Linux 서버에 Squid 프록시 서버를 설치하고 설정하는 방법은 무엇입니까?

How Install Setup Squid Proxy Server Your Linux Server



Squid 프록시는 Linux 및 기타 유닉스 계열 운영 체제에 설치 및 설정할 수 있는 웹 프록시 애플리케이션입니다. 웹 사이트의 데이터를 캐싱하고 웹 트래픽, 보안 및 DNS 조회를 제어하여 웹 브라우징 속도를 높이는 데 사용됩니다. 오징어 프록시 서버는 클라이언트(웹 브라우저 등)와 인터넷 사이의 중간 역할을 합니다. 웹 프로토콜과 호환됩니다. HTTP 그리고 HTTPS, 뿐만 아니라 다음과 같은 다른 프로토콜 FTP , WAIS , 등.

오징어 프록시를 설치하는 방법?

Linux에 squid 프록시를 설치하려면 먼저 다음 명령을 실행하여 시스템 패키지를 업데이트하십시오.







[이메일 보호] :~$ sudo apt 업데이트

시스템을 업데이트했으면 다음 명령을 입력하여 squid 프록시를 설치할 수 있습니다.

[이메일 보호] :~$ sudo apt -y install squid

오징어 프록시가 설치됩니다. Squid 프록시를 시작하고 상태를 보려면 다음 명령을 실행하십시오.

[이메일 보호] :~$ sudo 서비스 오징어 시작
[이메일 보호] :~$ sudo 서비스 오징어 상태

웹 브라우저 구성

squid 구성 파일을 변경하기 전에 웹 브라우저에서 일부 설정을 변경해야 합니다. 따라서 웹 브라우저를 열고 네트워크 설정을 연 다음 프록시 설정으로 진행하십시오. 수동 프록시 구성을 클릭한 다음 IP 주소 squid 프록시 서버의 HTTP 프록시 바 그리고 포트 번호 (기본적으로 오징어 프록시 포트는 3128입니다). 이제 오징어 프록시는 IP_Address를 통과합니다. 웹 브라우저에 아무 URL이나 입력하여 확인할 수 있습니다. 액세스가 거부되었다는 오류가 표시되며 액세스를 허용하려면 squid 구성 파일을 변경해야 합니다.

오징어 프록시 구성

디렉토리의 squid 구성 파일에 액세스할 수 있습니다. etc/squid/squid.conf .

[이메일 보호] :~$ cd etc/squid/squid.conf

squid.conf 파일을 변경하려면 squid.conf 파일의 복사본을 백업 파일로 만드십시오.

[이메일 보호] :~$ cp etc/squid/squid.conf etc/squid/backup.conf

복사본이 백업 파일로 만들어졌으므로 squid.conf 파일을 변경할 수 있습니다.

vim에서 squid.conf 파일을 열려면 다음 명령을 입력하십시오.

[이메일 보호] :~$ sudo vim /etc/squid/squid.conf

http_access 라인으로 이동 부인하다 모두.

다음과 같이 변경하십시오.

http_액세스 허용하다 모두

이제 웹 브라우저를 다시 확인하고 URL을 입력하면 제대로 작동합니다.

ACL(액세스 제어 목록)

다른 웹사이트(웹 트래픽)에 대한 액세스를 허용하거나 차단하여 액세스를 제어할 수 있는 오징어 프록시에 사용되는 또 다른 경우가 있습니다. 그렇게 하려면 acl CONNECT 메소드 CONNECT 라인으로 이동하십시오.

그리고 이 줄 아래에 ACL(액세스 제어 목록)을 작성하여 원하는 웹사이트를 차단합니다.

acl block_websites dstdomain .facebook.com .youtube.com .etc.com

그런 다음 진술을 거부하십시오.

http_access 거부 block_websites

변경 사항을 저장하고 차단된 웹 사이트가 차단되었는지 확인하려면 오징어 서비스를 다시 시작하고 웹 브라우저에서 URL을 확인하십시오.

[이메일 보호] :~$ sudo 서비스 오징어 재시작

사용자가 다음을 사용하여 오디오 및 비디오 파일과 같은 특정 파일을 다운로드하지 못하도록 차단할 수도 있습니다. ACL .

acl 미디어 파일 urlpath_regex -i .(mp3|mp4|FLV|AVI|MKV)

사용자가 mp3, mp4, FLV 등과 같은 확장자를 가진 오디오 또는 비디오 파일을 다운로드하는 것을 방지합니다. 다운로드를 방지하려는 파일 확장자를 추가하십시오. 이제 이 줄 아래에 거부 문을 작성합니다.

http_access 거부 media_files

그러면 미디어 파일 다운로드가 차단됩니다.

웹 페이지 캐싱

프록시 서버는 웹 사이트의 데이터를 캐싱하여 웹 페이지를 더 빠르게 로드하여 네트워크 성능을 높이는 데에도 사용됩니다. 캐시된 데이터를 저장해야 하는 디렉토리 위치를 변경할 수도 있습니다. 또한 캐시 파일 크기 및 아니요를 변경할 수도 있습니다. 데이터가 저장될 디렉토리.

변경하려면 squid.conf 파일을 열고 다음 행으로 이동하십시오.

#chache_dir ufs / opt / 오징어 / var / 캐시 / 오징어 100 16 256

이 줄은 기본적으로 주석 처리되므로 # 기호를 제거하여 이 줄의 주석 처리를 제거합니다.

위 줄에 라는 문구가 있습니다. 100 16 256 . NS 100 캐시 파일의 크기를 표시하며 300과 같은 임의의 크기로 변경할 수 있습니다. 16 캐시 파일이 저장된 디렉토리의 수를 나타냅니다. 256 아니를 보여줍니다. 하위 디렉토리의.

chache_dir ufs / opt / 오징어 / var / 캐시 / 오징어 300 20 260

squid.conf 파일에 다음 줄을 추가하여 캐시 파일의 크기를 변경할 수도 있습니다.

cache_mem 300MB

캐시 파일 디렉토리의 경로를 변경하려면 다음 명령을 입력하십시오.

[이메일 보호] :~$ sudo mkdir -p /path/where/you/want/to/place/file

캐시 디렉토리의 소유권을 오징어 프록시로 변경하려면 다음 명령을 실행해야 합니다.

[이메일 보호] :~$ sudo chown -R proxy:proxy /path/where/you/want /to/place/file

이제 다음 명령을 사용하여 squid 서비스를 중지합니다.

[이메일 보호] :~$ sudo 서비스 오징어 중지

그런 다음 다음 명령으로 명령을 실행합니다.

[이메일 보호] :~$ sudo squid -z

새 캐시 디렉토리에 누락된 캐시 디렉토리를 만듭니다.

이제 아래 명령을 사용하여 squid 서비스를 다시 시작하십시오.

[이메일 보호] :~$ sudo 서비스 오징어 시작

결론

Squid 프록시를 설치하고 구성하는 방법에 대해 논의했습니다. 그것은 매우 간단하고 사용하기 쉽고 방대한 응용 프로그램을 가지고 있습니다. Squid 프록시는 웹 트래픽 및 인터넷 액세스를 제어하기 위해 조직이나 소규모 인터넷 서비스 제공업체에서 사용할 수 있는 매우 좋은 도구입니다. 웹 브라우징 속도를 높이고 웹 트래픽에 대한 보안 메커니즘을 제공합니다.