Squid starpniekserveris

Standarta versijas uzstādīšana

1. izpilda komandu

   sudo apt-get install squid

Ražotāja versijas uzstādīšana

1. Lejuplādē instalācijas failu no http://www.squid-cache.org/Download/
2. Atarhivē instalācijas failus.

3. Nokonfigurē līdzīgi citiem Ubuntu servisiem ar komandu:

   ./configure --prefix=/usr --localstatedir=/var --libexecdir=${prefix}/lib/squid --srcdir=. --datadir=${prefix}/share/squid --sysconfdir=/etc/squid3 --with-default-user=proxy --with-logdir=/var/log/squid --with-pidfile=/var/run/squid.pid

4. Izpilda komandas:

   make
   sudo make install
5. Izveido pielāgotu inicializācijas skriptu.

Iestatīšana

Iestatījumu maiņai rediģē failu /etc/squid/squid.conf.

Lai atļautu lietot starpniekserveri bez ierobežojumiem

ievieto rindu:

Lai atļautu pieslēgties tikai no lokālā tīkla

Ievieto rindas:

Lai palielinātu keša izmēru

Izmaina rindu:

kur pirmais skaitlis ir keša izmērs MB, otrais un trešais - pirmā un otrā līmeņa mapju skaits.

Squid izmantošana ar pieteikšanās vārdu un paroli

1. Izveido autentifikācijas failu, ieraksta tajā lietotāju:

   htpasswd -cm /etc/squid3/squid_passwd student
   un 2 reizes ievada paroli
2. Pārliecinās, ka ncsa_auth atrodas /usr/lib/squid3/ncsa_auth

3. Pārliecinās, ka /etc/squid3/squid.conf nav rindas http_access allow all un pievieno rindas:

   # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
   #
   # Authentication
   #
   auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid_passwd
   acl ncsa_users proxy_auth REQUIRED
   http_access allow ncsa_users

   kur /usr/lib/squid3/ncsa_auth ir ncsa_auth atrašanās vieta.

Citi iestatījumi

1. Ja nepieciešams, izmaina Squid klausīšanās portu šajā pašā konfigurācijas failā. Var gadīties, ka Jūsu ugunsmūris neļauj veidot savienojumus uz portu 3128. Šajā gadījumā izvēlas kādu portu, kurš nav nobloķēts, bet iepriekšējo iestatījumu (ar portu 8080) aizkomentē. Piemēram, ja jaunais ports ir 8080, tad izlabo šādi:

   # http_port 3128
   http_port 8080

2. ja nepieciešams, norāda DNS serverus (pēc noklusēšanas izmanto faila /etc/resolv.conf saturu), piemēram, tuvākos no http://useopennic.org serveriem:

   ...
   # Example: dns_nameservers 10.0.0.1 192.172.0.4
   dns_nameservers 178.63.26.173 178.63.26.174
   ...

3. Pēc konfigurācijas faila izmaiņām pārstartē Squid serveri:

   sudo /etc/init.d/squid restart
4. Ja serveris nepārstartējas, konfigurācijas failā ir kļūdas, kuras izlabo un pārstartē vēlreiz.

Neredzams Squid serveris

Lai atvieglotu datoru uzturēšanu lokālā tīklā, Squid starpniekserveri var iestatīt, lai tas darbojas neredzami. Datori domā, ka tie sazinās pa tiešo ar mērķa serveri, bet patiesībā pieprasījumus pārtver un apstrādā starpniekserveris.
Lai iedarbinātu Squid neredzamā režīmā:

1. Pievieno papildu nosacījumu Squid iestatījumos:

   ...
   http_port 3128 transparent
   ...

2. Pievieno papildu likumu ar iptables, piemēram:

   iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
3. Ja tas nav izdarīts pirms tam, iptables var būt nepieciešams pievienot arī adrešu translācijas likumus

Saites uzziņām

• http://xmodulo.com/2014/06/squid-transparent-web-proxy-centos-rhel.html 
• Dansguardian satura filtrētājs
• http://www.tldp.org/HOWTO/TransparentProxy-6.html