স্কুইডের পরিচিতি: ধাপে ধাপে সেটআপ

স্কুইড হ'ল আরেকটি অ্যাপ্লিকেশন স্তর ফিল্টার যা iptables পরিপূরক করতে পারেন। স্কুইড একটি ক্যাশেড ওয়েব প্রক্সি সার্ভার, এটি খুব জনপ্রিয় এবং বিনামূল্যে এবং এটি ক্রস প্ল্যাটফর্ম। যদিও এটি ইন্টারনেট সংযোগগুলির কার্যকারিতা উন্নত করতে ব্যবহার করা যেতে পারে, এটি সুরক্ষা উদ্দেশ্যেও ব্যবহার করা যেতে পারে। যেহেতু প্রকল্পটি 90 এর দশকে শুরু হয়েছিল, স্কুইডটি খুব উন্নত হয়েছে এবং এখন আমরা এটি আপনার কাছে উপস্থাপন করছি যাতে আপনি কীভাবে এটি ব্যবহার করতে জানেন।

আপনার ইনস্টলেশন জন্য, আপনি অ্যাক্সেস করতে পারেন প্রকল্পের অফিসিয়াল ওয়েবসাইট এবং আপনার অপারেটিং সিস্টেম বা বিতরণের জন্য বাইনারি প্যাকেজগুলি নির্বাচন করুন। আপনি যদি সংকলন করে উত্স কোড প্যাকেজ থেকে এটি ইনস্টল করতে চান তবেও আপনার কাছে সেই বিকল্প আছে। উপলভ্য টার্বলগুলি হ'ল tar.gz, tar.bz2 এবং tar.xz। যদি আপনি কীভাবে ইনস্টল করতে না জানেন তবে আপনি এই ব্লগে যে নিবন্ধটি সম্পাদনা করবেন তাতে যেতে পারেন কীভাবে লিনাক্স থেকে কোনও প্যাকেজ ইনস্টল করবেন। চোখ! আপনার যদি ডেবিয়ান বা ডেরিভেটিভ থাকে এবং আপনি দেখেছেন এটি সুডো "অ্যাপট-গাই ইনস্টল স্কুইড" দিয়ে ইনস্টল করা থাকে তবে আপনি একটি ত্রুটি পেতে পারেন, কারণ এটি কার্যকর হওয়ার জন্য আপনাকে "স্কুইড 3" এর সাথে "স্কুইড" প্রতিস্থাপন করতে হবে .. ।

এখন আমরা ব্যাখ্যা দিয়ে সরাসরি কর্মে যাই স্কুইড কীভাবে ব্যবহার করবেন তার কয়েকটি উদাহরণ আমাদের সরঞ্জাম রক্ষা করতে। এর আগে আমি ব্যাখ্যা করতে চাই যে স্কুইডটি এসিএলগুলির উপর ভিত্তি করে, যা অ্যাক্সেস কন্ট্রোল লিস্টে বা অ্যাক্সেস কন্ট্রোল তালিকার উপর, যা এই ক্ষেত্রে নিয়ন্ত্রণের অনুমতিগুলির বিশদটি তালিকাভুক্ত করে যা নেটওয়ার্ক প্রবাহ এবং আইপটবেবলগুলির অনুরূপ ফিল্টারগুলি প্রয়োগ করে তবে আবেদন স্তরে

সাধারণত, ইনস্টলেশনের পরে, একটি কনফিগারেশন ফাইল অন্তর্ভুক্ত থাকে যা পাওয়া যাবে /etc/squid3/squid.conf এবং এটি হ'ল আমাদের অবশ্যই ন্যানো বা জিডিটের মতো সম্পাদক সহ সম্পাদনা করতে হবে। এতে আমরা আমাদের ফিল্টারিং বিধিগুলি তৈরি করতে পারি, যদিও ক্যাশে_ডির, ক্যাশে_মেম এবং http_port বিকল্প রয়েছে, আমরা আমাদের সুরক্ষা বিধিগুলির জন্য পরবর্তীটি ব্যবহার করব। আরেকটি বিশদটি হ'ল এই ফাইলটি স্কুইড পরিষেবাটি ব্যবহৃত ডিফল্ট পোর্ট নির্দিষ্ট করে, যা ডিফল্টরূপে 3128 (লাইনটি বা নির্দেশিকাটি দেখুন "HTTP_port 3128" এবং এটি সক্রিয় করতে # টি সরান)। আপনি যদি চান, আপনি এটি 8080 এর মতো অন্য একটি বন্দরে পরিবর্তন করতে পারেন ... এবং আর একটি প্রয়োজনীয় জিনিস যা হোস্ট-নেমটি কনফিগার করতে হবে, "TAG: দৃশ্যমান_ হোস্টনেম" মন্তব্যটি দেখুন এবং আপনি একটি লাইন "দৃশ্যমান_ হোস্টনেম" দেখতে পাবেন যেখানে আপনাকে অবশ্যই স্থাপন করতে হবে আপনার হোস্টের নাম

আপনার হোস্টের নামটি জানতে, আপনি টার্মিনালটিতে টাইপ করতে পারেন:

hostname

এবং প্রদর্শিত নামটি আপনি এটিকে এমন লাইনে যুক্ত করেন যা # এর আগে হওয়া উচিত নয় যাতে এটি কোনও মন্তব্য হিসাবে উপেক্ষা করা যায় না। এটি, এটি দেখতে এই রকম হবে:

দৃশ্যমান_ হোস্টনেম হোস্টনাম_যে_আপনি_প্রকাশ করেছেন

আপনি যদি কনফিগারেশন ফাইলটি দেখতে পান তবে দেখতে পাবেন এটি খুব মন্তব্য করা হয়েছে, আপনি যদি একটি তৈরি করা নিয়ম ওভাররাইড করতে চান, আপনি # দিয়ে লাইনটি শুরু করতে পারেন এবং আপনি এটিকে একটি মন্তব্যে রূপান্তর করেছেন, যার সাহায্যে স্কুইড এটিকে উপেক্ষা করে, এটি আবার পরিষেবাতে রাখতে, আপনি # টি মুছুন এবং এটিই। আসলে, এখানে অনেকগুলি তৈরি এবং মন্তব্য করা নিয়ম রয়েছে যা আপনি এটি থেকে # টি সরিয়ে ব্যবহার করতে পারেন। সুতরাং আপনাকে বিধি মোছা এবং পুনর্লিখন করতে হবে না। ভাল, একটি নির্দিষ্ট নিয়ম বা ফিল্টার যুক্ত করতে, এটির অবশ্যই একটি এসিএল এবং একটি নির্দেশিকা থাকা উচিত যা কী করতে হবে তা নির্দেশ করে।

যাইহোক, আপনি যখন কোনও নিয়ম সক্রিয় করতে একটি # সরিয়ে ফেলেন, লাইনের শুরুতে আপনি ফাঁকা স্থান না ফেলে তা নিশ্চিত করুন। উদাহরণস্বরূপ:

ভুল পথ:

http_port 3128

সঠিক পথ:

http_port 3128

কিছু শুনেনি? ভাল চিন্তা করবেন না, সাথে একটি উদাহরণ আপনি সবকিছু আরও ভাল দেখতে পাবেন। এটি কল্পনা করুন:

acl ফেসবুক হিসাবে url_regex অবরুদ্ধ করে
http_access ব্লক করা অস্বীকার করে

এই বিধি মানে কি "ব্লকিং" নামযুক্ত এসিএলটি "ফেসবুক" রয়েছে এমন ইউআরএল অ্যাক্সেসকে নিষিদ্ধ করবে (অতএব আমরা যদি ফেসবুকে প্রবেশ করার চেষ্টা করি তবে এটি ব্রাউজারে একটি ত্রুটি এড়িয়ে যাবে)। যদি "অস্বীকার" না করে আপনি "অনুমতি" ব্যবহার করেন তবে আপনি এটি নিষেধ করার পরিবর্তে অ্যাক্সেসের অনুমতি দেবেন। আপনি ব্যবহার করতে পারেন! বাদ দেওয়ার জন্য, উদাহরণস্বরূপ, ধরুন আপনি তালিকা 1 তে তালিকা 2 তে প্রবেশের অনুমতি দিতে চান:

http_access allow lista1 !lista2

অন্য একটি উদাহরণ হতে পারে ফাইল / ইত্যাদি / স্কুইড 3 / আইপিএস অনুমোদিত creating এবং এটিতে আইপিগুলির একটি তালিকা সংরক্ষণ করুন যা আমরা অ্যাক্সেসের অনুমতি দিতে চাই। উদাহরণস্বরূপ, ধরুন অনুমোদিত আইপিএসের সামগ্রীটি হ'ল:

192.168.30.1

190.169.3.250

192.168.1.26

এবং তারপরে আমরা এসিএল তৈরি করি এই আইপিগুলিতে অ্যাক্সেসের অনুমতি দেওয়ার জন্য:

acl nuevaregla src "/etc/squid3/ipspermitidas"

একটি সুন্দর ব্যবহারিক উদাহরণআপনার কম্পিউটারটি 18 বছরের কম বয়সী বাচ্চারা ব্যবহার করেছে এবং আপনি কিছু প্রাপ্তবয়স্ক সামগ্রী সাইটের অ্যাক্সেসকে সীমাবদ্ধ করতে চান gine প্রথমটি বিষয়বস্তু সহ / etc / squid3 / list নামক একটি ফাইল তৈরি করা:

প্রাপ্তবয়স্ক

পর্ণ

লিঙ্গ

পোরিং

এবং এখন ভিতরে  squid.conf ফাইল আমরা নিম্নলিখিত নিয়মটি রাখি:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

যেমন তুমি দেখো আমরা অনুমতি ব্যবহার করেছি যা নীতিগতভাবে অনুমতি দেয়, তবে আপনি যদি দেখেন তবে আমরা যুক্ত করেছি! অস্বীকার করা, সুতরাং এটি রাখার সমতুল্য হবে:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

তালিকাগুলিও তৈরি করা যেতে পারে, কেবল আমাদের মতো ডোমেন নাম বা আইপি নয়, আপনি ডোমেনও রাখতে পারেন এবং উদাহরণস্বরূপ .xxx, .gov ইত্যাদি ডোমেইনে অ্যাক্সেসকে সীমাবদ্ধ করে আগের নিয়মের ভিত্তিতে একটি উদাহরণ দেখি। আমরা একটি ফাইল / ইত্যাদি / স্কুইড 3 / ডোমেন তৈরি করি যা এতে রয়েছে:

.edu

.es

.org

এবং এখন আমাদের নিয়ম, আমরা তৈরি করা নিষিদ্ধ সাইটগুলির তালিকায় অ্যাক্সেস অস্বীকার করতে, কিন্তু এই ডোমেনগুলির সাথে ইউআরএলগুলিতে অ্যাক্সেসের অনুমতি দিচ্ছি:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

এক্সটেনশন:

দুঃখিত, আমি মন্তব্যগুলি দেখে বুঝতে পেরেছি আমি মূল জিনিসটি মিস করছি। এটি কীভাবে ব্যবহৃত হয় তার উদাহরণ স্থাপনের মধ্যে আমি নিজেকে সীমাবদ্ধ রেখেছি এবং স্কুইড সার্ভারটি শুরু করতে আমি এটি বলতে ভুলে গেছি:

sudo service squid3 start

এটি "/etc/init.d/squid start" দিয়ে উঠার আগে, তবে এখন আপনাকে অবশ্যই এই অন্য লাইনটি ব্যবহার করতে হবে যা আমি আপনার জন্য রেখেছি। ঠিক তেমনি কনফিগারেশন ফাইলটি আর /etc/squid/squid.conf এ নেই, তবে /etc/squid3/squid.conf এ রয়েছে। ঠিক আছে, একবার ফিল্টারিং নীতিগুলি তৈরি হয়ে গেলে এবং এটি শুরু করার পরে, আমাদের অবশ্যই ব্রাউজারটি কনফিগার করতে হবে, উদাহরণস্বরূপ, আপনি যদি মজিলা ফায়ারফক্স বা ডেরিভেটিভ ব্যবহার করেন তবে আপনি কনফিগারেশন মেনুতে যেতে পারেন (আপনি জানেন, তিনটি বার), এবং তারপরে পছন্দসমূহ, উন্নত এবং নেটওয়ার্ক ট্যাবে সংযোগ বিভাগে কনফিগারেশন-এ ক্লিক করুন। সেখানে, আমরা ম্যানুয়াল প্রক্সি কনফিগারেশনটি নির্বাচন করি এবং আমরা আমাদের আইপি এবং এই স্ক্রিডটি 3128 এ ব্যবহার করা পোর্টটি রেখেছি Also এছাড়াও "সমস্ত কিছুর জন্য একই প্রক্সি ব্যবহার করুন" নির্বাচন করুন এবং পরিবর্তনগুলি সংরক্ষণ করে প্রস্থান করুন।

দয়া করে আপনার মন্তব্য করতে ভুলবেন না, সন্দেহ বা আপনি যা যা চান ... যদিও এটি স্কুইডের অনেক উপরে একটি টিউটোরিয়াল, আমি আশা করি এটি আপনাকে সহায়তা করবে।