GNU/Linux >> Tutoriels Linux >  >> Debian

Comment installer et configurer Squid Proxy sur Debian 11

Squid est un proxy de mise en cache pour le Web prenant en charge HTTP, HTTPS, FTP, etc. Il réduit la bande passante et améliore les temps de réponse en mettant en cache et en réutilisant les pages Web fréquemment demandées. Squid dispose de contrôles d'accès étendus et constitue un excellent accélérateur de serveur. Il fonctionne sur la plupart des systèmes d'exploitation disponibles.

Le proxy inverse Squids est un service situé entre Internet et le serveur Web (généralement au sein d'un réseau privé) qui redirige les demandes entrantes des clients vers un serveur où les données sont stockées pour une récupération plus facile. Si le serveur de mise en cache (proxy) ne dispose pas des données mises en cache, il transmet alors la demande au serveur Web sur lequel les données sont réellement stockées. Ce type de mise en cache permet de collecter des données et de reproduire les valeurs de données d'origine stockées dans un emplacement différent pour faciliter l'accès.

Un proxy inverse fournit généralement une couche de contrôle supplémentaire pour fluidifier le flux du trafic réseau entrant entre vos clients et le serveur Web.

Lors de la sélection d'un système informatique à utiliser comme serveur proxy de mise en cache Squid dédié, de nombreux utilisateurs s'assurent qu'il est configuré avec une grande quantité de mémoire physique (RAM) car Squid maintient un cache en mémoire pour des performances accrues.

Messages associés :

  • Comment installer et configurer Squid Proxy sur Ubuntu 20.04

Prérequis

  • Un serveur Debian 11 mis à jour avec au moins 1 Go de RAM
  • Accès root au serveur ou utilisateur avec accès sudo
  • Accès à Internet depuis le serveur

Table des matières

  1. S'assurer que le serveur est à jour
  2. Installation du serveur proxy Squid
  3. Démarrer et activer le service squid
  4. Configuration de votre navigateur Web
  5. Configurer squid
  6. Utilisation de la liste de contrôle d'accès (ACL) du proxy Squid
  7. Utiliser Squid pour mettre en cache des pages Web

1. S'assurer que le serveur est à jour

Avant de continuer, assurons-nous que notre serveur a mis à jour les packages. Utilisez cette commande pour y parvenir :

sudo apt update
sudo apt upgrade -y

2. Installation du serveur proxy Squid

Les packages fournissant le serveur proxy squid sont disponibles dans les dépôts Debian par défaut. Installez-le à l'aide de cette commande :

sudo apt install -y squid

Confirmez que le package a été installé comme prévu

$ apt-cache policy squid
squid:
  Installed: 4.13-10
  Candidate: 4.13-10
  Version table:
 *** 4.13-10 500
        500 http://cdn-aws.deb.debian.org/debian bullseye/main amd64 Packages
        100 /var/lib/dpkg/status

3. Démarrage et activation du service squid

Le serveur proxy squid sera démarré par défaut dans notre système Debian. Pour vérifier l'état, lancez cette commande :

$ sudo systemctl status squid
● squid.service - Squid Web Proxy Server
     Loaded: loaded (/lib/systemd/system/squid.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2022-01-10 06:36:38 UTC; 21s ago
       Docs: man:squid(8)
    Process: 18748 ExecStartPre=/usr/sbin/squid --foreground -z (code=exited, status=0/SUCCESS)
   Main PID: 18751 (squid)
      Tasks: 4 (limit: 4626)
     Memory: 15.7M
        CPU: 181ms
     CGroup: /system.slice/squid.service
             ├─18751 /usr/sbin/squid --foreground -sYC
             ├─18753 (squid-1) --kid squid-1 --foreground -sYC
             ├─18754 (logfile-daemon) /var/log/squid/access.log
             └─18755 (pinger)

Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Using Least Load store dir selection
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Set Current Directory to /var/spool/squid
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Finished loading MIME types and icons.
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: HTCP Disabled.
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Pinger socket opened on FD 14
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Squid plugin modules loaded: 0
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Adaptation support is off.
Jan 10 06:36:38 debiansrv.citizix.com squid[18753]: Accepting HTTP Socket connections at local=[::]:3128 remote=[::] FD 12 flags=9
Jan 10 06:36:38 debiansrv.citizix.com systemd[1]: Started Squid Web Proxy Server.
Jan 10 06:36:39 debiansrv.citizix.com squid[18753]: storeLateRelease: released 0 objects

Nous pouvons confirmer que le service est en cours d'exécution à partir de la commande ci-dessus. Pour vous assurer que le service démarre au démarrage, utilisez la commande enable :

sudo systemctl enable squid

4. Configuration de votre navigateur Web

Avant d'apporter des modifications au fichier de configuration de squid, vous devez modifier certains paramètres de votre navigateur Web. Alors, ouvrez votre navigateur Web et ouvrez "paramètres réseau", puis passez aux "paramètres proxy". Cliquez sur la configuration "proxy manuel", puis écrivez la adresse_IP  de votre serveur proxy squid dans la barre de proxy HTTP et numéro de port  (par défaut, le port proxy squid est 3128). Maintenant, le proxy squid passera par votre IP_Address. Vous pouvez le vérifier en tapant n'importe quelle URL dans votre navigateur Web; cela vous donnera une erreur indiquant que l'accès est refusé, et pour autoriser l'accès, nous devons apporter des modifications au fichier de configuration de squid.

5. Configuration de Squid

Le fichier de configuration Squid par défaut se trouve dans /etc/squid/ et le fichier de configuration principal s'appelle squid.conf . Ce fichier contient l'essentiel des directives de configuration qui peuvent être modifiées pour modifier le comportement de Squid. Les lignes commençant par # , sont mis en commentaire ou non lus par le fichier. Ces commentaires sont fournis pour expliquer la signification des paramètres de configuration associés.

Pour modifier le fichier de configuration, commençons par effectuer une sauvegarde du fichier d'origine, au cas où nous devions annuler les modifications en cas de problème ou l'utiliser pour comparer les nouvelles configurations de fichiers.

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

Maintenant qu'une copie a été faite en tant que fichier de sauvegarde, nous pouvons apporter des modifications au fichier "squid.conf".

Pour ouvrir le fichier "squid.conf" dans vim, tapez cette commande :

sudo vim /etc/squid/squid.conf

Aller à la ligne

http_access deny all

Changez-le en :

http_access allow all

Vous devrez redémarrer le serveur proxy squid pour que les modifications s'appliquent. Utilisez cette commande :

sudo systemctl restart squid

Maintenant, vérifiez à nouveau votre navigateur Web, tapez n'importe quelle URL et cela devrait fonctionner.

6. Utilisation du proxy Squid ACL (liste de contrôle d'accès)

Nous pouvons également utiliser Squid pour contrôler l'accès à différents sites Web (trafic Web) en les autorisant ou en les bloquant. Pour cela, rendez-vous sur la ligne acl CONNECT method CONNECT .

Et sous cette ligne, écrivez l'ACL (liste de contrôle d'accès) pour bloquer les sites Web que vous voulez.

acl block_websites dstdomain .facebook.com .youtube.com .instagram.com

Ensuite, niez la déclaration.

http_access deny block_websites

Enregistrez les modifications et pour vérifier si vos sites Web bloqués sont bloqués ou non, redémarrez votre service squid et vérifiez l'URL dans votre navigateur Web.

Vous pouvez également empêcher un utilisateur de télécharger des fichiers spécifiques, tels que des fichiers audio et vidéo, à l'aide de ACL. .

acl  media_files  urlpath_regex -i  \.(mp3|mp4|FLV|AVI|MKV)

Cela empêchera l'utilisateur de télécharger des fichiers audio ou vidéo avec des extensions telles que mp3, mp4, FLV, etc. Ajoutez toute extension de fichier que vous souhaitez empêcher le téléchargement. Maintenant, sous cette ligne, écrivez la déclaration de refus.

http_access deny media_files

Le téléchargement des fichiers multimédias sera alors bloqué.

7. Utilisation de Squid pour mettre en cache des pages Web

Les serveurs proxy sont également utilisés pour améliorer les performances du réseau en chargeant la page Web plus rapidement en mettant en cache les données du site Web. Vous pouvez également modifier l'emplacement du répertoire dans lequel les données mises en cache doivent être stockées. De plus, vous pouvez également modifier la taille du fichier cache et non. de répertoires dans lesquels les données seraient enregistrées.

Pour apporter des modifications, ouvrez squid.conf fichier et allez à la ligne suivante :

#cache_dir ufs /var/spool/squid 100 16 256

Cette ligne sera commentée par défaut, donc décommentez cette ligne en supprimant le # signe.

Dans la ligne ci-dessus, il y a une phrase "100 16 256 ”. Les 100 affiche la taille du fichier cache, et vous pouvez la modifier à n'importe quelle taille comme 300. 16 indique le nombre de répertoires dans lesquels le fichier cache est enregistré. 256  affiche le non. de sous-répertoires.

cache_dir ufs /var/spool/squid 300 20 260

Vous pouvez également modifier la taille du fichier cache en ajoutant la ligne suivante dans le fichier « squid.conf » :

cache_mem 300 MB

Si vous souhaitez modifier le chemin du répertoire du fichier cache, créez une nouvelle structure de répertoire à l'aide de cette commande :

sudo mkdir -p /path/where/you/want/to/place/file

Pour changer la propriété du répertoire cache en proxy squid, vous devez exécuter cette commande :

sudo chown -R proxy:proxy /path/where/you/want/to/place/file

Maintenant, arrêtez le service squid en utilisant cette commande :

sudo systemctl stop squid

Et puis exécutez la commande avec cette commande pour créer les répertoires de cache manquants dans le nouveau répertoire de cache :

sudo squid -z

Maintenant, redémarrez le service squid en utilisant la commande ci-dessous :

sudo systemctl start squid

Conclusion

Nous avons réussi à installer et à configurer le serveur proxy squid dans ce guide. Le proxy Squid est un très bon outil qui peut être utilisé dans les organisations ou par les petits fournisseurs de services Internet pour contrôler le trafic Web et l'accès à Internet. Il accélère la vitesse de navigation Web et fournit des mécanismes de sécurité pour le trafic Web.


Debian
  1. Comment installer et configurer le serveur VNC sur Debian 10

  2. Comment installer et configurer Mariadb 10 dans Debian 11

  3. Comment installer et configurer MongoDB 5 sur Debian 11

  4. Comment installer et configurer Redis 6 sur Debian 11

  5. Comment installer et configurer Squid Proxy sur Ubuntu 20.04

Comment installer et configurer Monit sur Debian 9

Comment installer Node.js sur Debian 10 et configurer Nginx en tant que serveur proxy frontal

Comment installer et configurer le serveur NFS sur Debian 11

Comment installer et configurer le serveur Web Apache sur Debian 11

Comment installer et configurer Git dans Debian 11

Comment installer et configurer Apache sur Debian 11 ?