Как удалить squid linux
Обновлено: 03.07.2024
Вот с такими вот параметрами, заведомо я подготовил 2 сетевых интерфейса, не удивляйтесь что у обоих интерфейсы из локальных диапазонов, просто машинка установлена внутри xen.
Здесь интернет будет идти от eth1, локальная сеть, т.е. я буду находится со стороны eth0.
Естественно рекомендуется, провести:
Следующим шагом мы должны поставить дополнительные пакеты для нашего прокси сервера, как наверное Вы догадались мы будем использовать связку SQUID+SAMS, но настраивать будем типичный случай, авторизация по IP, и для облегчения себе жизни заворот всех пользователей на порт прокси сервера. Эту связку потом можно будет с легкостью настроить на авторизацию по логин/паролю, и даже связать с AD.
Необходимыми пакетами для нашего случая мы установим так:
Если вдруг будет мало доустановим еще. Следующим шагом будет скачивание и установка самого SAMS, скачиваем стабильную версию 1.0.5, есть еще SAMS 2.0, но как-то попробовал, еще слишком много багов было.
Далее, распаковываем и устанавливаем его:
После этого в принципе не должно получится ошибок, и можно смело продолжать, если есть какие-то ошибки, значит следует вчитаться, и доустановить то чего не хватает.
Далее копируем скрипт запуска sams, к нам на сервер
Далее чуть-чуть настроим MySQL. Нужно загрузить таблицы, и организовать доступ к ним:
Далее чуть-чуть правим файл, /etc/sams.conf:
MYSQLPASSWORD=maxim
Надеюсь все догадались, что это пароль который мы вставляли в команды Mysql.
Наконец, дошла очередь и до настройки самого SQUIDа, но не думайте, что это будет очень сложно, приготовьтесь, что всю грязную работу в будущем за вас будет делать SAMS.
Открываем файл настройки, и изменим там несколько строк:
Теперь настраиваем обработку лога access.log
Открываем crontab, лучше это делать с помощью crontab -e, и добавляем туда следующую строчку:
*/1 * * * * /usr/local/bin/sams
Далее создадим директории для кэша сквида:
root@testgateway:
и стартуем squid.
root@testgateway:
Следующий шаг, настройка веб-интерфейса, выставляем следующие параметры:
Окно администрирование SAMS не влезло в ширину экрана, поэтому опишу текстом, авторизацию устанавливаем IP, файл перенаправления запроса 192.168.0.237/sams/icon/classic/blank.jpg, путь к каталогу, где лежат файлы запрета запроса 192.168.0.237/sams/messages, редиректор встроенный SAMS, и последнее сохранять данные о трафике в базе за последние 12 месяцев.
Далее переходим к настройке шаблонов, удаляем все, чтобы нам ничего не мешало и создаем новый.
Далее добавляем пользователя и связываем его c нашим шаблоном
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128
Вот так вот у нас получился прокси, с удобным веб-интерфейсом, возможно кто-то меня обвинит в плагиате, мол уже 100 раз это все было, но сразу хочется отметить, что как я и сказал в самом начале статьи, этот вариант настройки прокси для ленивых, т.к. практически все вкусности SQUID, такие как ограничения по трафику, создание списков доступа, разрешенных доменов, запрет на скачивание, можно получить из веб-настройки. А также мы легко получаем систему просмотра статистики, которой может воспользоваться любой пользователь Вашей организации, зайдя на страничку под своим логином. Конечно остается сложность с учетом трафика торрентов, почты и другого не 80 порта, и на это тоже есть свое решение, которое очень хорошо впишется в общую картину.
Если буду формироваться вопросы, милости прошу, обсудим, все остальные тонкости настройки
7. Проблемы использования
7.1 Как я могу посмотреть системную статистику Squid?
Дистрибутив Squid включает в себя CGI-утилиту, называемую cachemgr.cgi, которая может исползоваться для просмотра статистики по Squid через web-броузер. Этот документ имеет секцию, посвященную использованию cachemgr.cgi, которую вам необходимо прочитать, для получения более подробной информации.
7.2 Как мне найти наибольший объект в моем кеше?
7.3 Я хочу перерзапустить Squid с чистым кешем.
Note: Информация, представленная здесь верна для вересии 2.2.
Прежде всего необходимо остановить Squid. Используйете команду:
Самый быстрый способ перезапустить прокси с чистым кешем - переписать файл swap.state для каждой из cache_dir в вашем конфигурационном. Заместье, что вы не можете просто удалить или обнулить файл swap.state. Взамен этого просто добавьте в него один ничего незначащий байт. К примеру: Повторите операцию для каждой cache_dir и пперезапустите Squid. Убедитесь, что то владелец swap.state и права на него остались прежними!
Другой способ, который займет больше времени - создать заново все директории cache_dir. Но сначала вы должны удалить существующие директории. Например, это может быть сделано так: Повторите операцию для других cache_dir, после чего укажите Squid создать новые директории:
7.4 Как я могу проксировать/кешировать Real Audio?
В руководстве по RealPlayer (и RealPlayer Plus) сказано:
Снова из документации:
Note that the first request is a POST, and the second has a '?' in the URL, so standard Squid configurations would treat it as non-cachable. It also looks rather ``magic.''
7.5 Как мне удалить объект из кеша?
Squid не позволит удалить вам объект до тех пор, пока вы не настроите контроль доступа в squid.conf. Во-первых вам необходимо добавить следующее: Указанное выше разрешает запросы удаления с локального хоста и запрещает все остальные запросы удаления.
7.6 Using ICMP to Measure the Network
As of version 1.1.9, Squid is able to utilize ICMP Round-Trip-Time (RTT) measurements to select the optimal location to forward a cache miss. Previously, cache misses would be forwarded to the parent cache which returned the first ICP reply message. These were logged with FIRST_PARENT_MISS in the access.log file. Now we can select the parent which is closest (RTT-wise) to the origin server.
Supporting ICMP in your Squid cache
It is more important that your parent caches enable the ICMP features. If you are acting as a parent, then you may want to enable ICMP on your cache. Also, if your cache makes RTT measurements, it will fetch objects directly if your cache is closer than any of the parents.
If you want your Squid cache to measure RTT's to origin servers, Squid must be compiled with the USE_ICMP option. This is easily accomplished by uncommenting "-DUSE_ICMP=1" in src/Makefile and/or src/Makefile.in.
Another option, minimum_direct_hops can be used to try finding servers which are close to your cache. If the measured hop count to the origin server is less than or equal to minimum_direct_hops, the request will be forwarded directly to the origin server.
Utilizing your parents database
Your parent caches can be asked to include the RTT measurements in their ICP replies. To do this, you must enable query_icmp in your config file: This causes a flag to be set in your outgoing ICP queries.
Inspecting the database
7.7 Почему так мало запросов TCP_IMS_MISS попадают в лог?
Когда Squid получает запрос If-Modified-Since, то запрос не будет передан, пока объект не потребует обновления согласно правил refresh_pattern. Если запрос не требует обновления, он будет записан в лог как TCP_REFRESH_HIT или TCP_REFRESH_MISS.
Если запрос не передается, Squid отвечает на IMS-запрос согласно статусу объекта в его кеше. Если время модификации тоже самое, то Squid возвращает TCP_IMS_HIT. Если время модификации отличается, Squid возвращает TCP_IMS_MISS. В большинстве случаев закешированный объект не будет изменен, поэтому результат будет TCP_IMS_HIT. Squid вернет TCP_IMS_MISS только тогда, когда другой клиент получит более новую версию объекта, которая будет сохранена в кеше.
7.8 Как мне заставить Squid НЕ кешировать некоторые сервера или URL-ы?
В Squid-2 используйте опцию no_cache, чтобы указать некешируемые объекты. К примеру, следующее сделает все ответы серверов из сети 10.0.1.0/24 некешируемыми:
Этот пример делает некешируемыми все URL-лы с '.html':
Этот пример заставляет не кешироваться определенный URL:
В этом примере указано, что ничего не должно кешироваться с 8 до 11 утра:
В Squid-1.1 за то, кешируется объект или нет отвечают опции cache_stoplist и cache_stoplist_pattern. Можете добавить к примеру: Указать некешируемый объект по IP-адресу труднее. На "1.1 patch page" лежит патч, называемый no-cache-local.patch, который изменяет действие local_ip и local_domain таким образом, что совпавшие запросы НЕ КЕШИРУЮТСЯ, вдобавок они скачиваются напрямую с сервера.
7.9 Как я могу удалить и вновь создать кеш?
Удалить существующую директорию кеша не так уж трудно. К сожалению, вы не можете просто изменить и squid.conf и заставить прокси его пречитать. Вы не можете прекратить использование cache_dir пока Squid запущен. Также имейте ввиду, что Squid требует хотя бы одной cache_dir для работы.
- Отредактируйте squid.conf, удалив или закоментировав сроку cache_dir для директории кеша, которую вы хотите удалить.
- Если вы не имете ни одной строки cache_dir в вашем squid.conf, то Squid-ом используется значение по умолчанию. Вам необходимо добавить новую строку cache_dir, т.к. Squid будет продолжать использовать значение по умолчанию. Вы можете добавить небольшую, временную директорию, к примеру: Если вы добавили новую cache_dir, вы должны запустить squid -z, чтобы ее инициализировать.
- Запомните, что вы не можете удалить директорию кеша, когда процесс Squid запущен; вы не можете просто презапустить squid. Вы должны его остановить:
- Когда Squid завершил работу, вы можете немедленно запустить его снова. Т.к. вы удалили старую cache_dir из squid.conf, Squid не будет пытаться получить к ней доступ. Если вы используете скрипт RunCache, Squid перезапустится автоматически.
- Теперь Squid больше не использует директорию кеша, которую вы удалил из файла конфигурации. Вы пожете проверить это, используя данные о "Store Directory" в вашем кеш-менеджере. В командной строке напечатайте:
- Т.к. Squid не использует директорию кеша , вы можете сделать rm -rf для нее, отформатировать диск, создать новую файловую систему лиюбо что-то еще.
- Отредактируйте squid.conf и добавьте новую строку cache_dir.
- Инициализируйте новую директорию, запустив Замечание: it is safe to run this even if Squid is already running. squid -z will harmlessly try to create all of the subdirectories that already exist.
- Перезапустите Squid В отличие от удаления, вы можете добавить новую директорию, когда Squid уже запущен.
7.10 Почему я не могу запустить Squid как root?
от Dave J Woolley
Если кто-нибудь обнаруживает переполнение буфера в Squid, который запущен от пользователя отличного от root, тогда он может повредить только файлы, доступные для записи этому пользователю. Но если прокси запущен от root, то он может получить контроль над всей машиной. Это касается всех программ, которые совсем не нуждаются в рутовых привелегиях, а не только squid-а.
7.11 Можете ли вы подсказать мне хороший вариант обновления Squid с минимальными затратами времени?
Данная техника описана Radu Greab.
Замечание: Информация, представленная здесь, верна для версии 2.3.
Squid - это программа, используемая для кэширования интернет-данных. Принимайте запросы от объектов, которые нужны людям для загрузки, и обрабатывайте эти запросы соответствующим образом. Другими словами, если человек хочет загрузить веб-интерфейс, он просит Squid открыть для него эту страницу. Затем Squid подключается к удаленному серверу и отправляет запрос на эту страницу. Затем Squid явно собирает данные на клиентскую машину и одновременно копирует их. В следующий раз, когда кому-то понадобится та же страница, Squid сможет просто прочитать ее с диска, и данные будут немедленно переданы клиенту.
Роль прокси-сервера Squid
- Предоставьте пользователям ускорение доступа в Интернет за счет кэширования
- Фильтрация и контроль доступа пользователей в Интернет
процесс работы
Когда на прокси-сервере есть данные, необходимые клиенту:
А. Клиент отправляет запрос данных на прокси-сервер;
б) Прокси-сервер проверяет собственный кеш данных;
c. Прокси-сервер находит данные, которые хочет пользователь, в кэше и извлекает их;
г. Прокси-сервер возвращает данные, полученные из кеша, клиенту.
Когда на прокси-сервере нет данных, необходимых клиенту:
Клиент отправляет запрос данных на прокси-сервер;
Прокси-сервер проверяет собственный кеш данных;
Прокси-сервер не нашел в кэше нужных пользователю данных;
Прокси-сервер отправляет запросы данных на удаленные серверы в Интернете;
Удаленный сервер отвечает и возвращает соответствующие данные;
Прокси-сервер получает данные с удаленного сервера, возвращает их клиенту и сохраняет копию в собственном кэше данных.
Прокси-сервер Squid работает на прикладном уровне TCP / IP
Определение различных агентов Squid
Прямой прокси
Стандартная служба кеширования прокси используется для кэширования статических веб-страниц на хост в локальной сети (т. Е. На прокси-сервер). Когда к кэшированной странице обращаются во второй раз, браузер будет напрямую получать запрошенные данные с локального прокси-сервера, а не запрашивать данные с исходного веб-сайта. Это экономит ценную полосу пропускания сети и повышает скорость доступа. Однако для реализации этого метода IP-адрес и номер порта прокси-сервера должны быть четко указаны в браузере каждого внутреннего хоста. Когда клиент подключается к сети, он каждый раз отправляет запрос на прокси-сервер для обработки, и прокси-сервер определяет, подключаться ли к удаленному веб-серверу для получения данных в соответствии с запросом. Если в локальном буфере есть целевой файл, просто передайте файл пользователю напрямую. В противном случае сначала получите файл, сохраните буфер локально, а затем отправьте файл в браузер клиента.
Прозрачный буферный прокси-сервер
Обратный прокси
Буфер обратного прокси
Обратный прокси-сервер - это прокси-сервис, полностью отличный от первых двух прокси. Используйте его, чтобы снизить нагрузку на исходный WEB-сервер. Обратный прокси-сервер предполагает запрос статической страницы исходного WEB-сервера, чтобы предотвратить перегрузку исходного сервера. Он расположен между WEB-сервером и Интернетом, обрабатывает все запросы к WEB-серверу и организует прямую связь между WEB-сервером и Интернетом. Если страница, запрошенная пользователем Интернета, буферизуется на прокси-сервере, прокси-сервер напрямую отправляет буферизованное содержимое пользователю. Если буферизация отсутствует, запрос сначала отправляется на веб-сервер, данные извлекаются, а затем локальный кеш отправляется пользователю. Такой подход снижает нагрузку на WEB-сервер за счет уменьшения количества запросов от WEB-сервера.
Разница между прямым прокси и обратным прокси
концепция
Прямой прокси: для исходного сервера это представитель клиента.
Обратный прокси: для клиента он похож на исходный сервер.
использовать
Обычно прокси-сервер переадресации используется для предоставления доступа в Интернет для клиентов локальной сети в брандмауэре. Прямой прокси также может использовать функцию буфера, чтобы уменьшить использование сети.
Обратный прокси-сервер также может обеспечивать балансировку нагрузки для нескольких внутренних серверов или предоставлять услуги буферизации для серверов с медленным внутренним интерфейсом. Кроме того, обратный прокси-сервер также может включать расширенные политики URL-адресов и технологии управления, чтобы веб-страницы в разных системах веб-серверов существовали в одном и том же пространстве URL-адресов одновременно.
безопасность
Прямой прокси-сервер позволяет клиентам получать через него доступ к любому веб-сайту и скрывает самого клиента, поэтому вы должны принять меры безопасности, чтобы гарантировать, что только авторизованные клиенты предоставляют услуги.
Обратный прокси-сервер прозрачен для внешнего мира, и посетители не знают, что они получают доступ к прокси.
Основные компоненты кальмара
Наименование услуги: squid
Основная программа: /usr/sbin/squid
Каталог конфигурации: /etc/squid
Основной файл конфигурации: /etc/squid/squid.conf
Отслеживание номера порта TCP: 3128
Файл журнала доступа по умолчанию: /var/log/squid/access.log
Общие параметры конфигурации Squid
Контроль доступа в squid
Используя функцию управления доступом, вы можете управлять кэшированием, доступом к определенному сайту или группе сайтов и т. Д. В соответствии с определенным интервалом времени во время доступа. Контроль доступа Squid имеет два элемента: элементы ACL и списки доступа. Список доступа может разрешать или запрещать определенным пользователям доступ к этой услуге.
Тип элемента ACL
- src: исходный адрес (то есть IP-адрес клиента)
- dst: целевой адрес (т.е. IP-адрес сервера)
- srcdomain: имя источника (т.е. имя клиента)
- dstdomain: целевое имя (то есть имя сервера)
- время: время суток и день недели
- url_regex: соответствие выражения правила URL
- urlpath_regex: соответствие выражения правила URL-пути без указания протокола и имени хоста
- proxy_auth: аутентификация пользователя через внешнюю программу
- maxconn: максимальное количество подключений для одного IP
Формат ACL
Чтобы использовать функцию управления, должны быть установлены и применены правила ACL. Формат инструкции ACL следующий:
- acl_element_name может быть любым именем, определенным в ACL
- Два элемента ACL не могут иметь одинаковое имя
- Каждый ACL состоит из значений списка. При выполнении обнаружения совпадения несколько значений соединяются операцией логического ИЛИ; другими словами, если значение любого элемента ACL совпадает, этот элемент ACL совпадает.
- Не все элементы ACL могут использовать все типы в списке доступа
- Разные элементы ACL записываются в разные строки, Squid объединит их в список
Запись доступа
Мы можем использовать множество различных элементов доступа. Вот несколько, которые мы обычно используем:
Правила списка доступа состоят из некоторых ключевых слов, таких как «разрешить» или «запретить», чтобы разрешить или запретить предоставление услуг определенному или группе элементов ACL.
Список доступа может состоять из нескольких правил
Если ни одно правило не соответствует запросу на доступ, действие по умолчанию будет соответствовать последнему правилу в списке.
Правила в списке всегда следуют сверху вниз.
Эти правила сопоставляются и проверяются в соответствии с их порядком. Как только правило сопоставления обнаруживается, сопоставление немедленно заканчивается.
Подробный файл конфигурации Squid.conf
Общие команды Squid
Устраните неполадки в squid.conf, то есть проверьте синтаксис и конфигурацию squid.conf
squid -k parse
Если в squid.conf есть синтаксическая ошибка или ошибка конфигурации, здесь будет возвращено приглашение, если нет ответа, попробуйте запустить squid
Запустите Squid на переднем плане и выведите процесс запуска
/usr/local/squid/sbin/squid -N -d1
Если есть информация о готовых запросах к серверу, значит, Squid запустился успешно
Затем ctrl + c, остановите Squid и запустите его в фоновом режиме.
Запускаем кальмар в фоновом режиме
squid -s
Вы можете использовать ps -ax | grep squid, чтобы проверить, существует ли процесс squid
Остановить кальмаров
squid -k shutdown
Перезагрузите измененный squid.conf
squid -k reconfigure -f /XXX/squid.conf
Когда Squid вносит изменения в конфигурацию, вы можете использовать эту команду для перезагрузки конфигурации Squid.
Добавить сквид в пункт автозагрузки системы
vim /etc/rc.local
/usr/local/squid/sbin/squid -s
Измените разрешения каталога кеша
chown -R каталог squid.squid / cache
Каталог кеша изменяется в соответствии с вашей конфигурацией, пользователь и группа squid - squid, squid
Измените права доступа к каталогу журналов squid
chown -R squid.squid определяет каталог файла журнала.
Этот шаг не подходит для каждого пользователя, использующего Squid, это означает, что Squid имеет разрешение на запись в этот каталог.
Просмотрите файл журнала
more /usr/local/squid/var/logs/access.log | grep TCP_MEM_HIT
Эта команда показывает, что во время выполнения Squid эти файлы кэшируются Squid в памяти и возвращаются посетившему их пользователю.
more /usr/local/squid/var/logs/access.log | grep TCP_HIT
Эта команда показывает, что во время выполнения Squid эти файлы кэшируются Squid в каталоге кеша и возвращаются посетившему их пользователю.
more /usr/local/squid/var/logs/access.log | grep TCP_MISS
Эта инструкция показывает, что во время выполнения Squid эти файлы не кэшируются Squid, а получаются с исходного сервера и возвращаются посетившему их пользователю.
Анализ скорости попадания кальмаров
Вы можете увидеть подробную производительность, где PORT - это порт вашего прокси, 5 минут может быть 60 минут
Получить информацию о состоянии работы Squid:
Получить использование памяти Squid:
Получите список, который кэшировал Squid:
Получите использование диска Squid:
Принудительно обновить URL-адрес:
Для получения дополнительной информации см .: squidclient-h или squidclient -p 80 mgr:
Проверить частоту совпадений:
В этой инструкции вы узнаете как установить Squid в Ubuntu 16.04. Просто последовательно выполняйте эти инструкции и установка squid ubuntu не вызовет никаких проблем. Squid это довольно многофункциональная программа и мы не сможем охватить в этой статье все ее функции, но попытаемся рассмотреть основные, чтобы вы смогли ее полностью настроить и использовать. Начнем с установки.
Установка Squid в Ubuntu
Есть несколько способов установки Squid в Ubuntu, один из самых распространенных - установка из официальных репозиториев с помощью утилиты apt.
Сначала откройте терминал сочетанием клавиш Ctrl+Alt+T и обновите индекс пакетов:
sudo apt update
После обновления списка пакетов можно переходить к установке прокси-сервера просто выполните команду:
sudo apt install squid
Затем утилита спросит нужно ли продолжать установку, введите Y и дождитесь окончания загрузки и установки:
Затем можно переходить к настройке.
Настройка Squid
Конфигурационный файл сервера находится в директории /etc/squid. В зависимости от версии Squid название папки и самого файла может отличаться, например, /etc/squid3/squid.conf или /etc/squid/squid.conf. Все настройки находятся в этом файле. Давайте его рассмотрим.
Когда откроется файл вы увидите что то похожее:
Файл содержит несколько опций настроек, а также очень много документации по их использованию. Мы не будем трогать многие из них, но основные рассмотрим.
Контроль доступа
Сначала нам нужно настроить правила доступа клиентов к нашему прокси-серверу. Squid проектировался как программа для организаций и даже если вы используете его дома, настройка squid 3 тоже должна быть выполнена.
Для это используется acl список. это обычный список объектов, сейчас он вообще ничего не значит. Это могут быть ip адреса, порты и т д. Потом мы укажем программе что нужно делать с этим списком, разрешать или запрещать доступ. Синтаксис создания acl списка такой:
acl имя_списка тип_списка элемент_списка
Таких строк может быть несколько с одним именем и типом, из них получается список. Имя списка может быть произвольным, мы его еще будем использовать. Тип списка это намного интереснее. Может быть одним из:
Это далеко не все типы списков, но для начала хватит, а более подробная информация есть в том же конфигурационном файле.
Добавим список, для доступа к серверу из локальной сети:
acl localnet src 192.168.0.0/16
Создадим еще два списка - SSL_ports и connect, чтобы разрешить использовать метод connect только для ssl соединений. Это запретит клиенту использовать другие прокси-серверы поверх нашего:
acl SSL_ports port 443
acl connect method CONNECT
Действие может быть allow (разрешить) или deny (запретить). теперь запретим доступ ко всем портам, кроме заданных в Safe_ports:
Дальше запретим использование метода CONNECT кроме SSL соединений:
Теперь разрешим доступ из этого компьютера (acl список localhos предопределен):
Разрешим доступ из локальной сети:
И запретим все остальное:
Другие настройки
Контроль доступа, это один из самых важных компонентов, но настройка squid ubuntu на этом незакончена. Есть еще много интересных параметров, мы рассмотрим только несколько из них:
Или в локальной сети:
cache_mem - количество памяти, которая выделяется для кэширования объектов.
cache_dir - позволяет задать папку для хранения кэша. По умолчанию весь кэш хранится в оперативной памяти. Синтаксис:
cache_dir файловая_система папка размер_в_мб L1 L2
L1 и L2 - количество подпапок первого и второго уровня. Файловая система определяет каким образом данные будут писаться на диск. Например:
cache_dir aufs /var/spool/squid 100 16 256
coredump_dir - директория, в которую будет сохранен дамп памяти в случае ошибки.
refresh_pattern - очень интересный параметр, который позволяет продлить время жизни объектов в кэше. Синтаксис такой:
refresh_pattern -i регулярное_выражение минимальное_время процент максимальное_время параметры
- регулярное выражение - задает объекты, к которым нужно применять параметр;
- минимальное_время - время в минутах пока объект считается свежим;
- максимальное_время - максимальное время в минутах, пока объект будет свежим;
параметры могут быть такие:
- override-expire - игнорировать заголовок expire;
- override-lastmod - игнорировать последнюю дату изменения файла;
- reload-into-ims - вместо не кэшировать отправлять запрос If-Modified-Since;
- ignore-reload - игнорировать запросы клиента не кэшировать.
refresh_pattern -i \.jpg$ 43200 100% 43200 override-lastmod override-expire
Вам могут понадобиться и другие настройки после того, как установка squid ubuntu Будет завершена. Но они выходят за рамки этой статьи. Теперь сохраните изменения, закройте файл и перезагрузите Squid:
sudo service squid3 restart
Если эта команда вернет ошибку, попробуйте другую:
sudo service squid restart
Осталось проверить работу нашего прокси-сервера. Это можно сделать с помощью любого браузера. Откройте настройки браузера и выполните настройку прокси. Я покажу как это сделать в Mozilla Firefox. Если у вас другой браузер, например, Google Chrome думаю вы разберетесь как там настраивается прокси.
Настройка клиентской стороны
Откройте браузер, перейдите в Настройка --> Дополнительно --> Сеть. Затем нажмите Настройки в разделе Подключение и выберите настроить прокси вручную:
Нажмите ОК, и прокси начнет работать.
Выводы
В этой статье была рассмотрена установка и настройка squid ubuntu 16.04. Мы рассматривали только основные моменты, которые могут понадобиться каждому пользователю. Если вам нужна более тонкая настройка, такая как ограничение скорости и так далее, вам придется обратиться к документации программы. Если у вас остались вопросы, спрашивайте в комментариях!
Читайте также: