In questo tutorial, ti mostreremo come installare Squid Proxy su Ubuntu 20.04 LTS. Per chi non lo sapesse, Squid è un proxy di memorizzazione nella cache per il Web che supporta HTTP, HTTPS , FTP e molti altri. Può essere utilizzato per migliorare le prestazioni del server Web memorizzando nella cache le richieste ripetute, filtrando il traffico Web e accedendo a contenuti con restrizioni geografiche.
Questo articolo presuppone che tu abbia almeno una conoscenza di base di Linux, sappia come usare la shell e, soprattutto, che ospiti il tuo sito sul tuo VPS. L'installazione è abbastanza semplice e presuppone che tu sono in esecuzione nell'account root, in caso contrario potrebbe essere necessario aggiungere 'sudo
' ai comandi per ottenere i privilegi di root. Ti mostrerò l'installazione passo passo di Squid Proxy su Ubuntu 20.04 (Focal Fossa). Puoi seguire le stesse istruzioni per Ubuntu 18.04, 16.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint.
Prerequisiti
- Un server che esegue uno dei seguenti sistemi operativi:Ubuntu 20.04, 18.04, 16.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint.
- Si consiglia di utilizzare una nuova installazione del sistema operativo per prevenire potenziali problemi.
- Un
non-root sudo user
o accedere all'root user
. Ti consigliamo di agire comenon-root sudo user
, tuttavia, poiché puoi danneggiare il tuo sistema se non stai attento quando agisci come root.
Installa Squid Proxy su Ubuntu 20.04 LTS Focal Fossa
Passaggio 1. Innanzitutto, assicurati che tutti i pacchetti di sistema siano aggiornati eseguendo il seguente apt
comandi nel terminale.
sudo apt update sudo apt upgrade
Passaggio 2. Installazione di Squid Proxy su Ubuntu 20.04.
Il pacchetto proxy squid è disponibile dai repository di Ubuntu. Per installarlo, esegui i seguenti comandi:
sudo apt install squid
Una volta completata l'installazione, il servizio Squid si avvierà automaticamente. Per verificarlo, controlla lo stato del servizio:
sudo systemctl status squid
Passaggio 3. Configura Squid Proxy.
Per iniziare a configurare la tua istanza squid, apri il file nel tuo editor di testo preferito:
sudo nano /etc/squid/squid.conf
# Recommended minimum configuration: auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_passwd acl ncsa_users proxy_auth REQUIRED http_access allow ncsa_users acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl SSL_ports port 9001 # webmin acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all http_port 3128 forwarded_for off request_header_access Allow allow all request_header_access Authorization allow all request_header_access Proxy-Authorization allow all request_header_access Proxy-Authenticate allow all request_header_access Cache-Control allow all request_header_access Content-Encoding allow all request_header_access Content-Length allow all request_header_access Content-Type allow all request_header_access Date allow all request_header_access Expires allow all request_header_access Host allow all request_header_access If-Modified-Since allow all request_header_access Last-Modified allow all request_header_access Location allow all request_header_access Pragma allow all request_header_access Accept allow all request_header_access Accept-Charset allow all request_header_access Accept-Encoding allow all request_header_access Accept-Language allow all request_header_access Content-Language allow all request_header_access Mime-Version allow all request_header_access Retry-After allow all request_header_access Title allow all request_header_access Connection allow all request_header_access Proxy-Connection allow all request_header_access User-Agent allow all request_header_access Cookie allow all request_header_access All deny all visible_hostname idroot.us
Per impostazione predefinita, squid è impostato per l'ascolto su una porta 3128
su tutte le interfacce di rete sul server. Ogni volta che apporti modifiche al file di configurazione, devi riavviare il servizio Squid affinché le modifiche abbiano effetto:
sudo systemctl restart squid
Passaggio 4. Configura l'autenticazione Squid.
Ora creiamo il nostro file di autenticazione che Squid può utilizzare per verificare le autenticazioni degli utenti:
$ htpasswd -b /etc/squid/squid_passwd username password
Esempio:
$ htpasswd -b -c /etc/squid/squid_passwd meilana maria
Dopo aver apportato modifiche al file di configurazione, salva il file e riavvia il servizio squid server per apportare le modifiche utilizzando il seguente comando immesso al prompt del terminale:
sudo systemctl restart squid
Passaggio 5. Configura il firewall.
Per aprire le porte Squid, abilita il profilo UFW 'Squid':
sudo ufw allow 'Squid'
Passaggio 6. Configura le impostazioni del proxy sul browser Firefox.
Ora che hai impostato Squid, l'ultimo passaggio è configurare il tuo browser preferito per usarlo. Sul tuo Firefox, configuralo per connettersi alla rete esterna tramite il tuo server Squid. Preferenze -> Generali -> Impostazioni di rete -> Configurazione proxy manuale. Seleziona per utilizzare questo server proxy per tutti i protocolli.
Congratulazioni! Hai installato con successo Squid. Grazie per aver utilizzato questo tutorial per installare Squid Proxy Server sul tuo Ubuntu 20.04 LTS Focal Fossa. Per ulteriore aiuto o informazioni utili, ti consigliamo di controllare il Sito web di calamari.