Tutorial SQUID 4 - Configurar la autenticación básica del proxy [ Paso a paso ]

¿Le gustaría aprender a configurar la autenticación básica del proxy Squid? En este tutorial, le mostraremos cómo configurar la autenticación básica en el servidor proxy Squid.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20

Lista de equipos

Aquí puede encontrar la lista de equipos utilizados para crear este tutorial.

Lista de equipos

Este enlace también mostrará la lista de software utilizada para crear este tutorial.

Tutorial SQUID 4 – Configurar la autenticación básica

Instale los paquetes necesarios.

Copy to Clipboard

Busque el archivo de configuración del servidor proxy.

Copy to Clipboard

Edite el archivo de configuración de Squid.

Copy to Clipboard

Aquí está el contenido del archivo, antes de nuestra configuración.

Copy to Clipboard

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Aquí está el contenido del archivo, después de nuestra configuración.

Copy to Clipboard

auth_param basic program  /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
acl BASIC_AUTHENTICATION proxy_auth REQUIRED
http_access allow BASIC_AUTHENTICATION
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Estas líneas se utilizaron para habilitar la autenticación básica del proxy.

Copy to Clipboard

Cree el archivo de autenticación de proxy.

Copy to Clipboard

Crea cuentas adicionales.

Copy to Clipboard

Configure los permisos de archivo correctos.

Copy to Clipboard

Detenga el servicio SQUID.

Copy to Clipboard

Inicie el servicio proxy.

Copy to Clipboard

En nuestro ejemplo, configuramos la autenticación básica del servidor SQUID.

En un equipo local, configure los ajustes del proxy del explorador.

El navegador solicitará la autenticación del usuario en el servidor proxy.

¡Felicitaciones! Aprendió a configurar la autenticación de proxy básica en el servidor SQUID.

SQUID 4 – Configurar la autenticación básica del proxy

SQUID 4 – Configurar la autenticación básica del proxy

Lista de equipos

Tutorial SQUID 4 – Configurar la autenticación básica

SQUID 4 – Configurar la autenticación básica del proxy

SQUID 4 – Configurar la autenticación básica del proxy

Lista de equipos

Tutorial SQUID 4 – Configurar la autenticación básica

Related Posts

SQUID 4 – Instalación en Ubuntu Linux

Instala Squid con Soporte HTTPS en Ubuntu Linux

Squid Transparente proxy en Ubuntu Linux

Squid en Ubuntu Linux