Comment installer et configurer Squid Proxy sur Ubuntu 18.04

Squid est un proxy de mise en cache complet prenant en charge les protocoles réseau populaires tels que HTTP, HTTPS, FTP, etc. Squid est principalement utilisé pour améliorer les performances du serveur Web en mettant en cache les requêtes répétées, en filtrant le trafic Web et en accédant au contenu géo-restreint.

Ce didacticiel vous guidera tout au long du processus de configuration d'un proxy Squid sur Ubuntu 18.04 et de la configuration des navigateurs Web Firefox et Google Chrome pour l'utiliser.

Installer Squid sur Ubuntu #

Le package Squid est inclus dans les référentiels Ubuntu 18.04 par défaut. Pour l'installer, entrez les commandes suivantes en tant qu'utilisateur sudo :

sudo apt updatesudo apt install squid

Une fois l'installation terminée, le service Squid démarrera automatiquement.

Pour vérifier que l'installation a réussi et que le service Squid est en cours d'exécution, tapez la commande suivante qui imprimera l'état du service :

sudo systemctl status squid

● squid.service - LSB: Squid HTTP Proxy version 3.x
   Loaded: loaded (/etc/init.d/squid; generated)
   Active: active (running) since Thu 2019-06-27 11:45:17 UTC
...

Configuration de Squid #

Squid peut être configuré en éditant le /etc/squid/squid.conf dossier. Vous pouvez également utiliser des fichiers séparés avec des options de configuration qui peuvent être incluses à l'aide de la directive "include".

Le fichier de configuration contient des commentaires qui décrivent ce que fait chaque option de configuration.

Avant d'apporter des modifications, il est conseillé de sauvegarder le fichier de configuration d'origine :

sudo cp /etc/squid/squid.conf{,.orginal}

Pour modifier le fichier, ouvrez-le dans votre éditeur de texte :

sudo nano /etc/squid/squid.conf

Par défaut, Squid est configuré pour écouter sur le port 3128 sur toutes les interfaces réseau du serveur.

Si vous souhaitez modifier le port et définir une interface d'écoute, recherchez la ligne commençant par http_port et spécifiez l'adresse IP de l'interface et le nouveau port. Si aucune interface n'est spécifiée, Squid écoutera sur toutes les interfaces.

/etc/squid/squid.conf

# Squid normally listens to port 3128
http_port IP_ADDR:PORT

Exécuter Squid sur toutes les interfaces et sur le port par défaut devrait convenir à la plupart des utilisateurs.

Dans Squid, vous pouvez contrôler la manière dont les clients peuvent accéder aux ressources Web à l'aide des listes de contrôle d'accès (ACL).

Par défaut, Squid n'autorise l'accès qu'à partir de l'hôte local.

Si tous les clients qui utiliseront le proxy ont une adresse IP statique, vous pouvez créer une ACL qui inclura les adresses IP autorisées.

Au lieu d'ajouter les adresses IP dans le fichier de configuration principal, nous allons créer un nouveau fichier dédié qui contiendra les adresses IP :

/etc/squid/allowed_ips.txt

192.168.33.1
# All other allowed IPs

Une fois cela fait, ouvrez le fichier de configuration principal et créez une nouvelle ACL nommée allowed_ips (première ligne en surbrillance) et autorisez l'accès à cette ACL à l'aide de http_access directive (deuxième ligne en surbrillance) :

/etc/squid/squid.conf

# ...
acl allowed_ips  src "/etc/squid/allowed_ips.txt"
# ...
#http_access allow localnet
http_access allow localhost
http_access allow allowed_ips
# And finally deny all other access to this proxy
http_access deny all

L'ordre du http_access les règles sont importantes. Assurez-vous d'ajouter la ligne avant http_access deny all .

Le http_access La directive fonctionne de la même manière que les règles de pare-feu. Squid lit les règles de haut en bas, et lorsqu'une règle correspond, les règles ci-dessous ne sont pas traitées.

Chaque fois que vous apportez des modifications au fichier de configuration, vous devez redémarrer le service Squid pour que les modifications prennent effet :

sudo systemctl restart squid

Numéro d'authentification Squid

Squid peut utiliser différents back-ends, y compris Samba, LDAP et l'authentification de base HTTP pour les utilisateurs authentifiés.

Dans ce didacticiel, nous allons configurer Squid pour utiliser l'authentification de base. Il s'agit d'une méthode d'authentification simple intégrée au protocole HTTP.

Nous utiliserons le openssl pour générer les mots de passe et ajouter le username:password coupler au /etc/squid/htpasswd fichier en utilisant le tee commande comme indiqué ci-dessous :

printf "USERNAME:$(openssl passwd -crypt PASSWORD)\n" | sudo tee -a /etc/squid/htpasswd

Créons un utilisateur nommé "josh" avec le mot de passe "Sz$Zdg69 " :

printf "josh:$(openssl passwd -crypt 'Sz$Zdg69')\n" | sudo tee -a /etc/squid/htpasswd

josh:RrvgO7NxY86VM

Maintenant que l'utilisateur est créé, l'étape suivante consiste à activer l'authentification de base HTTP et à inclure le htpasswd fichier.

Ouvrez la configuration principale et ajoutez ce qui suit :

/etc/squid/squid.conf

# ...
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
# ...
#http_access allow localnet
http_access allow localhost
http_access allow authenticated
# And finally deny all other access to this proxy
http_access deny all

Les trois premières lignes en surbrillance créent une nouvelle ACL nommée authenticated et la dernière ligne en surbrillance autorise l'accès aux utilisateurs authentifiés.

Redémarrez le service Squid :

sudo systemctl restart squid

Configuration du pare-feu #

En supposant que vous utilisez UFW pour gérer votre pare-feu, vous devrez ouvrir le port Squid. Pour cela, activez le profil "Squid" qui inclut des règles pour les ports Squid par défaut.

sudo ufw allow 'Squid'

Pour vérifier le type de statut :

sudo ufw status

Le résultat ressemblera à ceci :

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
Squid                      ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
Squid (v6)                 ALLOW       Anywhere (v6)

Si Squid s'exécute sur un autre port que celui par défaut, par exemple, 8888 vous pouvez autoriser le trafic sur ce port avec :sudo ufw allow 8888/tcp .

Configuration de votre navigateur pour utiliser le proxy #

Maintenant que vous avez configuré Squid, la dernière étape consiste à configurer votre navigateur préféré pour l'utiliser.

Firefox #

Les étapes ci-dessous sont les mêmes pour Windows, macOS et Linux.

En haut à droite, cliquez sur l'icône hamburger ☰ pour ouvrir le menu de Firefox :
Cliquez sur ⚙ Preferences lien.
Faites défiler jusqu'à Network Settings section et cliquez sur Settings... bouton.
Une nouvelle fenêtre s'ouvrira.
- Sélectionnez la Manual proxy configuration bouton radio.
- Entrez l'adresse IP de votre serveur Squid dans HTTP Host champ et 3128 dans le Port champ.
- Sélectionnez Use this proxy server for all protocols case à cocher.
- Cliquez sur OK bouton pour enregistrer les paramètres.

À ce stade, votre Firefox est configuré et vous pouvez naviguer sur Internet via le proxy Squid. Pour le vérifier, ouvrez google.com , tapez "quelle est mon ip" et vous devriez voir l'adresse IP de votre serveur Squid.

Pour revenir aux paramètres par défaut, accédez à Network Settings , sélectionnez Use system proxy settings bouton radio et enregistrez les paramètres.

Il existe plusieurs plugins qui peuvent également vous aider à configurer les paramètres de proxy de Firefox tels que FoxyProxy.

Google Chrome#

Google Chrome utilise les paramètres de proxy système par défaut. Au lieu de modifier les paramètres de proxy de votre système d'exploitation, vous pouvez soit utiliser un module complémentaire tel que SwitchyOmega, soit démarrer le navigateur Web Chrome à partir de la ligne de commande.

Pour lancer Chrome avec un nouveau profil et se connecter au serveur Squid, utilisez la commande suivante :

Linux :

/usr/bin/google-chrome \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

macOS :

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \
    --user-data-dir="$HOME/proxy-profile" \
    --proxy-server="http://SQUID_IP:3128"

Windows :

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^
    --user-data-dir="%USERPROFILE%\proxy-profile" ^
    --proxy-server="http://SQUID_IP:3128"

Le profil sera créé automatiquement s'il n'existe pas. De cette façon, vous pouvez exécuter plusieurs instances de Chrome en même temps.

Pour vérifier que le serveur proxy fonctionne correctement, ouvrez google.com , et tapez "quelle est mon adresse IP". L'adresse IP affichée dans votre navigateur doit être l'adresse IP de votre serveur.