Tutorial SQUID 4 - Configureer de proxy basisverificatie [ Stap voor stap ]

Wilt u leren hoe u de basisverificatie van de Squid-proxy configureert? In deze zelfstudie laten we u zien hoe u de basisverificatie op de proxyserver Squid kunt configureren.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20

Uitrustingslijst

Hier vindt u de lijst met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Uitrustingslijst

Deze link toont ook de softwarelijst die wordt gebruikt om deze zelfstudie te maken.

Tutorial SQUID 4 - Configureer de basisverificatie

Installeer de benodigde pakketten.

Copy to Clipboard

Zoek naar het configuratiebestand van de proxyserver.

Copy to Clipboard

Bewerk het Squid-configuratiebestand.

Copy to Clipboard

Hier is de bestandsinhoud, vóór onze configuratie.

Copy to Clipboard

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Hier is de bestandsinhoud, na onze configuratie.

Copy to Clipboard

auth_param basic program  /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
acl BASIC_AUTHENTICATION proxy_auth REQUIRED
http_access allow BASIC_AUTHENTICATION
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Deze regels werden gebruikt om de basisverificatie van de proxy in te schakelen.

Copy to Clipboard

Maak het proxyverificatiebestand.

Copy to Clipboard

Maak extra accounts aan.

Copy to Clipboard

Configureer de juiste bestandsmachtigingen.

Copy to Clipboard

Stop de SQUID-service.

Copy to Clipboard

Start de proxyservice.

Copy to Clipboard

In ons voorbeeld hebben we de basisverificatie van de SQUID-server geconfigureerd.

Configureer op een lokale computer de proxy-instellingen van de browser.

De browser vraagt om gebruikersverificatie op de proxyserver.

Gefeliciteerd! U hebt geleerd hoe u de basisproxyverificatie op de SQUID-server configureert.

SQUID 4 - Configureer de basisverificatie van de proxy

SQUID 4 - Configureer de basisverificatie van de proxy

Uitrustingslijst

Tutorial SQUID 4 - Configureer de basisverificatie

SQUID 4 - Configureer de basisverificatie van de proxy

SQUID 4 - Configureer de basisverificatie van de proxy

Uitrustingslijst

Tutorial SQUID 4 - Configureer de basisverificatie

Related Posts

SQUID 4 - Installatie op Ubuntu Linux

Installeer Squid met HTTPS-ondersteuning op Ubuntu Linux

Squid Transparent proxy op Ubuntu Linux

Inktvis op Ubuntu Linux