Opplæring SQUID 4 - Konfigurer den grunnleggende proxy-autentiseringen [Trinn for trinn]

Vil du lære hvordan du konfigurerer Squid proxy grunnleggende autentisering? I denne opplæringen skal vi vise deg hvordan du konfigurerer den grunnleggende autentiseringen på proxy-serveren Squid.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20

Liste over utstyr

Her finner du listen over utstyr som brukes til å lage denne opplæringen.

Liste over utstyr

Denne koblingen vil også vise programvarelisten som brukes til å lage denne opplæringen.

Opplæring SQUID 4 - Konfigurer grunnleggende autentisering

Installer de nødvendige pakkene.

Copy to Clipboard

Søk etter konfigurasjonsfilen for proxy-serveren.

Copy to Clipboard

Rediger Squid-konfigurasjonsfilen.

Copy to Clipboard

Her er filinnholdet, før konfigurasjonen vår.

Copy to Clipboard

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Her er filinnholdet, etter konfigurasjonen vår.

Copy to Clipboard

auth_param basic program  /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
acl BASIC_AUTHENTICATION proxy_auth REQUIRED
http_access allow BASIC_AUTHENTICATION
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Disse linjene ble brukt for å aktivere den grunnleggende autentiseringen for proxy.

Copy to Clipboard

Opprett proxy-autentiseringsfilen.

Copy to Clipboard

Opprett flere kontoer.

Copy to Clipboard

Konfigurer de riktige filtillatelsene.

Copy to Clipboard

Stopp SQUID-tjenesten.

Copy to Clipboard

Start proxy-tjenesten.

Copy to Clipboard

I vårt eksempel konfigurerte vi SQUID-serverens grunnleggende autentisering.

Konfigurer proxy-innstillingene for nettleseren på en lokal datamaskin.

Nettleseren vil be om brukerautentisering på proxy-serveren.

Gratulerer! Du lærte hvordan du konfigurerer den grunnleggende proxy-autentiseringen på SQUID-serveren.

SQUID 4 - Konfigurer den grunnleggende proxy-autentiseringen

SQUID 4 - Konfigurer den grunnleggende proxy-autentiseringen

Liste over utstyr

Opplæring SQUID 4 - Konfigurer grunnleggende autentisering

Related Posts

SQUID 4 - Installasjon på Ubuntu Linux