linux_UBUNTU 12.04 上使用 SQUID 架设HTTP正向代理服务器

配置普通HTTP正向代理

安装

 

1	sudo apt-get install squid squid-common

配置 squid3

 

1	sudo vim /etc/squid3/squid.conf

搜索此句

 

1	http_access deny all

修改为

 

1	http_access allow all

启动/重启squid3

 

1	sudo service squid3 restart

注意： squid的http默认代理端口为 3128

配置HTTPS正向代理(单向认证）

由于Ubuntu 12.04 默认安装的squid版本是不支持 SSL 的，因此只能重新编译支持 SSL .

1.安装编译依赖

 

1 2 3 4 5 6 7 8 9

cd ~ mkdir squid_src cd squid_src sudo apt-get install build-essential fakeroot devscripts gawk gcc-multilib dpatch sudo apt-get build-dep squid3 sudo apt-get build-dep openssl sudo apt-get source squid3 sudo apt-get install libssl-dev sudo apt-get install openssl

2.修改默认的编译选项，增加SSL支持

 

1	vim squid3-3.1.19/debian/rules

在 DEB_CONFIGURE_EXTRA_FLAGS 字段中增加 –enable-ssl

 

1 2 3 4 5 6 7 8

... DEB_CONFIGURE_EXTRA_FLAGS := --datadir=/usr/share/squid3 \                 --sysconfdir=/etc/squid3 \                 --mandir=/usr/share/man \                 --with-cppunit-basedir=/usr \                 --enable-inline \                 --enable-ssl \ ...

3.配置编译

 

1 2	cd squid3-3.1.19/ debuild -us -uc -b

4.安装(编译后的文件存在在上层的squid_src 目录下面）

 

1 2	cd .. sudo dpkg -i squid3_3.1.19-1ubuntu3.12.04.2_amd64.deb squid3-common_3.1.19-1ubuntu3.12.04.2_all.deb squid3-dbg_3.1.19-1ubuntu3.12.04.2_amd64.deb

5.验证安装后的版本是否支持SSL

 

1	squid3 -v |grep enable-ssl

如果看到 enable-ssl 输出，则说明编译成功。

6.生成自签名证书

 

1	openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem

7.移动服务器证书到squid3 配置目录

 

1 2	sudo mv cert.pem /etc/squid3/cert.pem sudo mv key.pem /etc/squid3/key.pem

8.配置squit3

 

1	sudo vim /etc/squid3/squid.conf

搜索 https_port ,如果搜索到，则在搜索到的位置增加，搜索不到则在文件的最后增加

 

1	https_port 443 cert=/etc/squid3/cert.pem key=/etc/squid3/key.pem

9.验证配置文件是否配置正确

 

1	squid3 -k parse

10.启动/重启squid

 

1	sudo service squid3 restart

11.安装stunnel，配置安装目录下的stunnel.conf，把原来的内容都删掉,粘贴下面的内容

 

1 2 3 4

client = yes [https] accept = 127.0.0.1:8080 connect = www.mobibrw.com:443

12.设置浏览器代理服务器地址

13.重新启动stunnel。

注意，如果只支持 Https 协议，可以注释掉原来的 

 

1	http_port 3128

 

配置Squid3用户名密码认证

1. 安装 htpasswd (如果装了apache就省掉这一步)
（这个是用来产生密码的）

 

1	sudo apt-get install apache2-utils

也可以

 

1	sudo apt-get install  mini-httpd

2.生成密码文件

 

1	htpasswd -c /etc/squid3/passwd user1

会让你输入user1的密码
3.改一下权限，确保squid能够读出密码文件

 

1	sudo chmod o+r /etc/squid3/passwd

4.修改squid.conf，增加或修改成下面的样子

 

1 2 3

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid3/passwd acl ncsa_users proxy_auth REQUIRED http_access allow ncsa_users

简单的修改可以在VIM中查询 “auth_param basic program /usr/lib/squid/ncsa_auth" 找到后修改一下即可。

然后搜索 “http_access allow all” 找到后替换为 “http_access allow ncsa_users”

在”http_access allow all” 上面就是 acl 控制部分，直接增加”acl ncsa_users proxy_auth REQUIRED”

5.重启squid3

 

1	sudo service squid3 restart