સ્ક્વિડનો પરિચય: પગલું-દર-પગલું સેટઅપ

સ્ક્વિડ એ બીજું એપ્લિકેશન લેવલ ફિલ્ટર છે જે ઇપ્ટેબલ્સને પૂરક બનાવી શકે છે. સ્ક્વિડ એ કેશ્ડ વેબ પ્રોક્સી સર્વર છે, તે ખૂબ જ લોકપ્રિય અને મફત છે, અને તે ક્રોસ-પ્લેટફોર્મ છે. તેમ છતાં તેનો ઉપયોગ ઇન્ટરનેટ કનેક્શન્સના પ્રભાવને સુધારવા માટે થઈ શકે છે, તેનો ઉપયોગ સુરક્ષા હેતુ માટે પણ થઈ શકે છે. 90 ના દાયકામાં પ્રોજેક્ટ શરૂ થયો ત્યારથી, સ્ક્વિડ ખૂબ અદ્યતન રહ્યું છે અને હવે અમે તેને તમારી સમક્ષ રજૂ કરીએ છીએ જેથી તમે તેનો ઉપયોગ કેવી રીતે કરવો તે જાણો.

તમારી સ્થાપના માટે, તમે accessક્સેસ કરી શકો છો પ્રોજેક્ટની સત્તાવાર વેબસાઇટ અને તમારી operatingપરેટિંગ સિસ્ટમ અથવા વિતરણ માટે દ્વિસંગી પેકેજો પસંદ કરો. જો તમે તેને કમ્પાઇલ કરીને સ્રોત કોડ પેકેજમાંથી સ્થાપિત કરવા માંગતા હો, તો પણ તમારી પાસે તે વિકલ્પ છે. ઉપલબ્ધ ટarbર્બallsલ્સ છે ટેરzઝેડ, ટેર.બીઝેડ 2 અને ટેર એક્સએક્સઝેડ. જો તમને કેવી રીતે ઇન્સ્ટોલ કરવું તે ખબર નથી, તો તમે આ બ્લોગમાં જે લેખને સંપાદિત કરો છો તેના પર જઈ શકો છો લિનક્સમાંથી કોઈપણ પેકેજ કેવી રીતે ઇન્સ્ટોલ કરવું. આંખ! જો તમારી પાસે ડેબિયન અથવા ડેરિવેટિવ છે અને તમે જોયું છે કે તે સુડો "-પ્ટ-ગેટ ઇન્સ્ટોલ સ્ક્વિડ" સાથે ઇન્સ્ટોલ કરેલું છે, તો તમને ભૂલ આવી શકે છે, કારણ કે તેના પ્રભાવમાં આવવા માટે તમારે "સ્ક્વિડ 3" ને બદલવું પડશે .. .

હવે અમે સીધા સમજાવતી ક્રિયા પર જાઓ સ્ક્વિડનો ઉપયોગ કેવી રીતે કરવો તેના કેટલાક ઉદાહરણો અમારા સાધનોનું રક્ષણ કરવા. પહેલાં હું સમજાવવા માંગું છું કે સ્ક્વિડ એસીએલ પર આધારિત છે, એટલે કે Controlક્સેસ નિયંત્રણ સૂચિમાં અથવા controlક્સેસ નિયંત્રણ સૂચિમાં, એટલે કે, સૂચિ કે જે આ કિસ્સામાં નિયંત્રણ કરવા માટેની પરવાનગીની વિગતવાર સૂચિબદ્ધ કરે છે, નેટવર્ક ફ્લો કરે છે અને iptables જેવા સમાન ફિલ્ટર્સ લાગુ કરે છે પરંતુ એપ્લિકેશન સ્તરે.

સામાન્ય રીતે, ઇન્સ્ટોલેશન પછી, એક રૂપરેખાંકન ફાઇલ શામેલ છે કે જે મળી શકે છે /etc/squid3/squid.conf અને આ તે છે જેને આપણે નેનો અથવા જિડિટ જેવા સંપાદકથી સંપાદિત કરવું જોઈએ. તેમાં આપણે અમારા ફિલ્ટરિંગના નિયમો બનાવી શકીએ છીએ, જોકે ત્યાં કેશે_ડીર, કેશ_મીમ અને HT_port વિકલ્પો છે, અમે પછીનાંનો ઉપયોગ અમારા સુરક્ષા નિયમો માટે કરીશું. બીજી વિગત એ છે કે આ ફાઇલ સ્ક્વિડ સેવા દ્વારા ઉપયોગમાં લેવાતા ડિફ defaultલ્ટ પોર્ટને નિર્દિષ્ટ કરે છે, જે ડિફ defaultલ્ટ રૂપે 3128 છે (લાઇન અથવા ડિરેક્ટિવ જુઓ "HTTP_port 3128" અને તેને સક્રિય કરવા માટે # દૂર કરો). જો તમે ઇચ્છો તો તમે તેને 8080 જેવા બીજા બંદરમાં બદલી શકો છો ... અને બીજી વસ્તુ જે જરૂરી છે તે હોસ્ટનામની ગોઠવણી છે, "TAG: દૃશ્યમાન_હોસ્ટનામ" ટિપ્પણી જુઓ અને તમને એક લાઇન "દૃશ્યમાન_ હોસ્ટનામ" દેખાશે જ્યાં તમારે તમારું હોસ્ટનામ.

તમારું યજમાનનામ જાણવા માટે, તમે ટર્મિનલમાં લખી શકો છો:

hostname

અને જે નામ દેખાય છે તે તમે તેને લીટીમાં ઉમેરો કે જે # દ્વારા આગળ ન હોવું જોઈએ જેથી ટિપ્પણી તરીકે અવગણવામાં ન આવે. તે છે, તે આના જેવો દેખાશે:

દૃશ્યમાન_ હોસ્ટનામ હોસ્ટનામ_હાવે_તમે પ્રદર્શિત

જો તમે રૂપરેખાંકન ફાઇલ જુઓ છો, તો તમે જોશો કે તે ખૂબ જ ટિપ્પણી થયેલ છે, જો તમે બનાવેલા નિયમને ફરીથી લખવા માંગતા હો, તો તમે # સાથે લાઇન શરૂ કરી શકો છો અને તમે તેને ટિપ્પણીમાં રૂપાંતરિત કરો છો, જેની સાથે સ્ક્વિડ તેને અવગણે છે, તેને ફરીથી સેવામાં મૂકવા માટે, તમે # કા deleteી નાખો અને તે જ છે. હકીકતમાં, ત્યાં ઘણાં બનાવેલા અને ટિપ્પણી કરાયેલા નિયમો છે જેનો ઉપયોગ તમે # ને દૂર કરીને કરી શકો છો. તેથી તમારે નિયમો કા deleteી નાખવા અને ફરીથી લખવાની જરૂર નથી. ઠીક છે, કોઈ વિશિષ્ટ નિયમ અથવા ફિલ્ટર ઉમેરવા માટે, તેમાં ACL અને એક નિર્દેશન હોવું આવશ્યક છે કે જે શું કરવું તે સૂચવે છે.

માર્ગ દ્વારા, જ્યારે તમે કોઈ નિયમ સક્રિય કરવા માટે # ને દૂર કરો છો, ખાતરી કરો કે તમે લાઇનની શરૂઆતમાં જગ્યાઓ નહીં છોડો. ઉદાહરણ તરીકે:

ખોટી રીત:

http_port 3128

સાચી રીત:

http_port 3128

તમે કંઇ સાંભળ્યું નથી? સાથે સાથે ચિંતા કરશો નહીં એક ઉદાહરણ તમે બધું વધુ સારી રીતે જોશો. આની કલ્પના કરો:

url_regex ને ફેસબુક તરીકે અવરોધિત કરવું
http_access અવરોધિત કરવાનો ઇનકાર કરે છે

આ નિયમનો અર્થ શું છે તે છે કે "બ્લockingકિંગ" નામની એસીએલ "ફેસબુક" ધરાવતા યુઆરએલની prohibક્સેસને પ્રતિબંધિત કરશે (તેથી જો આપણે ફેસબુક દાખલ કરવાનો પ્રયાસ કરીએ તો તે બ્રાઉઝરમાં ભૂલ છોડી દેશે). જો તમે "અસ્વીકાર કરો" ને બદલે તમે "અનુમતિ" નો ઉપયોગ કરો છો, તો તમે તેને પ્રતિબંધિત કરવાને બદલે accessક્સેસની મંજૂરી આપશો. તમે પણ ઉપયોગ કરી શકો છો! બાકાત રાખવા માટે, ઉદાહરણ તરીકે, ધારો કે તમે સૂચિ 1 નહીં પરંતુ સૂચિ 2 ને allowક્સેસની મંજૂરી આપવા માંગો છો:

http_access allow lista1 !lista2

બીજું ઉદાહરણ ફાઇલ / વગેરે / સ્ક્વિડ 3 / આઇપીએસ માન્ય બનાવવાનું હોઈ શકે અને તેમાં અમે allowક્સેસની મંજૂરી આપવા માંગીએ છીએ તેવા આઈપીની સૂચિ સાચવો. ઉદાહરણ તરીકે, માની લો કે માન્ય આઇપ્સની સામગ્રી આ છે:

192.168.30.1

190.169.3.250

192.168.1.26

અને પછી અમે એસીએલ બનાવીએ છીએ આ આઇ.પી.ની allowક્સેસને મંજૂરી આપવા માટે:

acl nuevaregla src "/etc/squid3/ipspermitidas"

એક સુંદર વ્યવહારુ ઉદાહરણકલ્પના કરો કે તમારા કમ્પ્યુટરનો ઉપયોગ 18 વર્ષથી ઓછી વયના બાળકો દ્વારા કરવામાં આવે છે અને તમે અમુક પુખ્ત વયના સામગ્રી સાઇટ્સની restક્સેસને પ્રતિબંધિત કરવા માંગો છો. પ્રથમ વસ્તુ એ સામગ્રી / / / સ્ક્વિડ / / સૂચિ નામની ફાઇલ બનાવવાની છે.

પુખ્ત

પોર્નો

સેક્સ

પોરિંગા

અને હવે અંદર  સ્ક્વિડ.કોનફ ફાઇલ અમે નીચેનો નિયમ મૂક્યો:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

જેમ તમે જુઓ છો આપણે પરવાનગીનો ઉપયોગ કર્યો છે જે સૈદ્ધાંતિક રૂપે મંજૂરી આપવાનું છે, પરંતુ જો તમે જુઓ તો અમે ઉમેર્યું છે! નકારવા માટે, તેથી, તે મૂકવા સમકક્ષ હશે:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

તમે સૂચિ બનાવી શકો છો, ફક્ત ડોમેન નામો અથવા આઇપીની જ નહીં, જેમ કે અમે કરી છે, તમે ડોમેન્સ પણ મૂકી શકો છો અને ઉદાહરણ તરીકે ડોમેન્સની restક્સેસને પ્રતિબંધિત કરો જેમ કે. XXXx, .gov, વગેરે. ચાલો પાછલા નિયમના આધારે એક ઉદાહરણ જોઈએ. અમે ફાઇલ / વગેરે / સ્ક્વિડ 3 / ડોમેન્સ બનાવીએ છીએ જેમાં આ છે:

.edu

ઓ

.org

અને હવે આપણો નિયમ, અમે બનાવેલ પ્રતિબંધિત સાઇટ્સની સૂચિની denyક્સેસને નકારી કા toવા માટે, પરંતુ આ ડોમેન્સ સાથે URL ને toક્સેસ કરવાની મંજૂરી આપવી:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

એક્સ્ટેંશન:

માફ કરશો, જ્યારે મને ટિપ્પણીઓ જોઈ ત્યારે મને ખ્યાલ આવી ગયો હું મુખ્ય વસ્તુ ગુમ કરી રહ્યો છું. મેં તેનો ઉપયોગ કેવી રીતે થાય છે તેના ઉદાહરણો મૂકવા સુધી મારી જાતને મર્યાદિત કરી છે અને હું તે કહેવાનું ભૂલી ગયો કે સ્ક્વિડ સર્વર શરૂ કરવા માટે:

sudo service squid3 start

તે "/etc/init.d/squid start" સાથે Beforeભો થાય તે પહેલાં, પરંતુ હવે તમારે આ બીજી લાઇનનો ઉપયોગ કરવો જોઈએ જે મેં તમારા માટે મૂકી છે. તેવી જ રીતે રૂપરેખાંકન ફાઇલ હવે /etc/squid/squid.conf માં નથી, પરંતુ /etc/squid3/squid.conf માં છે. ઠીક છે, એકવાર ફિલ્ટરિંગ નીતિઓ બની જાય, અને તેને શરૂ કરીને, આપણે બ્રાઉઝરને પણ ગોઠવવું આવશ્યક છે, ઉદાહરણ તરીકે, જો તમે મોઝિલા ફાયરફોક્સ અથવા ડેરિવેટિવ્ઝનો ઉપયોગ કરો છો, તો તમે ગોઠવણી મેનૂ પર જઈ શકો છો (તમે જાણો છો, ત્રણ બાર), અને પછી પસંદગીઓ, અદ્યતન અને નેટવર્ક ટ tabબમાં, જોડાણ વિભાગમાં ગોઠવણી પર ક્લિક કરો. ત્યાં, અમે મેન્યુઅલ પ્રોક્સી ગોઠવણીને પસંદ કરીએ છીએ અને આ કિસ્સામાં 3128 માં અમારું આઈપી મૂકીએ છીએ અને બંદર સ્ક્વિડનો ઉપયોગ કરી રહ્યો છે. "દરેક વસ્તુ માટે સમાન પ્રોક્સીનો ઉપયોગ કરો" પણ પસંદ કરો અને ફેરફારોને સાચવતા બહાર નીકળો.

કૃપા, તમારી ટિપ્પણી કરવાનું ભૂલશો નહીં, શંકાઓ અથવા તમે ઇચ્છો તે બધું ... જો કે તે સ્ક્વિડથી ખૂબ ઉપરનું એક ટ્યુટોરીયલ છે, મને આશા છે કે તે તમને મદદ કરશે.