Phenquestions
Squid is een van de meest gebruikte proxyservers voor het regelen van internettoegang vanaf het lokale netwerk en het beveiligen van het netwerk tegen onwettig verkeer en aanvallen. Ze worden tussen de klant en internet geplaatst. Alle verzoeken van de client worden gerouteerd via een tussenliggende proxyserver. Squid werkt voor een aantal services zoals HyperText Transport Protocol (HTTP), File Transfer Protocol (FTP) en andere netwerkprotocollen.
Naast het dienen als een proxyserver, wordt Squid vooral gebruikt voor het cachen van veelbezochte webpagina's van een webserver. Dus wanneer een gebruiker een pagina opvraagt van een webserver, gaan de verzoeken eerst via de proxyserver om te controleren of de gevraagde inhoud beschikbaar is. Dit vermindert de serverbelasting en het bandbreedtegebruik en versnelt de levering van inhoud, waardoor de gebruikerservaring wordt verbeterd.
Squid kan ook worden gebruikt om anoniem te worden tijdens het surfen op internet. Via Squid-proxy hebben we toegang tot de beperkte inhoud van een bepaald land.
In deze gids wordt uitgelegd hoe u de Squid Proxy-server op Debian 10 (Buster) installeert en configureert.
Vereisten:
- "sudo" toegang tot het systeem waarop Squid zal worden geïnstalleerd.
- Basiskennis van op Debian gebaseerde Linux-terminalopdrachten.
- Basiskennis van het gebruik van een proxyserver.
Stappen voor het installeren van squid op Debian 10 (Buster)
1) Werk eerst de repository en pakketten bij op Debian 10(Buster)
$ sudo apt-update$ sudo apt upgrade -y
2) Installeer nu het Squid-pakket met het volgende commando:
$ sudo apt install squid3
Het installatieproces is vrij eenvoudig. Het zal automatisch elke vereiste afhankelijkheid installeren.
3) Ga nu naar het hoofdconfiguratiebestand van de Squid Proxy Server in /etc/squid/squid.conf.
$ sudo nano /etc/inktvis/inktvis.conf
Opmerking: Om veilig te blijven, maak een back-up van dit bestand.
4) Om iedereen toegang te geven tot de HTTP-proxyserver, gaat u naar de regel met de tekenreeks “http_access alles weigeren" en verander het in "http_access alles toestaan” . Als je de vi- of vim-editor gebruikt, kun je rechtstreeks naar deze specifieke tekenreeks gaan met behulp van forward-slash (/) zoeken.
Verwijder nu gewoon het "#" -symbool aan het begin van deze tekenreeks om de regel te verwijderen.
We staan alleen localhost en onze lokale netwerk (LAN) apparaten toe om Squid te gebruiken voor meer nauwkeurige controle. Hiervoor veranderen we de inktvis.conf bestand zoals hieronder:
"http_access deny localnet" naar "http_access allow localnet"
"http_access weigeren localhost" naar "http_access toestaan localhost".
Nu opnieuw opstarten Inktvis service om wijzigingen toe te passen.
5) Ga nu naar de regel die de “http_port" keuze. Het bevat het poortnummer voor Squid-proxyservers. Het standaard poortnummer is 3218. Als om wat voor reden dan ook, zoals een poortnummerconflict, kunt u het poortnummer wijzigen in een andere waarde, zoals hieronder weergegeven:
http_poort 12566) U kunt ook de hostnaam van de Squid-proxyserver wijzigen met de zichtbare_hostnaam keuze. Herstart ook de Squid-service elke keer dat het configuratiebestand wordt gewijzigd. Gebruik de volgende opdracht:
$ sudo systemctl herstart squid7) Inktvis ACL configureren
a) Definieer een regel om alleen een bepaald IP-adres verbinding te laten maken.
Ga naar de regel met de string #acl localnet src en verwijder het commentaar. Als de regel er niet is, voeg dan gewoon een nieuwe toe. Voeg nu elk IP toe dat u toegang wilt geven vanaf de Squid-server. Dit is hieronder weergegeven:
acl localnet src 192.168.1.4 # IP van uw computer
Sla het bestand op en start de squid-server opnieuw.
b) Definieer een regel om een poort voor verbinding te openen.
Om een poort te openen, verwijdert u het commentaar van de regel "#acl Safe_ports port" en voegt u een poortnummer toe dat u wilt toestaan:
acl Safe_ports poort 443
Sla het bestand op en start de squid-server opnieuw.
c) Gebruik Squid Proxy om de toegang tot specifieke websites te blokkeren.
Om de toegang tot bepaalde websites met Squid te blokkeren, maak je een nieuw bestand met de naam geblokkeerd.acl op dezelfde locatie als squid.conf.
Geef nu websites op die u wilt blokkeren door hun adres op te geven dat begint met een punt:
.youtube.com
.yahoo.com
Open nu opnieuw het squid-configuratiebestand en zoek naar de regel "acl geblokkeerde_websites dstdomain". Voeg de locatie van het bestand "geblokkeerd" toe.acl” hier zoals hieronder weergegeven:
acl geblokkeerde_websites dstdomain “/etc/squid/blocked.acl”Voeg ook een regel hieronder toe als:
http_access weigeren geblokkeerde_websitesSla het bestand op en start de squid-server opnieuw.
Op dezelfde manier kunnen we een nieuw bestand maken om de IP-adressen op te slaan van toegestane clients die de Squid-proxy zullen gebruiken.
$ sudo nano /etc/squid/allowedHosts.tekstGeef nu IP-adressen op die u wilt toestaan en sla het bestand op. Maak nu een nieuwe acl-regel in het hoofdconfiguratiebestand en geef toegang tot de acl met behulp van de http_access-richtlijn. Deze stappen worden hieronder weergegeven:
acl allow_ips src "/etc/squid/allowedHosts.tekst"http_access allow allowhosts
Sla het bestand op en start de squid-server opnieuw.
Opmerking: We kunnen ook de IP-adressen van toegestane en geweigerde clients toevoegen aan het hoofdconfiguratiebestand, zoals hieronder weergegeven:
acl mijnIP1 src 10.0.0.1acl mijnIP2 src 10.0.0.2
http_access sta mijnIP1 toe
http_access sta mijnIP2 toe
d) Inktvispoort wijzigen
De standaardpoort van Squid is 3128, die kan worden gewijzigd van squid.conf naar een andere waarde, zoals hieronder weergegeven:
Sla het bestand op en start de squid-server opnieuw.
Client configureren voor de Squid Proxy Server
Het beste van Squid is dat alle configuratie aan de serverkant zelf moet worden gedaan. Om de client te configureren, hoeft u alleen de squid-instelling in de netwerkinstelling van de webbrowser in te voeren.
Laten we een eenvoudige proxytest doen met de Firefox-webbrowser. Ga gewoon naar Menu > voorkeuren > Netwerkinstellingen > Instellingen.
Er wordt een nieuw venster geopend. op “Proxytoegang tot internet configureren” sectie selecteer “Handmatige proxyconfiguratie”. Het tekstvak met het label "HTTP Proxy" maar het IP-adres van de Squid-proxyserver. Voer in het tekstvak met het label Poort het poortnummer in dat u hebt opgegeven in "http_port" in de inktvis.conf bestand.
Ga op het zoektabblad van de browser naar een willekeurig websiteadres (www.google.com). Je zou door die website moeten kunnen bladeren. Keer nu terug naar de Squid-browser en stop de service met het commando:
Controleer nogmaals de url van de website door de pagina te verversen. Deze keer zou je de onderstaande fout zien:
Er zijn veel dingen die we kunnen doen met Inktvis. Het heeft uitgebreide documentatie beschikbaar op de officiële site. Hier kunt u leren hoe u Squid configureert met toepassingen van derden, proxy-authenticatie configureren en nog veel meer. Probeer ondertussen een specifieke website, IP's te blokkeren, de standaardpoort van Squid te wijzigen, Caching te implementeren om de gegevensoverdracht te versnellen.
