Squid簡介：分步設置

Squid是另一個應用程序級別的過濾器 可以補充iptables。 Squid是一個緩存的Web代理服務器，它非常流行且免費，並且是跨平台的。 儘管可以將其用於改善Internet連接的性能，但也可以將其用於安全目的。 自從90年代該項目開始以來，Squid一直非常先進，現在我們向您展示它，以便您知道如何使用它。

為您的安裝，您可以訪問 項目官方網站 並選擇適用於您的操作系統或發行版的二進制軟件包。 如果要通過編譯從源代碼包中安裝它，也請 你有那個選擇。 可用的tarball是tar.gz，tar.bz2和tar.xz。 如果您不知道如何安裝，則可以轉到我們在此博客中編輯的有關以下內容的文章： 如何從Linux安裝任何軟件包。 眼睛！ 如果您有Debian或衍生產品，並且看到它已與sudo“ apt-get install squid”一起安裝，則可能會出現錯誤，因為必須將“ squid”替換為“ squid3”才能生效。 。

現在我們直接進行動作說明 一些使用魷魚的例子 保護我們的設備。 在我想解釋一下Squid是基於ACL的基礎上，即基於訪問控制列表或訪問控制列表的列表，即詳細列出了在這種情況下控製網絡流的權限並實現類似於iptables的過濾器的列表，但是在應用程序級別。

通常，安裝後，會包含一個配置文件，該文件位於 /etc/squid3/squid.conf 就是這個，我們必須使用諸如nano或gedit之類的編輯器進行編輯。 在其中，我們可以生成過濾規則，儘管有選項cache_dir，cache_mem和http_port，但我們將使用後者作為我們的安全規則。 另一個細節是該文件指定了Squid服務使用的默認端口，默認端口為3128（請參見行或指令“ http_port 3128”並刪除＃激活它）。 如果需要，可以將其更改為另一個端口，例如8080...。另一件事是配置主機名，查找註釋“ TAG：Visible_hostname”，您將看到一行“ visible_hostname”，必須在其中放置您的主機名。

要知道您的主機名，您可以在終端中輸入：

hostname

出現的名稱會將其添加到不應以＃開頭的行中，以便不會將其作為註釋忽略。 也就是說，它看起來像這樣：

visible_hostname主機名_have_you_出現

如果您看到配置文件，將會看到它的註釋， 如果要覆蓋已創建的規則，則可以以＃開頭 然後將其轉換為註釋，Squid將其忽略，然後將其重新投入使用，請刪除＃，僅此而已。 實際上，可以通過從其中刪除＃來使用許多創建和註釋的規則。 因此，您不必刪除和重寫規則。 好吧，要添加特定的規則或過濾器，它必須具有ACL和指示操作的指令。

順便說一句，當您刪除＃以激活規則時， 確保您在行首不要留空格。 例如：

錯誤的方法：

http_port 3128

正確方法：

http_port 3128

你沒聽到什麼嗎好吧，別擔心 一個例子 您會看到更好的一切。 想像一下：

ACL阻止url_regex作為Facebook
http_access拒絕阻止

這個規則是什麼意思 是名稱為“ blocking”的acl將禁止訪問包含“ facebook”的URL（因此，如果我們嘗試輸入Facebook，它將跳過瀏覽器中的錯誤）。 如果您使用“允許”而不是“拒絕”，那麼您將允許訪問而不是禁止它。 您也可以使用！ 例如，要排除在外，假設您要允許訪問list1但不允許訪問list2：

http_access allow lista1 !lista2

另一個示例可能是創建允許的文件/ etc / squid3 / ips 並在其中保存我們要允許訪問的IP列表。 例如，假設允許的ips的內容為：

192.168.30.1

190.169.3.250

192.168.1.26

然後我們創建ACL 允許訪問這些IP：

acl nuevaregla src "/etc/squid3/ipspermitidas"

一個非常實際的例子想像一下，您的計算機供18歲以下的兒童使用，並且您想限制對某些成人內容網站的訪問。 第一件事是創建一個名為/ etc / squid3 / list的文件，其內容為：

成人

色情

性別

波林加

現在在  squid.conf文件 我們遵循以下規則：

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

正如你看到的 我們已經使用允許 原則上是允許的，但是如果您看，我們已經添加了！ 因此，否認將等同於：

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

您還可以創建列表，不僅可以完成域名或IP的列表， 你也可以把域名 並例如限制對.xxx，.gov等域的訪問。 讓我們來看一個基於先前規則的示例。 我們創建一個文件/ etc / squid3 / domains，該文件具有：

埃杜。

.ES

。ORG

現在我們的規則，以拒絕訪問我們創建的禁止站點列表，但允許訪問具有這些域的URL：

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

擴大：

抱歉，當我看到這些評論時，我意識到 我一直在想念主要的事情。 我剛剛給出瞭如何使用它的示例，但忘記了說要啟動Squid服務器：

sudo service squid3 start

在“ /etc/init.d/squid start”啟動之前，但是現在您必須使用我為您準備的另一行。 就像配置文件不再位於/etc/squid/squid.conf中，而是位於/etc/squid3/squid.conf中一樣。 好的，一旦創建了過濾策略並啟動它，我們還必須配置瀏覽器，例如，如果您使用Mozilla Firefox或衍生版本，則可以轉到配置菜單（您知道三個欄），然後轉到“首選項”，“高級”，然後在“網絡”選項卡中，單擊“連接”部分中的“配置”。 在那裡，我們選擇“手動代理配置”，然後放置我們的IP和Squid正在使用的端口（在本例中為3128）。還要選擇“對所有內容使用同一代理”，然後退出並保存更改。

請 不要忘了發表您的評論，疑惑或任何想要的東西。儘管它是Squid之上的教程，但我希望它對您有所幫助。