Відмінності між версіями «Squid»
Перейти до навігації
Перейти до пошуку
(Created page with 'Ставимо squid yum install squid Мінімальний конфіг <pre>acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.25...') |
|||
| Рядок 36: | Рядок 36: | ||
http_access allow manager localhost | http_access allow manager localhost | ||
http_access deny manager | http_access deny manager | ||
| − | http_access deny !Safe_ports | + | http_access deny !Safe_ports |
| − | http_access deny CONNECT !SSL_ports | + | http_access deny CONNECT !SSL_ports |
http_access allow localhost | http_access allow localhost | ||
| Рядок 47: | Рядок 47: | ||
http_port 192.168.56.101:3128 | http_port 192.168.56.101:3128 | ||
| − | hierarchy_stoplist cgi-bin ? | + | hierarchy_stoplist cgi-bin ? |
access_log /var/log/squid/access.log squid | access_log /var/log/squid/access.log squid | ||
acl QUERY urlpath_regex cgi-bin \? | acl QUERY urlpath_regex cgi-bin \? | ||
| Рядок 61: | Рядок 61: | ||
coredump_dir /var/spool/squid | coredump_dir /var/spool/squid | ||
| − | </pre> | + | </pre> |
| − | <br> | + | Створюємо базу користувачів |
| + | htpasswd -c /etc/squid/passwd user<br> | ||
| + | Добавляємо нових | ||
| + | htpasswd -b /etc/squid/passwd user1<br> | ||
| + | htpasswd -b /etc/squid/passwd user2<br> | ||
| + | Захищаємо файл | ||
| + | chmod 440 /etc/squid/passwd | ||
| + | chown squid:squid /etc/squid/passwd | ||
Поточна версія на 19:38, 7 травня 2009
Ставимо squid
yum install squid
Мінімальний конфіг
acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl local_network src 192.168.56.0/24 # через пароль auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd #authenticate_program /usr/lib/squid/ncsa_auth /etc/squid/passwd auth_param basic children 5 auth_param basic realm Enter Password auth_param basic credentialsttl 2 hours acl USERS proxy_auth REQUIRED # додаткові налаштування acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost #http_access allow local_network http_access allow USERS http_access deny all icp_access allow all http_port 192.168.56.101:3128 hierarchy_stoplist cgi-bin ? access_log /var/log/squid/access.log squid acl QUERY urlpath_regex cgi-bin \? cache deny QUERY refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 acl apache rep_header Server ^Apache broken_vary_encoding allow apache coredump_dir /var/spool/squid
Створюємо базу користувачів
htpasswd -c /etc/squid/passwd user
Добавляємо нових
htpasswd -b /etc/squid/passwd user1
htpasswd -b /etc/squid/passwd user2
Захищаємо файл
chmod 440 /etc/squid/passwd chown squid:squid /etc/squid/passwd
