Come installare e configurare Squid Proxy su Ubuntu 18.04

Squid è un proxy di memorizzazione nella cache completo che supporta i protocolli di rete più diffusi come HTTP, HTTPS, FTP e altri. Squid viene utilizzato principalmente per migliorare le prestazioni del server Web memorizzando nella cache le richieste ripetute, filtrando il traffico Web e accedendo a contenuti con restrizioni geografiche.

Questo tutorial ti guiderà attraverso il processo di configurazione di un proxy Squid su Ubuntu 18.04 e la configurazione dei browser Web Firefox e Google Chrome per utilizzarlo.

Installazione di Squid su Ubuntu #

Il pacchetto Squid è incluso nei repository Ubuntu 18.04 predefiniti. Per installarlo inserisci i seguenti comandi come utente sudo:

sudo apt updatesudo apt install squid

Una volta completata l'installazione, il servizio Squid si avvierà automaticamente.

Per verificare che l'installazione sia andata a buon fine e che il servizio Squid sia in esecuzione, digita il seguente comando che stamperà lo stato del servizio:

sudo systemctl status squid

● squid.service - LSB: Squid HTTP Proxy version 3.x
   Loaded: loaded (/etc/init.d/squid; generated)
   Active: active (running) since Thu 2019-06-27 11:45:17 UTC
...

Configurazione di Squid #

Squid può essere configurato modificando il /etc/squid/squid.conf file. Puoi anche utilizzare file separati con opzioni di configurazione che possono essere incluse usando la direttiva "include".

Il file di configurazione contiene commenti che descrivono cosa fa ciascuna opzione di configurazione.

Prima di apportare modifiche, è una buona idea eseguire il backup del file di configurazione originale:

sudo cp /etc/squid/squid.conf{,.orginal}

Per modificare il file, aprilo nel tuo editor di testo:

sudo nano /etc/squid/squid.conf

Per impostazione predefinita, Squid è configurato per l'ascolto sulla porta 3128 su tutte le interfacce di rete sul server.

Se vuoi cambiare la porta e impostare un'interfaccia di ascolto, individua la riga che inizia con http_port e specificare l'indirizzo IP dell'interfaccia e la nuova porta. Se non viene specificata alcuna interfaccia, Squid ascolterà su tutte le interfacce.

/etc/squid/squid.conf

# Squid normally listens to port 3128
http_port IP_ADDR:PORT

L'esecuzione di Squid su tutte le interfacce e sulla porta predefinita dovrebbe andare bene per la maggior parte degli utenti.

In Squid, puoi controllare come i client possono accedere alle risorse web utilizzando gli elenchi di controllo degli accessi (ACL).

Per impostazione predefinita, Squid consente l'accesso solo dal localhost.

Se tutti i client che utilizzeranno il proxy hanno un indirizzo IP statico, puoi creare un ACL che includa gli IP consentiti.

Invece di aggiungere gli indirizzi IP nel file di configurazione principale creeremo un nuovo file dedicato che conterrà gli IP:

/etc/squid/allowed_ips.txt

192.168.33.1
# All other allowed IPs

Una volta terminato, apri il file di configurazione principale e crea una nuova ACL denominata allowed_ips (prima riga evidenziata) e consenti l'accesso a tale ACL utilizzando il http_access direttiva (seconda riga evidenziata):

/etc/squid/squid.conf

# ...
acl allowed_ips  src "/etc/squid/allowed_ips.txt"
# ...
#http_access allow localnet
http_access allow localhost
http_access allow allowed_ips
# And finally deny all other access to this proxy
http_access deny all

L'ordine di http_access le regole sono importanti. Assicurati di aggiungere la riga prima di http_access deny all .

Il http_access La direttiva funziona in modo simile alle regole del firewall. Squid legge le regole dall'alto verso il basso e, quando una regola corrisponde, le regole seguenti non vengono elaborate.

Ogni volta che apporti modifiche al file di configurazione è necessario riavviare il servizio Squid affinché le modifiche abbiano effetto:

sudo systemctl restart squid

Autenticazione calamaro #

Squid può utilizzare diversi back-end, inclusi Samba, LDAP e l'autenticazione di base HTTP per gli utenti autenticati.

In questo tutorial, configureremo Squid per utilizzare l'autenticazione di base. È un semplice metodo di autenticazione integrato nel protocollo HTTP.

Useremo il openssl per generare le password e aggiungere il username:password accoppiare a /etc/squid/htpasswd file utilizzando il tee comando come mostrato di seguito:

printf "USERNAME:$(openssl passwd -crypt PASSWORD)\n" | sudo tee -a /etc/squid/htpasswd

Creiamo un utente chiamato “josh” con password “Sz$Zdg69 ":

printf "josh:$(openssl passwd -crypt 'Sz$Zdg69')\n" | sudo tee -a /etc/squid/htpasswd

josh:RrvgO7NxY86VM

Ora che l'utente è stato creato, il passaggio successivo è abilitare l'autenticazione di base HTTP e includere htpasswd file.

Apri la configurazione principale e aggiungi quanto segue:

/etc/squid/squid.conf

# ...
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
# ...
#http_access allow localnet
http_access allow localhost
http_access allow authenticated
# And finally deny all other access to this proxy
http_access deny all

Le prime tre righe evidenziate stanno creando una nuova ACL denominata authenticated e l'ultima riga evidenziata consente l'accesso agli utenti autenticati.

Riavvia il servizio Squid:

sudo systemctl restart squid

Configurazione del firewall #

Supponendo che tu stia usando UFW per gestire il tuo firewall, dovrai aprire la porta Squid. A tal fine abilita il profilo "Squid" che include le regole per le porte Squid predefinite.

sudo ufw allow 'Squid'

Per verificare il tipo di stato:

sudo ufw status

L'output sarà simile al seguente:

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
Squid                      ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
Squid (v6)                 ALLOW       Anywhere (v6)  

Se Squid è in esecuzione su un'altra porta non predefinita, ad esempio 8888 puoi consentire il traffico su quella porta con:sudo ufw allow 8888/tcp .

Configurazione del browser per l'utilizzo del proxy #

Ora che hai impostato Squid, l'ultimo passaggio è configurare il tuo browser preferito per usarlo.

Firefox #

I passaggi seguenti sono gli stessi per Windows, macOS e Linux.

1. Nell'angolo in alto a destra, fai clic sull'icona dell'hamburger ☰ per aprire il menu di Firefox:

2. Fai clic su ⚙ Preferences collegamento.

3. Scorri verso il basso fino a Network Settings sezione e fai clic su Settings... pulsante.

4. Si aprirà una nuova finestra.

   • Seleziona Manual proxy configuration pulsante di opzione.
   • Inserisci l'indirizzo IP del tuo server Squid nel HTTP Host campo e 3128 nel Port campo.
   • Seleziona Use this proxy server for all protocols casella di controllo.
   • Fai clic su OK pulsante per salvare le impostazioni.
   

A questo punto il tuo Firefox è configurato e puoi navigare in Internet tramite il proxy Squid. Per verificarlo, apri google.com , digita "qual è il mio ip" e dovresti vedere l'indirizzo IP del tuo server Squid.

Per ripristinare le impostazioni predefinite, vai su Network Settings , seleziona Use system proxy settings pulsante di opzione e salva le impostazioni.

Esistono diversi plugin che possono anche aiutarti a configurare le impostazioni proxy di Firefox come FoxyProxy.

Google Chrome #

Google Chrome utilizza le impostazioni proxy di sistema predefinite. Invece di modificare le impostazioni del proxy del sistema operativo, puoi utilizzare un componente aggiuntivo come SwitchyOmega o avviare il browser Web Chrome dalla riga di comando.

Per avviare Chrome utilizzando un nuovo profilo e connetterti al server Squid, utilizza il seguente comando:

Linux :

/usr/bin/google-chrome \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

macOS :

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

Finestre :

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^
    --user-data-dir="%USERPROFILE%\proxy-profile" ^
    --proxy-server="http://SQUID_IP:3128"

Il profilo verrà creato automaticamente se non esiste. In questo modo puoi eseguire più istanze di Chrome contemporaneamente.

Per verificare che il server proxy funzioni correttamente, apri google.com e digita "qual è il mio ip". L'IP mostrato nel tuo browser dovrebbe essere l'indirizzo IP del tuo server.