Tutorial SQUID 4 - Configurar autenticação básica no proxy [ Passo a passo ]

Gostaria de aprender como configurar a autenticação básica do proxy Squid? Neste tutorial, vamos mostrar como configurar a autenticação básica no servidor proxy Squid.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20

Lista de equipamentos

Aqui você pode encontrar a lista de equipamentos usados para criar este tutorial.

Lista de equipamentos

Este link também mostrará a lista de software usada para criar este tutorial.

Tutorial SQUID 4 – Configurar autenticação básica

Instale os pacotes necessários.

Copy to Clipboard

Pesquise o arquivo de configuração do servidor proxy.

Copy to Clipboard

Editar o arquivo de configuração Squid.

Copy to Clipboard

Aqui está o conteúdo do arquivo, antes de nossa configuração.

Copy to Clipboard

acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Aqui está o conteúdo do arquivo, após nossa configuração.

Copy to Clipboard

auth_param basic program  /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
acl BASIC_AUTHENTICATION proxy_auth REQUIRED
http_access allow BASIC_AUTHENTICATION
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320

Essas linhas foram usadas para habilitar a autenticação básica no proxy.

Copy to Clipboard

Crie o arquivo de autenticação do proxy.

Copy to Clipboard

Crie contas adicionais.

Copy to Clipboard

Configure as permissões corretas do arquivo.

Copy to Clipboard

Pare o serviço squid.

Copy to Clipboard

Inicie o serviço de proxy.

Copy to Clipboard

Em nosso exemplo, configuramos a autenticação básica do servidor SQUID.

Em um computador local, efetue as configurações de proxy do navegador.

O navegador solicitará autenticação do usuário no servidor proxy.

Parabéns! Você aprendeu a configurar a autenticação proxy básica no servidor SQUID.

SQUID 4 – Configurar a autenticação básica no proxy

SQUID 4 – Configurar a autenticação básica no proxy

Lista de equipamentos

Tutorial SQUID 4 – Configurar autenticação básica

SQUID 4 – Configurar a autenticação básica no proxy

SQUID 4 – Configurar a autenticação básica no proxy

Lista de equipamentos

Tutorial SQUID 4 – Configurar autenticação básica

Related Posts

SQUID 4 – Instalação no Ubuntu Linux

Instalar o Squid com Suporte a HTTPS no Ubuntu Linux

Proxy Transparente do Squid no Ubuntu Linux

Squid no Ubuntu Linux