Opetusohjelma SQUID 4 - Välityspalvelimen perustodennuksen määrittäminen [ Vaihe vaihe ]

Haluatko oppia määrittämään Kalmaripalvelimen perustodennusta? Tässä opetusohjelmassa näytämme sinulle, miten välityspalvelimen kalmarien perustodennus määritetään.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20

Laiteluettelo

Täältä löydät luettelon laitteista, joita käytetään tämän opetusohjelman luomiseen.

Laiteluettelo

Tämä linkki näyttää myös tämän opetusohjelman luomiseen käytetyn ohjelmistoluettelon.

Opetusohjelma SQUID 4 – Perustodennuksesta määrittäminen

Asenna tarvittavat paketit.

Copy to Clipboard

Etsi välityspalvelimen määritystiedostoa.

Copy to Clipboard

Muokkaa Kalmarimääritystiedostoa.

Copy to Clipboard

Tässä on tiedoston sisältö, ennen kokoonpanoamme.

Copy to Clipboard

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Tässä on tiedoston sisältö kokoonpanon jälkeen.

Copy to Clipboard

auth_param basic program  /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
acl BASIC_AUTHENTICATION proxy_auth REQUIRED
http_access allow BASIC_AUTHENTICATION
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Näitä rivejä käytettiin välityspalvelimen perustodennukseen.

Copy to Clipboard

Luo välityspalvelimen todennustiedosto.

Copy to Clipboard

Luo lisää tilejä.

Copy to Clipboard

Määritä oikeat tiedoston käyttöoikeudet.

Copy to Clipboard

Pysäytä SQUID-palvelu.

Copy to Clipboard

Käynnistä välityspalvelinpalvelu.

Copy to Clipboard

Esimerkissämme määritimme SQUID-palvelimen perustodennusta.

Määritä selaimen välityspalvelimen asetukset paikallisessa tietokoneessa.

Selain pyytää käyttäjän todennusta välityspalvelimella.

Onnittelen! Opit määrittämään välityspalvelimen perustodennusta SQUID-palvelimessa.

SQUID 4 – Välityspalvelimen perustodennuksesta määrittäminen

SQUID 4 – Välityspalvelimen perustodennuksesta määrittäminen

Laiteluettelo

Opetusohjelma SQUID 4 – Perustodennuksesta määrittäminen

SQUID 4 – Välityspalvelimen perustodennuksesta määrittäminen

SQUID 4 – Välityspalvelimen perustodennuksesta määrittäminen

Laiteluettelo

Opetusohjelma SQUID 4 – Perustodennuksesta määrittäminen

Related Posts

SQUID 4 – Asennus Ubuntu Linuxiin