ファイルを作成します。

192.168.33.1
# All other allowed IPs

完了したら、メイン構成ファイルを開き、 allowed_ipsという名前の新しいACLを作成します。 （最初に強調表示された行） http_accessを使用してそのACLへのアクセスを許可します ディレクティブ（2番目に強調表示された行）：

# ...
acl allowed_ips  src "/etc/squid/allowed_ips.txt"
# ...
#http_access allow localnet
http_access allow localhost
http_access allow allowed_ips
# And finally deny all other access to this proxy
http_access deny all

http_accessの順序 ルールは重要です。 http_access deny allの前に必ず行を追加してください 。

http_access ディレクティブは、ファイアウォールルールと同じように機能します。 Squidはルールを上から下に読み取り、ルールが一致する場合、以下のルールは処理されません。

構成ファイルに変更を加えるときはいつでも、変更を有効にするためにSquidサービスを再起動する必要があります：

sudo systemctl restart squid

printf "USERNAME:$(openssl passwd -crypt PASSWORD)\n" | sudo tee -a /etc/squid/htpasswd

printf "josh:$(openssl passwd -crypt 'Sz$Zdg69')\n" | sudo tee -a /etc/squid/htpasswd

josh:RrvgO7NxY86VM

# ...
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
# ...
#http_access allow localnet
http_access allow localhost
http_access allow authenticated
# And finally deny all other access to this proxy
http_access deny all

sudo systemctl restart squid

sudo ufw allow 'Squid'

sudo ufw status

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
Squid                      ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
Squid (v6)                 ALLOW       Anywhere (v6)  

/usr/bin/google-chrome \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^
    --user-data-dir="%USERPROFILE%\proxy-profile" ^
    --proxy-server="http://SQUID_IP:3128"