In diesem Tutorial zeigen wir Ihnen, wie Sie Squid Proxy auf Ubuntu 20.04 LTS installieren. Für diejenigen unter Ihnen, die es nicht wussten, Squid ist ein Caching-Proxy für das Web, der HTTP, HTTPS unterstützt , FTP und viele mehr. Es kann verwendet werden, um die Leistung des Webservers zu verbessern, indem wiederholte Anfragen zwischengespeichert, der Webverkehr gefiltert und auf geobeschränkte Inhalte zugegriffen wird.
Dieser Artikel geht davon aus, dass Sie zumindest über Grundkenntnisse in Linux verfügen, wissen, wie man die Shell verwendet, und vor allem, dass Sie Ihre Website auf Ihrem eigenen VPS hosten. Die Installation ist recht einfach und setzt Sie voraus im Root-Konto ausgeführt werden, wenn nicht, müssen Sie möglicherweise 'sudo
hinzufügen ‘ zu den Befehlen, um Root-Rechte zu erhalten. Ich zeige Ihnen Schritt für Schritt die Installation von Squid Proxy auf Ubuntu 20.04 (Focal Fossa). Sie können denselben Anweisungen für Ubuntu 18.04, 16.04 und jede andere Debian-basierte Distribution wie Linux Mint folgen.
Voraussetzungen
- Ein Server, auf dem eines der folgenden Betriebssysteme ausgeführt wird:Ubuntu 20.04, 18.04, 16.04 und jede andere Debian-basierte Distribution wie Linux Mint.
- Es wird empfohlen, dass Sie eine neue Betriebssysteminstallation verwenden, um potenziellen Problemen vorzubeugen.
- Ein
non-root sudo user
oder Zugriff auf denroot user
. Wir empfehlen, alsnon-root sudo user
zu agieren , da Sie Ihr System beschädigen können, wenn Sie als Root nicht aufpassen.
Installieren Sie den Squid-Proxy auf Ubuntu 20.04 LTS Focal Fossa
Schritt 1. Stellen Sie zunächst sicher, dass alle Ihre Systempakete auf dem neuesten Stand sind, indem Sie den folgenden apt
ausführen Befehle im Terminal.
sudo apt update sudo apt upgrade
Schritt 2. Squid Proxy auf Ubuntu 20.04 installieren.
Das Squid-Proxy-Paket ist in den Ubuntu-Repositories verfügbar. Um es zu installieren, führen Sie die folgenden Befehle aus:
sudo apt install squid
Sobald die Installation abgeschlossen ist, wird der Squid-Dienst automatisch gestartet. Um dies zu überprüfen, überprüfen Sie den Dienststatus:
sudo systemctl status squid
Schritt 3. Konfigurieren Sie den Squid-Proxy.
Um mit der Konfiguration Ihrer Squid-Instanz zu beginnen, öffnen Sie die Datei in Ihrem bevorzugten Texteditor:
sudo nano /etc/squid/squid.conf
# Recommended minimum configuration: auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_passwd acl ncsa_users proxy_auth REQUIRED http_access allow ncsa_users acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl SSL_ports port 9001 # webmin acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all http_port 3128 forwarded_for off request_header_access Allow allow all request_header_access Authorization allow all request_header_access Proxy-Authorization allow all request_header_access Proxy-Authenticate allow all request_header_access Cache-Control allow all request_header_access Content-Encoding allow all request_header_access Content-Length allow all request_header_access Content-Type allow all request_header_access Date allow all request_header_access Expires allow all request_header_access Host allow all request_header_access If-Modified-Since allow all request_header_access Last-Modified allow all request_header_access Location allow all request_header_access Pragma allow all request_header_access Accept allow all request_header_access Accept-Charset allow all request_header_access Accept-Encoding allow all request_header_access Accept-Language allow all request_header_access Content-Language allow all request_header_access Mime-Version allow all request_header_access Retry-After allow all request_header_access Title allow all request_header_access Connection allow all request_header_access Proxy-Connection allow all request_header_access User-Agent allow all request_header_access Cookie allow all request_header_access All deny all visible_hostname idroot.us
Standardmäßig ist Squid so eingestellt, dass es Port 3128
abhört auf allen Netzwerkschnittstellen auf dem Server. Immer wenn Sie Änderungen an der Konfigurationsdatei vornehmen, müssen Sie den Squid-Dienst neu starten, damit die Änderungen wirksam werden:
sudo systemctl restart squid
Schritt 4. Konfigurieren Sie die Squid-Authentifizierung.
Jetzt erstellen wir unsere Authentifizierungsdatei, die Squid verwenden kann, um Benutzerauthentifizierungen zu überprüfen:
$ htpasswd -b /etc/squid/squid_passwd username password
Beispiel:
$ htpasswd -b -c /etc/squid/squid_passwd meilana maria
Nachdem Sie Änderungen an der Konfigurationsdatei vorgenommen haben, speichern Sie die Datei und starten Sie den Squid-Serverdienst neu, um die Änderungen mit dem folgenden Befehl zu übernehmen, der an einer Terminal-Eingabeaufforderung eingegeben wird:
sudo systemctl restart squid
Schritt 5. Firewall konfigurieren.
Um die Squid-Ports zu öffnen, aktivieren Sie das UFW-Profil „Squid“:
sudo ufw allow 'Squid'
Schritt 6. Proxy-Einstellungen im Firefox-Browser konfigurieren.
Nachdem Sie Squid eingerichtet haben, besteht der letzte Schritt darin, Ihren bevorzugten Browser für die Verwendung zu konfigurieren. Konfigurieren Sie ihn in Ihrem Firefox für die Verbindung mit dem externen Netzwerk über Ihren Squid-Server. Einstellungen -> Allgemein -> Netzwerkeinstellungen -> Manuelle Proxy-Konfiguration. Aktivieren Sie diese Option, um diesen Proxy-Server für alle Protokolle zu verwenden.
Herzlichen Glückwunsch! Sie haben Squid erfolgreich installiert. Vielen Dank, dass Sie dieses Tutorial zur Installation von Squid Proxy Server auf Ihrem Ubuntu 20.04 LTS Focal Fossa verwendet haben. Für zusätzliche Hilfe oder nützliche Informationen empfehlen wir Ihnen, die offizielle Squid-Website.