Come installare Squid Proxy su Ubuntu 20.04 LTS

In questo tutorial, ti mostreremo come installare Squid Proxy su Ubuntu 20.04 LTS. Per chi non lo sapesse, Squid è un proxy di memorizzazione nella cache per il Web che supporta HTTP, HTTPS , FTP e molti altri. Può essere utilizzato per migliorare le prestazioni del server Web memorizzando nella cache le richieste ripetute, filtrando il traffico Web e accedendo a contenuti con restrizioni geografiche.

Questo articolo presuppone che tu abbia almeno una conoscenza di base di Linux, sappia come usare la shell e, soprattutto, che ospiti il ​​tuo sito sul tuo VPS. L'installazione è abbastanza semplice e presuppone che tu sono in esecuzione nell'account root, in caso contrario potrebbe essere necessario aggiungere 'sudo ' ai comandi per ottenere i privilegi di root. Ti mostrerò l'installazione passo passo di Squid Proxy su Ubuntu 20.04 (Focal Fossa). Puoi seguire le stesse istruzioni per Ubuntu 18.04, 16.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint.

Prerequisiti

• Un server che esegue uno dei seguenti sistemi operativi:Ubuntu 20.04, 18.04, 16.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint.
• Si consiglia di utilizzare una nuova installazione del sistema operativo per prevenire potenziali problemi.
• Un non-root sudo user o accedere all'root user . Ti consigliamo di agire come non-root sudo user , tuttavia, poiché puoi danneggiare il tuo sistema se non stai attento quando agisci come root.

Installa Squid Proxy su Ubuntu 20.04 LTS Focal Fossa

Passaggio 1. Innanzitutto, assicurati che tutti i pacchetti di sistema siano aggiornati eseguendo il seguente apt comandi nel terminale.

sudo apt update
sudo apt upgrade

Passaggio 2. Installazione di Squid Proxy su Ubuntu 20.04.

Il pacchetto proxy squid è disponibile dai repository di Ubuntu. Per installarlo, esegui i seguenti comandi:

sudo apt install squid

Una volta completata l'installazione, il servizio Squid si avvierà automaticamente. Per verificarlo, controlla lo stato del servizio:

sudo systemctl status squid

Passaggio 3. Configura Squid Proxy.

Per iniziare a configurare la tua istanza squid, apri il file nel tuo editor di testo preferito:

sudo nano /etc/squid/squid.conf

# Recommended minimum configuration:
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_passwd
acl ncsa_users proxy_auth REQUIRED
http_access allow ncsa_users

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl SSL_ports port 443
acl Safe_ports port 80            # http
acl Safe_ports port 21            # ftp
acl Safe_ports port 443           # https
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280           # http-mgmt
acl Safe_ports port 488           # gss-http
acl Safe_ports port 591           # filemaker
acl Safe_ports port 777           # multiling http
acl SSL_ports port 9001           # webmin
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_port 3128

forwarded_for off

request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
visible_hostname idroot.us

Per impostazione predefinita, squid è impostato per l'ascolto su una porta 3128 su tutte le interfacce di rete sul server. Ogni volta che apporti modifiche al file di configurazione, devi riavviare il servizio Squid affinché le modifiche abbiano effetto:

sudo systemctl restart squid

Passaggio 4. Configura l'autenticazione Squid.

Ora creiamo il nostro file di autenticazione che Squid può utilizzare per verificare le autenticazioni degli utenti:

$ htpasswd -b /etc/squid/squid_passwd username password

Esempio:

$ htpasswd -b -c /etc/squid/squid_passwd meilana maria

Dopo aver apportato modifiche al file di configurazione, salva il file e riavvia il servizio squid server per apportare le modifiche utilizzando il seguente comando immesso al prompt del terminale:

sudo systemctl restart squid

Passaggio 5. Configura il firewall.

Per aprire le porte Squid, abilita il profilo UFW 'Squid':

sudo ufw allow 'Squid'

Passaggio 6. Configura le impostazioni del proxy sul browser Firefox.

Ora che hai impostato Squid, l'ultimo passaggio è configurare il tuo browser preferito per usarlo. Sul tuo Firefox, configuralo per connettersi alla rete esterna tramite il tuo server Squid. Preferenze -> Generali -> Impostazioni di rete -> Configurazione proxy manuale. Seleziona per utilizzare questo server proxy per tutti i protocolli.

Congratulazioni! Hai installato con successo Squid. Grazie per aver utilizzato questo tutorial per installare Squid Proxy Server sul tuo Ubuntu 20.04 LTS Focal Fossa. Per ulteriore aiuto o informazioni utili, ti consigliamo di controllare il Sito web di calamari.