튜토리얼 SQUID 4 - 프록시 기본 인증을 구성 [ 단계별]

오징어 프록시 기본 인증을 구성하는 방법을 알아보시겠습니까? 이 자습서에서는 프록시 서버 오징어의 기본 인증을 구성하는 방법을 보여 드리겠습니다.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20

장비 목록

여기에서 이 자습서를 만드는 데 사용되는 장비 목록을 찾을 수 있습니다.

장비 목록

이 링크에는 이 자습서를 만드는 데 사용되는 소프트웨어 목록도 표시됩니다.

튜토리얼 SQUID 4 – 기본 인증 구성

필요한 패키지를 설치합니다.

Copy to Clipboard

프록시 서버 구성 파일을 검색합니다.

Copy to Clipboard

오징어 구성 파일을 편집합니다.

Copy to Clipboard

다음은 구성 전에 파일 콘텐츠입니다.

Copy to Clipboard

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

다음은 구성 후 파일 내용입니다.

Copy to Clipboard

auth_param basic program  /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
acl BASIC_AUTHENTICATION proxy_auth REQUIRED
http_access allow BASIC_AUTHENTICATION
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

이러한 줄은 프록시 기본 인증을 사용하도록 사용되었습니다.

Copy to Clipboard

프록시 인증 파일을 만듭니다.

Copy to Clipboard

추가 계정을 만듭니다.

Copy to Clipboard

올바른 파일 권한을 구성합니다.

Copy to Clipboard

SQUID 서비스를 중지합니다.

Copy to Clipboard

프록시 서비스를 시작합니다.

Copy to Clipboard

예제에서는 SQUID 서버 기본 인증을 구성했습니다.

로컬 컴퓨터에서 브라우저 프록시 설정을 구성합니다.

브라우저는 프록시 서버에서 사용자 인증을 요청합니다.

축! SQUID 서버에서 기본 프록시 인증을 구성하는 방법을 배웠습니다.

SQUID 4 – 프록시 기본 인증 구성

SQUID 4 – 프록시 기본 인증 구성

장비 목록

튜토리얼 SQUID 4 – 기본 인증 구성

SQUID 4 – 프록시 기본 인증 구성

SQUID 4 – 프록시 기본 인증 구성

장비 목록

튜토리얼 SQUID 4 – 기본 인증 구성

Related Posts

오징어 4 – 우분투 리눅스에 설치