Ubuntu20.04にSquidプロキシをインストールして構成する方法

squidサービスは、 /etc/squid/squid.confを編集することで構成できます。 ファイル。構成ファイルには、各構成オプションの機能を説明するコメントが含まれています。構成設定を個別のファイルに入れることもできます。これらのファイルは、「include」ディレクティブを使用してメイン構成ファイルに含めることができます。

変更を加える前に、元の構成ファイルをバックアップすることをお勧めします：

sudo cp /etc/squid/squid.conf{,.orginal}

squidインスタンスの構成を開始するには、テキストエディタでファイルを開きます。

sudo nano /etc/squid/squid.conf

デフォルトでは、squidはポート 3128でリッスンするように設定されています サーバー上のすべてのネットワークインターフェースで。

ポートを変更してリスニングインターフェイスを設定する場合は、 http_portで始まる行を見つけます インターフェイスのIPアドレスと新しいポートを指定します。インターフェイスが指定されていない場合、Squidはすべてのインターフェイスでリッスンします。

# Squid normally listens to port 3128
http_port IP_ADDR:PORT

ほとんどのユーザーにとって、すべてのインターフェースとデフォルトのポートでSquidを実行することは問題ありません。

Squidを使用すると、アクセス制御リスト（ACL）を使用してクライアントがWebリソースにアクセスする方法を制御できます。デフォルトでは、アクセスはローカルホストからのみ許可されます。

プロキシを使用するすべてのクライアントが静的IPアドレスを持っている場合、プロキシサーバーへのアクセスを制限する最も簡単なオプションは、許可されたIPを含むACLを作成することです。それ以外の場合は、認証を使用するようにsquidを設定できます。

メインの構成ファイルにIPアドレスを追加する代わりに、許可されたIPを保持する新しい専用ファイルを作成します。

192.168.33.1
# All other allowed IPs

完了したら、メインの構成ファイルを開き、 allowed_ipsという名前の新しいACLを作成します。 （最初に強調表示された行） http_accessを使用してそのACLへのアクセスを許可します ディレクティブ（2番目に強調表示された行）：

# ...
acl allowed_ips src "/etc/squid/allowed_ips.txt"
# ...
#http_access allow localnet
http_access allow localhost
http_access allow allowed_ips
# And finally deny all other access to this proxy
http_access deny all

http_accessの順序 ルールは重要です。 http_access deny allの前に必ず行を追加してください 。

http_access ディレクティブは、ファイアウォールルールと同じように機能します。 Squidはルールを上から下に読み取り、ルールが一致すると、以下のルールは処理されません。

構成ファイルに変更を加えるときはいつでも、変更を有効にするためにSquidサービスを再起動する必要があります：

sudo systemctl restart squid

printf "USERNAME:$(openssl passwd -crypt PASSWORD)\n" | sudo tee -a /etc/squid/htpasswd

printf "josh:$(openssl passwd -crypt 'P@ssvv0rd')\n" | sudo tee -a /etc/squid/htpasswd

josh:QMxVjdyPchJl6

sudo nano /etc/squid/squid.conf

# ...
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
# ...
#http_access allow localnet
http_access allow localhost
http_access allow authenticated
# And finally deny all other access to this proxy
http_access deny all

sudo systemctl restart squid

sudo ufw allow 'Squid'

/usr/bin/google-chrome \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^
    --user-data-dir="%USERPROFILE%\proxy-profile" ^
    --proxy-server="http://SQUID_IP:3128"