Squid 소개 : 단계별 설정

Squid는 또 다른 응용 수준 필터입니다. iptables를 보완 할 수 있습니다. Squid는 캐시 된 웹 프록시 서버이며 매우 인기 있고 무료이며 크로스 플랫폼입니다. 인터넷 연결 성능을 향상시키는 데 사용할 수 있지만 보안 목적으로도 사용할 수 있습니다. 프로젝트가 90 년대에 시작된 이래 Squid는 매우 발전했으며 이제 사용 방법을 알 수 있도록이를 여러분에게 제공합니다.

설치를 위해, 당신은 액세스 할 수 있습니다 프로젝트의 공식 웹 사이트 운영 체제 또는 배포에 대한 바이너리 패키지를 선택합니다. 컴파일하여 소스 코드 패키지에서 설치하려면 당신은 그 선택권이 있습니다. 사용 가능한 tarball은 tar.gz, tar.bz2 및 tar.xz입니다. 설치 방법을 모르는 경우이 블로그에서 편집 한 기사로 이동할 수 있습니다. 리눅스에서 패키지를 설치하는 방법. 눈! 데비안 또는 파생 제품이 있고 sudo "apt-get install squid"로 설치되어있는 것을 확인한 경우 "squid"를 "squid3"로 바꿔야 적용되므로 오류가 발생할 수 있습니다. .

이제 우리는 설명하는 행동으로 직접 이동합니다. 오징어 사용법의 몇 가지 예 장비를 보호합니다. Squid가 ACL 기반, 즉 액세스 제어 목록 또는 액세스 제어 목록, 즉이 경우 네트워크 흐름을 제어 할 권한을 자세히 설명하고 iptables와 유사한 필터를 구현하는 목록을 기반으로 설명하기 전에 애플리케이션 수준에서.

일반적으로 설치 후 다음 위치에서 찾을 수있는 구성 파일이 포함됩니다. /etc/squid3/squid.conf 그리고 이것은 우리가 nano 또는 gedit와 같은 편집기로 편집해야하는 것입니다. 여기에서 필터링 규칙을 생성 할 수 있지만 cache_dir, cache_mem 및 http_port 옵션이 있지만 보안 규칙에 후자를 사용할 것입니다. 또 다른 세부 사항은이 파일이 Squid 서비스에서 사용하는 기본 포트를 지정한다는 것입니다. 기본 포트는 3128입니다 ( "http_port 3128"행 또는 지시문을 참조하고 활성화하려면 #을 제거하십시오). 원하는 경우 8080과 같은 다른 포트로 변경할 수 있습니다. 호스트 이름을 구성하는 데 필요한 또 다른 사항은 "TAG : Visible_hostname"주석을 찾아 보면 "visible_hostname"이라는 줄을 입력해야합니다. 귀하의 호스트 이름.

호스트 이름을 알기 위해 터미널에 입력 할 수 있습니다.

hostname

그리고 표시되는 이름은 주석으로 무시되지 않도록 앞에 #이 붙어서는 안되는 줄에 추가합니다. 즉, 다음과 같습니다.

visible_hostname hostname_which_you_appeared

구성 파일이 표시되면 주석이 많이 달린 것을 볼 수 있습니다. 생성 된 규칙을 재정의하려면 #으로 줄을 시작할 수 있습니다. Squid가이를 무시하는 주석으로 변환하고 다시 서비스로 전환하려면 #을 삭제하면됩니다. 실제로 #을 제거하여 사용할 수있는 작성 및 주석 처리 된 규칙이 많이 있습니다. 따라서 규칙을 삭제하고 다시 작성할 필요가 없습니다. 특정 규칙이나 필터를 추가하려면 ACL과 수행 할 작업을 나타내는 지시문이 있어야합니다.

그런데 규칙을 활성화하기 위해 #을 제거하면 줄의 시작 부분에 공백을 남기지 않도록하십시오. 예 :

잘못된 방법:

http_port 3128

올바른 방법 :

http_port 3128

아무것도 듣지 못했습니까? 걱정하지 마세요. 예 모든 것을 훨씬 더 잘 볼 수 있습니다. 이것을 상상해보십시오.

페이스 북으로 url_regex를 차단하는 acl
http_access 거부 차단

이 규칙의 의미 "blocking"이라는 이름의 acl은 "facebook"이 포함 된 URL에 대한 액세스를 금지한다는 것입니다 (따라서 Facebook에 들어 가려고하면 브라우저에서 오류를 건너 뜁니다). "거부"대신 "허용"을 사용하는 경우 금지하는 대신 액세스를 허용합니다. 당신은 또한 사용할 수 있습니다! 예를 들어, 제외하려면 list1가 아닌 list2에 대한 액세스를 허용한다고 가정합니다.

http_access allow lista1 !lista2

또 다른 예는 / etc / squid3 / ips allowed 액세스를 허용 할 IP 목록을 저장합니다. 예를 들어 허용 된 ip의 내용이 다음과 같다고 가정합니다.

192.168.30.1

190.169.3.250

192.168.1.26

그런 다음 acl을 만듭니다. 이러한 IP에 대한 액세스를 허용하려면 :

acl nuevaregla src "/etc/squid3/ipspermitidas"

꽤 실용적인 예컴퓨터를 18 세 미만의 어린이가 사용하고 특정 성인 콘텐츠 사이트에 대한 액세스를 제한하려고한다고 가정 해보십시오. 첫 번째는 내용이 포함 된 / etc / squid3 / list라는 파일을 만드는 것입니다.

성인

포르노

섹스

포링가

그리고 지금  squid.conf 파일 다음 규칙을 적용합니다.

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

보시다시피 우리는 허용을 사용했습니다 원칙적으로 허용하는 것이지만 보시면 추가했습니다! 따라서 거부하는 것은 다음을 입력하는 것과 같습니다.

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

또한 도메인 이름이나 IP뿐만 아니라 목록을 만들 수도 있습니다. 당신은 또한 도메인을 넣을 수 있습니다 예를 들어 .xxx, .gov 등과 같은 도메인에 대한 액세스를 제한합니다. 이전 규칙을 기반으로 한 예를 살펴 보겠습니다. 다음과 같은 파일 / etc / squid3 / 도메인을 만듭니다.

. 에듀

.co.uk에서

.ORG

그리고 이제 우리의 규칙, Google에서 생성하는 금지 된 사이트 목록에 대한 액세스를 거부하지만 다음 도메인이있는 URL에 대한 액세스는 허용합니다.

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

신장:

죄송합니다. 댓글을 보니 나는 중요한 것을 놓치고 있었다. 나는 그것이 어떻게 사용되는지에 대한 예제를 넣는 것으로 제한했으며 Squid 서버를 시작하는 것을 잊었습니다.

sudo service squid3 start

"/etc/init.d/squid start"가 시작되기 전에, 이제는 제가 여러분을 위해 입력 한 다른 줄을 사용해야합니다. 구성 파일이 더 이상 /etc/squid/squid.conf에 있지 않고 /etc/squid3/squid.conf에있는 것처럼. 좋습니다. 필터링 정책이 생성되고 시작되면 브라우저도 구성해야합니다. 예를 들어 Mozilla Firefox 또는 파생 제품을 사용하는 경우 구성 메뉴 (세 개의 막대)로 이동 한 다음 기본 설정, 고급을 클릭하고 네트워크 탭에서 연결 섹션의 구성을 클릭합니다. 여기에서 수동 프록시 구성을 선택하고 IP와 Squid가 사용중인 포트 (이 경우 3128)를 입력합니다. 또한 "모든 항목에 동일한 프록시 사용"을 선택하고 변경 사항 저장을 종료합니다.

제발 귀하의 의견을 남기는 것을 잊지 마십시오, 의심 또는 당신이 원하는 무엇이든 ... 오징어보다 훨씬 위의 튜토리얼이지만 도움이되기를 바랍니다.