Первичная настройка пакета
Параметры настройки пакета squid хранятся в файле /etc/squid/squid.conf
Из важнейших можно отметить следующие параметры:
| Параметр | Описание |
|---|
| http_port 3128 | Порт, через который осуществляется подключение к серверу. По умолчанию 3128. |
http_access | Разрешение на доступ к серверу. Простейшая настройка - чтобы разрешить доступ всем нужно добавить в файл конфигурации строчку: |
После изменения параметров для вступления изменений в силу требуется перезапустить сервис.
Это можно сделать стандартными командами:
sudo service squid restart
ACL
Для управления доступом squid поддерживает работу со списками управления доступом (Access Control Lists, ACL).
Примеры ACL:
Пример применения ACL:
Пример блокировки определённых сайтов с помощью ACL:
При этом список ACL можно разместить во внешнем файле, например в файле /etc/squid/blockwebsites.lst:
При этом содержимое файла /etc/squid/blockwebsites.lst может быть:
Аналогично, можно блокировать адреса, содержащие ключевые слова:
Авторизация пользователей
Простая авторизация
В простейшем случае хранение паролей осуществляется в текстовом файле, содержащем учётные данные, закодированные в base64. Для обработки этого файла используется дополнительная программа
/usr/lib/squid3/basic_ncsa_auth, проверяющая соответствие переданной комбинации "логин:пароль" хранящимся в файле данными.
При этом на авторизованных пользователей распространяются любые правила контроля доступа, записанные в acl главного конфигурационного файла Squid.
Настройка конфигурации (файл паролей /etc/squid/users ):
Файл паролей для реализации можно создать с помощью утилиты htpasswd, которая входит в состав пакета apache2-utils.
Синтаксис команды для htpasswd следующий:
htpasswd [-c] /создаваемый/файл/паролей имя_пользователя
Параметр
-с используется для создания нового файла, изменение существующего файла производится без этого параметра.Для созданного файла желательно установить права на чтение только пользователю и группе, от имени которой работает Squid:
chmod 440 /etc/squid/users
chown proxy:proxy /etc/squid/users
Файлы журналов
Журналы squid располагаются в каталоге /var/log/squid:
| Файл | Описание |
|---|
cache.log | Содержит отладочную информацию и сообщения о ошибках, которые генерирует Squid.
Обычно это отчеты о ошибках при программировании Squid, полезные пир тестировании новых возможностей или поиске причин непонятного поведения прокси. |
| access.log | Содержит подробную информацию о подключениях, пригодную для автоматического анализа. |
