Настройка прокси-сервера Squid: различия между версиями

Материал из ARK-HOSTER.RU | Документация хостинга
Перейти к навигации Перейти к поиску
Новая страница: «= Настройка прокси-сервера (Squid) = == 1. Подготовка системы == * Войдите в систему под учетной…»
 
Нет описания правки
 
Строка 6: Строка 6:
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.


== 2. Установка Squid ===
== 2. Установка Squid ==


=== Обновление системы ===
=== Обновление системы ===


1. Обновите систему:
1. Обновите систему:
<code>sudo apt update</code>
<pre>sudo apt update</pre>


2. Установите Squid:
2. Установите Squid:
<code>sudo apt install -y squid</code>
<pre>sudo apt install -y squid</pre>


3. Проверьте версию:
3. Проверьте версию:
<code>squid -v</code>
<pre>squid -v</pre>


4. Запустите и включите автозапуск:
4. Запустите и включите автозапуск:
<code>sudo systemctl start squid</code>
<pre>sudo systemctl start squid</pre>
<code>sudo systemctl enable squid</code>
<pre>sudo systemctl enable squid</pre>


5. Проверьте статус:
5. Проверьте статус:
<code>sudo systemctl status squid</code>
<pre>sudo systemctl status squid</pre>


== 3. Базовая конфигурация ===
== 3. Базовая конфигурация ==


=== Создание резервной копии ===
=== Создание резервной копии ===


1. Создайте резервную копию оригинального файла:
1. Создайте резервную копию оригинального файла:
<code>sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.backup</code>
<pre>sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.backup</pre>


=== Основная конфигурация ===
=== Основная конфигурация ===


1. Отредактируйте конфигурационный файл:
1. Отредактируйте конфигурационный файл:
<code>sudo nano /etc/squid/squid.conf</code>
<pre>sudo nano /etc/squid/squid.conf</pre>


2. Создайте базовую конфигурацию:
2. Создайте базовую конфигурацию:
<code># Базовые настройки
<pre>\# Базовые настройки
http_port 3128
http_port 3128
visible_hostname squid-server
visible_hostname squid-server


# Директории для кэша
\# Директории для кэша
cache_dir ufs /var/spool/squid 100 16 256
cache_dir ufs /var/spool/squid 100 16 256


# Настройки доступа
\# Настройки доступа
acl localnet src 192.168.1.0/24
acl localnet src 192.168.1.0/24
acl localnet src 10.0.0.0/8
acl localnet src 10.0.0.0/8
Строка 53: Строка 53:
acl localnet src fe80::/10
acl localnet src fe80::/10


# Разрешенные порты
\# Разрешенные порты
acl SSL_ports port 443
acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 80
Строка 67: Строка 67:
acl CONNECT method CONNECT
acl CONNECT method CONNECT


# Правила доступа
\# Правила доступа
http_access deny !Safe_ports
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny CONNECT !SSL_ports
Строка 76: Строка 76:
http_access deny all
http_access deny all


# Настройки кэширования
\# Настройки кэширования
cache_mem 64 MB
cache_mem 64 MB
maximum_object_size_in_memory 512 KB
maximum_object_size_in_memory 512 KB
maximum_object_size 1024 MB
maximum_object_size 1024 MB
</code>
</pre>


== 4. Настройка аутентификации ===
== 4. Настройка аутентификации ==


=== Установка htpasswd ===
=== Установка htpasswd ===


1. Установите apache2-utils:
1. Установите apache2-utils:
<code>sudo apt install -y apache2-utils</code>
<pre>sudo apt install -y apache2-utils</pre>


2. Создайте файл паролей:
2. Создайте файл паролей:
<code>sudo htpasswd -c /etc/squid/passwords user1</code>
<pre>sudo htpasswd -c /etc/squid/passwords user1</pre>


3. Добавьте дополнительных пользователей:
3. Добавьте дополнительных пользователей:
<code>sudo htpasswd /etc/squid/passwords user2</code>
<pre>sudo htpasswd /etc/squid/passwords user2</pre>
<code>sudo htpasswd /etc/squid/passwords user3</code>
<pre>sudo htpasswd /etc/squid/passwords user3</pre>


4. Установите права доступа:
4. Установите права доступа:
<code>sudo chown proxy:proxy /etc/squid/passwords</code>
<pre>sudo chown proxy:proxy /etc/squid/passwords</pre>
<code>sudo chmod 640 /etc/squid/passwords</code>
<pre>sudo chmod 640 /etc/squid/passwords</pre>


=== Настройка аутентификации в Squid ===
=== Настройка аутентификации в Squid ===


1. Отредактируйте конфигурацию:
1. Отредактируйте конфигурацию:
<code>sudo nano /etc/squid/squid.conf</code>
<pre>sudo nano /etc/squid/squid.conf</pre>


2. Добавьте настройки аутентификации:
2. Добавьте настройки аутентификации:
<code># Настройки аутентификации
<pre>\# Настройки аутентификации
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic children 5
auth_param basic children 5
Строка 113: Строка 113:
auth_param basic casesensitive off
auth_param basic casesensitive off


# ACL для аутентификации
\# ACL для аутентификации
acl authenticated proxy_auth REQUIRED
acl authenticated proxy_auth REQUIRED


# Правила доступа с аутентификацией
\# Правила доступа с аутентификацией
http_access allow authenticated
http_access allow authenticated
http_access deny all
http_access deny all
</code>
</pre>


== 5. Настройка кэширования ===
== 5. Настройка кэширования ==


=== Оптимизация кэша ===
=== Оптимизация кэша ===


1. Настройте параметры кэширования:
1. Настройте параметры кэширования:
<code># Размер кэша в памяти
<pre>\# Размер кэша в памяти
cache_mem 256 MB
cache_mem 256 MB


# Максимальный размер объекта в памяти
\# Максимальный размер объекта в памяти
maximum_object_size_in_memory 1 MB
maximum_object_size_in_memory 1 MB


# Максимальный размер объекта
\# Максимальный размер объекта
maximum_object_size 10 MB
maximum_object_size 10 MB


# Настройки кэша
\# Настройки кэша
cache_replacement_policy lru
cache_replacement_policy lru
memory_replacement_policy lru
memory_replacement_policy lru


# Настройки обновления
\# Настройки обновления
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
refresh_pattern . 0 20% 4320
</code>
</pre>


=== Настройка кэша для различных типов контента ===
=== Настройка кэша для различных типов контента ===


1. Добавьте специальные правила кэширования:
1. Добавьте специальные правила кэширования:
<code># Кэширование изображений
<pre>\# Кэширование изображений
refresh_pattern -i \.(gif|png|jpg|jpeg|ico)$ 10080 90% 43200 override-expire ignore-no-cache ignore-no-store ignore-private
refresh_pattern -i \.(gif|png|jpg|jpeg|ico)$ 10080 90% 43200 override-expire ignore-no-cache ignore-no-store ignore-private


# Кэширование CSS и JS
\# Кэширование CSS и JS
refresh_pattern -i \.(css|js)$ 1440 40% 40320
refresh_pattern -i \.(css|js)$ 1440 40% 40320


# Кэширование видео
\# Кэширование видео
refresh_pattern -i \.(mp4|avi|mkv|mov)$ 10080 90% 43200
refresh_pattern -i \.(mp4|avi|mkv|mov)$ 10080 90% 43200


# Не кэшировать динамический контент
\# Не кэшировать динамический контент
refresh_pattern -i \.(php|asp|jsp|cgi)$ 0 0% 0
refresh_pattern -i \.(php|asp|jsp|cgi)$ 0 0% 0
</code>
</pre>


== 6. Настройка фильтрации ===
== 6. Настройка фильтрации ==


=== Блокировка сайтов ===
=== Блокировка сайтов ===


1. Создайте файл с заблокированными доменами:
1. Создайте файл с заблокированными доменами:
<code>sudo nano /etc/squid/blocked_domains.txt</code>
<pre>sudo nano /etc/squid/blocked_domains.txt</pre>


2. Добавьте домены для блокировки:
2. Добавьте домены для блокировки:
<code>facebook.com
<pre>facebook.com
twitter.com
twitter.com
instagram.com
instagram.com
youtube.com
youtube.com
</code>
</pre>


3. Создайте файл с заблокированными словами:
3. Создайте файл с заблокированными словами:
<code>sudo nano /etc/squid/blocked_words.txt</code>
<pre>sudo nano /etc/squid/blocked_words.txt</pre>


4. Добавьте слова для блокировки:
4. Добавьте слова для блокировки:
<code>porn
<pre>porn
gambling
gambling
violence
violence
</code>
</pre>


=== Настройка ACL для фильтрации ===
=== Настройка ACL для фильтрации ===


1. Добавьте ACL правила в конфигурацию:
1. Добавьте ACL правила в конфигурацию:
<code># ACL для заблокированных доменов
<pre>\# ACL для заблокированных доменов
acl blocked_domains dstdomain "/etc/squid/blocked_domains.txt"
acl blocked_domains dstdomain "/etc/squid/blocked_domains.txt"


# ACL для заблокированных слов
\# ACL для заблокированных слов
acl blocked_words url_regex -i "/etc/squid/blocked_words.txt"
acl blocked_words url_regex -i "/etc/squid/blocked_words.txt"


# ACL для времени доступа
\# ACL для времени доступа
acl work_hours time MTWHF 09:00-18:00
acl work_hours time MTWHF 09:00-18:00
acl weekend time SA 00:00-23:59
acl weekend time SA 00:00-23:59
acl weekend time SU 00:00-23:59
acl weekend time SU 00:00-23:59


# Правила блокировки
\# Правила блокировки
http_access deny blocked_domains
http_access deny blocked_domains
http_access deny blocked_words
http_access deny blocked_words
http_access deny !work_hours
http_access deny !work_hours
</code>
</pre>


== 7. Настройка логирования ===
== 7. Настройка логирования ==


=== Настройка логов доступа ===
=== Настройка логов доступа ===


1. Настройте логирование в конфигурации:
1. Настройте логирование в конфигурации:
<code># Настройки логирования
<pre>\# Настройки логирования
access_log /var/log/squid/access.log squid
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_store_log /var/log/squid/store.log


# Формат логов
\# Формат логов
logformat combined %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt
logformat combined %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt
</code>
</pre>


=== Настройка ротации логов ===
=== Настройка ротации логов ===


1. Создайте конфигурацию logrotate:
1. Создайте конфигурацию logrotate:
<code>sudo nano /etc/logrotate.d/squid</code>
<pre>sudo nano /etc/logrotate.d/squid</pre>


2. Добавьте настройки:
2. Добавьте настройки:
<code>/var/log/squid/*.log {
<pre>/var/log/squid/*.log {
     daily
     daily
     missingok
     missingok
Строка 237: Строка 237:
     endscript
     endscript
}
}
</code>
</pre>


== 8. Настройка файрвола ===
== 8. Настройка файрвола ==


=== Настройка UFW ===
=== Настройка UFW ===


1. Разрешите порт Squid:
1. Разрешите порт Squid:
<code>sudo ufw allow 3128/tcp</code>
<pre>sudo ufw allow 3128/tcp</pre>


2. Проверьте статус:
2. Проверьте статус:
<code>sudo ufw status</code>
<pre>sudo ufw status</pre>


=== Настройка iptables ===
=== Настройка iptables ===


1. Разрешите порт через iptables:
1. Разрешите порт через iptables:
<code>sudo iptables -A INPUT -p tcp --dport 3128 -j ACCEPT</code>
<pre>sudo iptables -A INPUT -p tcp --dport 3128 -j ACCEPT</pre>


2. Сохраните правила:
2. Сохраните правила:
<code>sudo iptables-save > /etc/iptables/rules.v4</code>
<pre>sudo iptables-save > /etc/iptables/rules.v4</pre>


== 9. Мониторинг и управление ===
== 9. Мониторинг и управление ==


=== Просмотр статистики ===
=== Просмотр статистики ===


1. Включите статистику в конфигурации:
1. Включите статистику в конфигурации:
<code># Настройки статистики
<pre>\# Настройки статистики
acl manager proto cache_object
acl manager proto cache_object
http_access allow manager localhost
http_access allow manager localhost
http_access deny manager
http_access deny manager


# Настройки кэша
\# Настройки кэша
cache_mgr admin@example.com
cache_mgr admin@example.com
</code>
</pre>


2. Перезапустите Squid:
2. Перезапустите Squid:
<code>sudo systemctl restart squid</code>
<pre>sudo systemctl restart squid</pre>


3. Просмотр статистики:
3. Просмотр статистики:
<code>curl http://localhost:3128/squid-internal-mgr/info</code>
<pre>curl http://localhost:3128/squid-internal-mgr/info</pre>


=== Управление кэшем ===
=== Управление кэшем ===


1. '''Очистка кэша''':
1. '''Очистка кэша''':
<code>sudo squid -k shutdown</code>
<pre>sudo squid -k shutdown</pre>
<code>sudo rm -rf /var/spool/squid/*</code>
<pre>sudo rm -rf /var/spool/squid/*</pre>
<code>sudo squid -z</code>
<pre>sudo squid -z</pre>
<code>sudo systemctl start squid</code>
<pre>sudo systemctl start squid</pre>


2. '''Перезапуск Squid''':
2. '''Перезапуск Squid''':
<code>sudo systemctl restart squid</code>
<pre>sudo systemctl restart squid</pre>


3. '''Проверка конфигурации''':
3. '''Проверка конфигурации''':
<code>sudo squid -k parse</code>
<pre>sudo squid -k parse</pre>


4. '''Просмотр логов''':
4. '''Просмотр логов''':
<code>sudo tail -f /var/log/squid/access.log</code>
<pre>sudo tail -f /var/log/squid/access.log</pre>


== 10. Продвинутые настройки ===
== 10. Продвинутые настройки ==


=== Настройка прозрачного прокси ===
=== Настройка прозрачного прокси ===


1. Настройте iptables для прозрачного прокси:
1. Настройте iptables для прозрачного прокси:
<code># Перенаправление HTTP трафика на Squid
<pre>\# Перенаправление HTTP трафика на Squid
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128


# Перенаправление HTTPS трафика (требует дополнительной настройки)
\# Перенаправление HTTPS трафика (требует дополнительной настройки)
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3128
</code>
</pre>


2. Обновите конфигурацию Squid:
2. Обновите конфигурацию Squid:
<code># Настройки для прозрачного прокси
<pre>\# Настройки для прозрачного прокси
http_port 3128 transparent
http_port 3128 transparent
</code>
</pre>


=== Настройка родительского прокси ===
=== Настройка родительского прокси ===


1. Настройте подключение к родительскому прокси:
1. Настройте подключение к родительскому прокси:
<code># Настройки родительского прокси
<pre>\# Настройки родительского прокси
cache_peer parent-proxy.example.com parent 3128 0 no-query default
cache_peer parent-proxy.example.com parent 3128 0 no-query default
cache_peer_access parent-proxy.example.com allow all
cache_peer_access parent-proxy.example.com allow all
never_direct allow all
never_direct allow all
</code>
</pre>


=== Настройка SSL Bumping ===
=== Настройка SSL Bumping ===


1. Создайте SSL сертификат:
1. Создайте SSL сертификат:
<code>sudo openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout /etc/squid/ssl/squid.key -out /etc/squid/ssl/squid.crt -subj "/CN=squid-proxy"</code>
<pre>sudo openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout /etc/squid/ssl/squid.key -out /etc/squid/ssl/squid.crt -subj "/CN=squid-proxy"</pre>


2. Настройте SSL Bumping:
2. Настройте SSL Bumping:
<code># SSL Bumping настройки
<pre>\# SSL Bumping настройки
ssl_bump peek all
ssl_bump peek all
ssl_bump bump all
ssl_bump bump all
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 4MB
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 4MB
sslcrtd_children 8 startup=1 idle=1
sslcrtd_children 8 startup=1 idle=1
</code>
</pre>


== 11. Настройка клиентов ===
== 11. Настройка клиентов ==


=== Настройка браузера ===
=== Настройка браузера ===
Строка 347: Строка 347:


3. '''Системные настройки Linux''':
3. '''Системные настройки Linux''':
<code>export http_proxy=http://proxy-server:3128
<pre>export http_proxy=http://proxy-server:3128
export https_proxy=http://proxy-server:3128
export https_proxy=http://proxy-server:3128
export no_proxy=localhost,127.0.0.1
export no_proxy=localhost,127.0.0.1
</code>
</pre>


=== Настройка PAC файла ===
=== Настройка PAC файла ===


1. Создайте PAC файл:
1. Создайте PAC файл:
<code>sudo nano /var/www/html/proxy.pac</code>
<pre>sudo nano /var/www/html/proxy.pac</pre>


2. Добавьте содержимое:
2. Добавьте содержимое:
<code>function FindProxyForURL(url, host) {
<pre>function FindProxyForURL(url, host) {
     if (isInNet(host, "192.168.0.0", "255.255.0.0") ||
     if (isInNet(host, "192.168.0.0", "255.255.0.0") ||
         isInNet(host, "10.0.0.0", "255.0.0.0") ||
         isInNet(host, "10.0.0.0", "255.0.0.0") ||
Строка 366: Строка 366:
     return "PROXY proxy-server:3128";
     return "PROXY proxy-server:3128";
}
}
</code>
</pre>


== 12. Безопасность ===
== 12. Безопасность ==


=== Ограничение доступа по IP ===
=== Ограничение доступа по IP ===


1. Настройте ACL для ограничения доступа:
1. Настройте ACL для ограничения доступа:
<code># ACL для разрешенных сетей
<pre>\# ACL для разрешенных сетей
acl allowed_networks src 192.168.1.0/24
acl allowed_networks src 192.168.1.0/24
acl allowed_networks src 10.0.0.0/8
acl allowed_networks src 10.0.0.0/8


# Правила доступа
\# Правила доступа
http_access allow allowed_networks
http_access allow allowed_networks
http_access deny all
http_access deny all
</code>
</pre>


=== Настройка SSL/TLS ===
=== Настройка SSL/TLS ===


1. Настройте HTTPS для веб-интерфейса:
1. Настройте HTTPS для веб-интерфейса:
<code># HTTPS настройки
<pre>\# HTTPS настройки
https_port 3129 cert=/etc/squid/ssl/squid.crt key=/etc/squid/ssl/squid.key
https_port 3129 cert=/etc/squid/ssl/squid.crt key=/etc/squid/ssl/squid.key
</code>
</pre>


=== Мониторинг безопасности ===
=== Мониторинг безопасности ===


1. Создайте скрипт мониторинга:
1. Создайте скрипт мониторинга:
<code>sudo nano /usr/local/bin/squid-monitor.sh</code>
<pre>sudo nano /usr/local/bin/squid-monitor.sh</pre>


2. Добавьте содержимое:
2. Добавьте содержимое:
<code>#!/bin/bash
<pre>\#!/bin/bash


# Проверка статуса Squid
\# Проверка статуса Squid
if ! systemctl is-active --quiet squid; then
if ! systemctl is-active --quiet squid; then
     echo "Squid proxy is down!" | mail -s "Proxy Alert" admin@example.com
     echo "Squid proxy is down!" | mail -s "Proxy Alert" admin@example.com
fi
fi


# Проверка использования диска
\# Проверка использования диска
DISK_USAGE=$(df /var/spool/squid | tail -1 | awk '{print $5}' | sed 's/%//')
DISK_USAGE=$(df /var/spool/squid | tail -1 | awk '{print $5}' | sed 's/%//')
if [ $DISK_USAGE -gt 80 ]; then
if [ $DISK_USAGE -gt 80 ]; then
     echo "Squid cache disk usage is high: ${DISK_USAGE}%" | mail -s "Proxy Alert" admin@example.com
     echo "Squid cache disk usage is high: ${DISK_USAGE}%" | mail -s "Proxy Alert" admin@example.com
fi
fi
</code>
</pre>


== 13. Устранение неполадок ===
== 13. Устранение неполадок ==


=== Частые проблемы ===
=== Частые проблемы ===


1. '''Squid не запускается''':
1. '''Squid не запускается''':
* Проверьте синтаксис конфигурации: <code>sudo squid -k parse</code>
* Проверьте синтаксис конфигурации: <pre>sudo squid -k parse</pre>
* Проверьте права доступа к файлам
* Проверьте права доступа к файлам
* Проверьте логи: <code>sudo journalctl -u squid</code>
* Проверьте логи: <pre>sudo journalctl -u squid</pre>


2. '''Клиенты не могут подключиться''':
2. '''Клиенты не могут подключиться''':
Строка 431: Строка 431:


1. '''Проверка статуса''':
1. '''Проверка статуса''':
<code>sudo systemctl status squid</code>
<pre>sudo systemctl status squid</pre>


2. '''Проверка портов''':
2. '''Проверка портов''':
<code>sudo netstat -tlnp | grep :3128</code>
<pre>sudo netstat -tlnp | grep :3128</pre>


3. '''Проверка логов''':
3. '''Проверка логов''':
<code>sudo tail -f /var/log/squid/access.log</code>
<pre>sudo tail -f /var/log/squid/access.log</pre>


4. '''Тестирование подключения''':
4. '''Тестирование подключения''':
<code>curl -x http://proxy-server:3128 http://example.com</code>
<pre>curl -x http://proxy-server:3128 http://example.com</pre>


== Заключение ==
== Заключение ==

Текущая версия от 10:38, 15 октября 2025

Настройка прокси-сервера (Squid)

1. Подготовка системы

  • Войдите в систему под учетной записью с правами root или пользователя с правами sudo.
  • Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

2. Установка Squid

Обновление системы

1. Обновите систему: 

sudo apt update

2. Установите Squid: 

sudo apt install -y squid

3. Проверьте версию: 

squid -v

4. Запустите и включите автозапуск: 

sudo systemctl start squid
sudo systemctl enable squid

5. Проверьте статус: 

sudo systemctl status squid

3. Базовая конфигурация

Создание резервной копии

1. Создайте резервную копию оригинального файла: 

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.backup

Основная конфигурация

1. Отредактируйте конфигурационный файл: 

sudo nano /etc/squid/squid.conf

2. Создайте базовую конфигурацию: 

\# Базовые настройки
http_port 3128
visible_hostname squid-server

\# Директории для кэша
cache_dir ufs /var/spool/squid 100 16 256

\# Настройки доступа
acl localnet src 192.168.1.0/24
acl localnet src 10.0.0.0/8
acl localnet src 172.16.0.0/12
acl localnet src fc00::/7
acl localnet src fe80::/10

\# Разрешенные порты
acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT method CONNECT

\# Правила доступа
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access deny all

\# Настройки кэширования
cache_mem 64 MB
maximum_object_size_in_memory 512 KB
maximum_object_size 1024 MB

4. Настройка аутентификации

Установка htpasswd

1. Установите apache2-utils: 

sudo apt install -y apache2-utils

2. Создайте файл паролей: 

sudo htpasswd -c /etc/squid/passwords user1

3. Добавьте дополнительных пользователей: 

sudo htpasswd /etc/squid/passwords user2
sudo htpasswd /etc/squid/passwords user3

4. Установите права доступа: 

sudo chown proxy:proxy /etc/squid/passwords
sudo chmod 640 /etc/squid/passwords

Настройка аутентификации в Squid

1. Отредактируйте конфигурацию: 

sudo nano /etc/squid/squid.conf

2. Добавьте настройки аутентификации: 

\# Настройки аутентификации
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

\# ACL для аутентификации
acl authenticated proxy_auth REQUIRED

\# Правила доступа с аутентификацией
http_access allow authenticated
http_access deny all

5. Настройка кэширования

Оптимизация кэша

1. Настройте параметры кэширования: 

\# Размер кэша в памяти
cache_mem 256 MB

\# Максимальный размер объекта в памяти
maximum_object_size_in_memory 1 MB

\# Максимальный размер объекта
maximum_object_size 10 MB

\# Настройки кэша
cache_replacement_policy lru
memory_replacement_policy lru

\# Настройки обновления
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

Настройка кэша для различных типов контента

1. Добавьте специальные правила кэширования: 

\# Кэширование изображений
refresh_pattern -i \.(gif|png|jpg|jpeg|ico)$ 10080 90% 43200 override-expire ignore-no-cache ignore-no-store ignore-private

\# Кэширование CSS и JS
refresh_pattern -i \.(css|js)$ 1440 40% 40320

\# Кэширование видео
refresh_pattern -i \.(mp4|avi|mkv|mov)$ 10080 90% 43200

\# Не кэшировать динамический контент
refresh_pattern -i \.(php|asp|jsp|cgi)$ 0 0% 0

6. Настройка фильтрации

Блокировка сайтов

1. Создайте файл с заблокированными доменами: 

sudo nano /etc/squid/blocked_domains.txt

2. Добавьте домены для блокировки: 

facebook.com
twitter.com
instagram.com
youtube.com

3. Создайте файл с заблокированными словами: 

sudo nano /etc/squid/blocked_words.txt

4. Добавьте слова для блокировки: 

porn
gambling
violence

Настройка ACL для фильтрации

1. Добавьте ACL правила в конфигурацию: 

\# ACL для заблокированных доменов
acl blocked_domains dstdomain "/etc/squid/blocked_domains.txt"

\# ACL для заблокированных слов
acl blocked_words url_regex -i "/etc/squid/blocked_words.txt"

\# ACL для времени доступа
acl work_hours time MTWHF 09:00-18:00
acl weekend time SA 00:00-23:59
acl weekend time SU 00:00-23:59

\# Правила блокировки
http_access deny blocked_domains
http_access deny blocked_words
http_access deny !work_hours

7. Настройка логирования

Настройка логов доступа

1. Настройте логирование в конфигурации: 

\# Настройки логирования
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

\# Формат логов
logformat combined %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru %[un %Sh/%<a %mt

Настройка ротации логов

1. Создайте конфигурацию logrotate: 

sudo nano /etc/logrotate.d/squid

2. Добавьте настройки: 

/var/log/squid/*.log {
    daily
    missingok
    rotate 52
    compress
    delaycompress
    notifempty
    create 640 proxy proxy
    postrotate
        /usr/sbin/squid -k rotate
    endscript
}

8. Настройка файрвола

Настройка UFW

1. Разрешите порт Squid: 

sudo ufw allow 3128/tcp

2. Проверьте статус: 

sudo ufw status

Настройка iptables

1. Разрешите порт через iptables: 

sudo iptables -A INPUT -p tcp --dport 3128 -j ACCEPT

2. Сохраните правила: 

sudo iptables-save > /etc/iptables/rules.v4

9. Мониторинг и управление

Просмотр статистики

1. Включите статистику в конфигурации: 

\# Настройки статистики
acl manager proto cache_object
http_access allow manager localhost
http_access deny manager

\# Настройки кэша
cache_mgr admin@example.com

2. Перезапустите Squid: 

sudo systemctl restart squid

3. Просмотр статистики: 

curl http://localhost:3128/squid-internal-mgr/info

Управление кэшем

1. Очистка кэша: 

sudo squid -k shutdown
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

2. Перезапуск Squid: 

sudo systemctl restart squid

3. Проверка конфигурации: 

sudo squid -k parse

4. Просмотр логов: 

sudo tail -f /var/log/squid/access.log

10. Продвинутые настройки

Настройка прозрачного прокси

1. Настройте iptables для прозрачного прокси: 

\# Перенаправление HTTP трафика на Squid
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

\# Перенаправление HTTPS трафика (требует дополнительной настройки)
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3128

2. Обновите конфигурацию Squid: 

\# Настройки для прозрачного прокси
http_port 3128 transparent

Настройка родительского прокси

1. Настройте подключение к родительскому прокси: 

\# Настройки родительского прокси
cache_peer parent-proxy.example.com parent 3128 0 no-query default
cache_peer_access parent-proxy.example.com allow all
never_direct allow all

Настройка SSL Bumping

1. Создайте SSL сертификат: 

sudo openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout /etc/squid/ssl/squid.key -out /etc/squid/ssl/squid.crt -subj "/CN=squid-proxy"

2. Настройте SSL Bumping: 

\# SSL Bumping настройки
ssl_bump peek all
ssl_bump bump all
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 4MB
sslcrtd_children 8 startup=1 idle=1

11. Настройка клиентов

Настройка браузера

1. Firefox:

  • Перейдите в Настройки → Сеть → Настройки
  • Выберите "Ручная настройка прокси"
  • Введите IP сервера и порт 3128

2. Chrome:

  • Установите расширение Proxy SwitchyOmega
  • Настройте прокси сервер

3. Системные настройки Linux: 

export http_proxy=http://proxy-server:3128
export https_proxy=http://proxy-server:3128
export no_proxy=localhost,127.0.0.1

Настройка PAC файла

1. Создайте PAC файл: 

sudo nano /var/www/html/proxy.pac

2. Добавьте содержимое: 

function FindProxyForURL(url, host) {
    if (isInNet(host, "192.168.0.0", "255.255.0.0") ||
        isInNet(host, "10.0.0.0", "255.0.0.0") ||
        isInNet(host, "172.16.0.0", "255.240.0.0")) {
        return "DIRECT";
    }
    return "PROXY proxy-server:3128";
}

12. Безопасность

Ограничение доступа по IP

1. Настройте ACL для ограничения доступа: 

\# ACL для разрешенных сетей
acl allowed_networks src 192.168.1.0/24
acl allowed_networks src 10.0.0.0/8

\# Правила доступа
http_access allow allowed_networks
http_access deny all

Настройка SSL/TLS

1. Настройте HTTPS для веб-интерфейса: 

\# HTTPS настройки
https_port 3129 cert=/etc/squid/ssl/squid.crt key=/etc/squid/ssl/squid.key

Мониторинг безопасности

1. Создайте скрипт мониторинга: 

sudo nano /usr/local/bin/squid-monitor.sh

2. Добавьте содержимое: 

\#!/bin/bash

\# Проверка статуса Squid
if ! systemctl is-active --quiet squid; then
    echo "Squid proxy is down!" | mail -s "Proxy Alert" admin@example.com
fi

\# Проверка использования диска
DISK_USAGE=$(df /var/spool/squid | tail -1 | awk '{print $5}' | sed 's/%//')
if [ $DISK_USAGE -gt 80 ]; then
    echo "Squid cache disk usage is high: ${DISK_USAGE}%" | mail -s "Proxy Alert" admin@example.com
fi

13. Устранение неполадок

Частые проблемы

1. Squid не запускается:

  • Проверьте синтаксис конфигурации: 
    sudo squid -k parse
  • Проверьте права доступа к файлам
  • Проверьте логи: 
    sudo journalctl -u squid

2. Клиенты не могут подключиться:

  • Проверьте файрвол
  • Проверьте настройки ACL
  • Проверьте аутентификацию

3. Проблемы с кэшированием:

  • Проверьте права доступа к директории кэша
  • Проверьте свободное место на диске
  • Очистите кэш и перезапустите

Диагностика

1. Проверка статуса: 

sudo systemctl status squid

2. Проверка портов: 

sudo netstat -tlnp | grep :3128

3. Проверка логов: 

sudo tail -f /var/log/squid/access.log

4. Тестирование подключения: 

curl -x http://proxy-server:3128 http://example.com

Заключение

Squid прокси-сервер успешно установлен и настроен! Теперь у вас есть мощный инструмент для кэширования, фильтрации и мониторинга веб-трафика.

Для размещения ваших прокси-серверов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):

Наши специалисты помогут с настройкой Squid и оптимизацией производительности ваших прокси-серверов!

Источник — https://wiki.ark-hoster.ru/index.php?title=Настройка_прокси-сервера_Squid&oldid=1527