Dans ce didacticiel, nous allons vous montrer comment installer Squid Proxy sur Ubuntu 20.04 LTS. Pour ceux d'entre vous qui ne le savaient pas, Squid est un proxy de mise en cache pour le Web prenant en charge HTTP, HTTPS , FTP et bien d'autres. Il peut être utilisé pour améliorer les performances du serveur Web en mettant en cache les requêtes répétées, en filtrant le trafic Web et en accédant au contenu géo-restreint.
Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer l'installation pas à pas de Squid Proxy sur Ubuntu 20.04 (Focal Fossa). Vous pouvez suivre les mêmes instructions pour Ubuntu 18.04, 16.04 et toute autre distribution basée sur Debian comme Linux Mint.
Prérequis
- Un serveur exécutant l'un des systèmes d'exploitation suivants :Ubuntu 20.04, 18.04, 16.04 et toute autre distribution basée sur Debian comme Linux Mint.
- Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel.
- Un
non-root sudo userou l'accès à l'root user. Nous vous recommandons d'agir en tant qu'non-root sudo user, cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.
Installer Squid Proxy sur Ubuntu 20.04 LTS Focal Fossa
Étape 1. Tout d'abord, assurez-vous que tous vos packages système sont à jour en exécutant le apt suivant commandes dans le terminal.
sudo apt update sudo apt upgrade
Étape 2. Installer Squid Proxy sur Ubuntu 20.04.
Le package proxy squid est disponible dans les dépôts Ubuntu. Pour l'installer, exécutez les commandes suivantes :
sudo apt install squid
Une fois l'installation terminée, le service Squid démarre automatiquement. Pour le vérifier, vérifiez l'état du service :
sudo systemctl status squid
Étape 3. Configurez le proxy Squid.
Pour commencer à configurer votre instance squid, ouvrez le fichier dans votre éditeur de texte préféré :
sudo nano /etc/squid/squid.conf
# Recommended minimum configuration: auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_passwd acl ncsa_users proxy_auth REQUIRED http_access allow ncsa_users acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl SSL_ports port 9001 # webmin acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all http_port 3128 forwarded_for off request_header_access Allow allow all request_header_access Authorization allow all request_header_access Proxy-Authorization allow all request_header_access Proxy-Authenticate allow all request_header_access Cache-Control allow all request_header_access Content-Encoding allow all request_header_access Content-Length allow all request_header_access Content-Type allow all request_header_access Date allow all request_header_access Expires allow all request_header_access Host allow all request_header_access If-Modified-Since allow all request_header_access Last-Modified allow all request_header_access Location allow all request_header_access Pragma allow all request_header_access Accept allow all request_header_access Accept-Charset allow all request_header_access Accept-Encoding allow all request_header_access Accept-Language allow all request_header_access Content-Language allow all request_header_access Mime-Version allow all request_header_access Retry-After allow all request_header_access Title allow all request_header_access Connection allow all request_header_access Proxy-Connection allow all request_header_access User-Agent allow all request_header_access Cookie allow all request_header_access All deny all visible_hostname idroot.us
Par défaut, squid est configuré pour écouter sur un port 3128 sur toutes les interfaces réseau du serveur. Chaque fois que vous apportez des modifications au fichier de configuration, vous devez redémarrer le service Squid pour que les modifications prennent effet :
sudo systemctl restart squid
Étape 4. Configurez l'authentification Squid.
Nous créons maintenant notre fichier d'authentification que Squid peut utiliser pour vérifier les authentifications des utilisateurs :
$ htpasswd -b /etc/squid/squid_passwd username password
Exemple :
$ htpasswd -b -c /etc/squid/squid_passwd meilana maria
Après avoir apporté des modifications au fichier de configuration, enregistrez le fichier et redémarrez le service du serveur squid pour appliquer les modifications à l'aide de la commande suivante entrée à l'invite du terminal :
sudo systemctl restart squid
Étape 5. Configurez le pare-feu.
Pour ouvrir les ports Squid, activez le profil UFW "Squid" :
sudo ufw allow 'Squid'
Étape 6. Configurez les paramètres proxy sur le navigateur Firefox.
Maintenant que vous avez configuré Squid, la dernière étape consiste à configurer votre navigateur préféré pour l'utiliser. Sur votre Firefox, configurez-le pour qu'il se connecte au réseau externe via votre serveur Squid. Préférences -> Général -> Paramètres réseau -> Configuration manuelle du proxy. Cochez pour utiliser ce serveur proxy pour tous les protocoles.
Félicitations ! Vous avez installé Squid avec succès. Merci d'avoir utilisé ce tutoriel pour installer Squid Proxy Server sur votre Ubuntu 20.04 LTS Focal Fossa. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le Site Web de Squid.