Squid简介：分步设置

Squid是另一个应用程序级别的过滤器 可以补充iptables。 Squid是一个缓存的Web代理服务器，它非常流行且免费，并且是跨平台的。 尽管可以将其用于改善Internet连接的性能，但也可以将其用于安全目的。 自从90年代该项目开始以来，Squid一直非常先进，现在我们向您展示它，以便您知道如何使用它。

为您的安装，您可以访问 项目官方网站 并选择适用于您的操作系统或发行版的二进制软件包。 如果要通过编译从源代码包中安装它，也请 你有那个选择。 可用的tarball是tar.gz，tar.bz2和tar.xz。 如果您不知道如何安装，则可以转到我们在此博客中编辑的有关以下内容的文章： 如何从Linux安装任何软件包。 眼睛！ 如果您有Debian或衍生产品，并且看到它已与sudo“ apt-get install squid”一起安装，则可能会出现错误，因为必须将“ squid”替换为“ squid3”才能生效...

现在我们直接进行动作说明 一些使用鱿鱼的例子 保护我们的设备。 在我想解释一下Squid基于ACL的基础上，即基于访问控制列表或访问控制列表的列表，即详细列出了在这种情况下控制网络流的权限并实现类似于iptables的过滤器的列表，但是在应用程序级别。

通常，安装后，会包含一个配置文件，该文件位于 /etc/squid3/squid.conf 就是这个，我们必须使用诸如nano或gedit之类的编辑器进行编辑。 在其中我们可以生成我们的过滤规则，尽管有选项cache_dir，cache_mem和http_port，但我们会将后者用于我们的安全规则。 另一个细节是，该文件指定了Squid服务使用的默认端口，默认端口是3128（请参见行或指令“ http_port 3128”并删除＃来激活它）。 如果需要，可以将其更改为另一个端口，例如8080...。还有另一件事是配置主机名，查找注释“ TAG：Visible_hostname”，您将看到一行“ visible_hostname”，必须在其中放置主机名。

要知道您的主机名，您可以在终端中输入：

hostname

出现的名称会将其添加到不应以＃开头的行中，这样它就不会被忽略为注释。 也就是说，它看起来像这样：

visible_hostname主机名_have_you_出现

如果您看到配置文件，将会看到它的注释， 如果要覆盖已创建的规则，则可以以＃开头 然后将其转换为注释，Squid将其忽略，然后将其重新投入使用，请删除＃，仅此而已。 实际上，通过删除＃可以使用许多创建和注释的规则。 因此，您不必删除和重写规则。 好吧，要添加特定的规则或过滤器，它必须具有ACL和指示操作的指令。

顺便说一句，当您删除＃以激活规则时， 确保您在行首不要留空格。 例如：

错误的方法：

http_端口 3128

正确方法：

http_端口 3128

你没听到什么吗好吧，别担心 一个例子 您会看到更好的一切。 想象一下：

ACL阻止url_regex作为Facebook
http_access拒绝阻止

这条规则是什么意思 是名称为“ blocking”的acl将禁止访问包含“ facebook”的URL（因此，如果我们尝试输入Facebook，它将跳过浏览器中的错误）。 如果您使用“允许”而不是“拒绝”，那么您将允许访问而不是禁止它。 您也可以使用！ 例如，要排除在外，假设您要允许访问list1而不是list2：

http_access allow lista1 !lista2

另一个示例可能是创建允许的文件/ etc / squid3 / ips 并在其中保存我们要允许访问的IP列表。 例如，假设允许的ips的内容为：

192.168.30.1

190.169.3.250

192.168.1.26

然后我们创建ACL 允许访问这些IP：

acl nuevaregla src "/etc/squid3/ipspermitidas"

一个非常实际的例子想象一下，您的计算机供18岁以下的儿童使用，并且您想限制对某些成人内容网站的访问。 第一件事是创建一个名为/ etc / squid3 / list的文件，其内容为：

成年人

色情

性别

波林加

现在在  squid.conf文件 我们遵循以下规则：

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

正如你看到的 我们已经使用允许 原则上是允许的，但是如果您看，我们已经添加了！ 因此，否认将等同于：

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

您还可以创建列表，不仅可以完成域名或IP的列表， 你也可以把域名 并例如限制对.xxx，.gov等域的访问。 让我们来看一个基于先前规则的示例。 我们创建一个文件/ etc / squid3 / domains，该文件具有：

埃杜。

。是

。ORG

现在我们的规则，以拒绝访问我们创建的禁止站点列表，但允许访问具有这些域的URL：

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

扩大：

抱歉，当我看到这些评论时，我意识到 我缺少主要的东西。 我仅举一些例子来说明如何使用它，而我忘了说要启动Squid服务器：

sudo service squid3 start

在“ /etc/init.d/squid start”启动之前，但是现在您必须使用我为您准备的另一行。 就像配置文件不再位于/etc/squid/squid.conf中，而是位于/etc/squid3/squid.conf中一样。 好的，一旦创建了过滤策略并启动它，我们还必须配置浏览器，例如，如果您使用Mozilla Firefox或衍生版本，则可以转到配置菜单（您知道三个栏），然后转到“首选项”，“高级”，然后在“网络”选项卡中，单击“连接”部分中的“配置”。 在那里，我们选择“手动代理配置”，然后放置我们的IP和Squid正在使用的端口（在本例中为3128）。还要选择“对所有内容使用同一代理”，然后退出并保存更改。

请 不要忘了发表您的评论，疑惑或任何想要的东西。尽管它是Squid之上的教程，但我希望它能对您有所帮助。