proxy_squid のバックアップ(No.3)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
proxy_squid へ行く。
- 1 (2019-02-23 (土) 14:58:08)
- 2 (2019-10-19 (土) 10:28:11)
- 3 (2019-11-19 (火) 14:56:36)
- 4 (2021-03-13 (土) 22:30:30)
- 5 (2021-03-27 (土) 08:44:05)
- 6 (2022-04-08 (金) 20:06:23)
- 7 (2022-06-19 (日) 13:12:08)
- 8 (2023-06-04 (日) 17:09:31)

proxy ソフト、squid のインストール
- proxy ソフト、squid の自動起動
- squid の設定
pac ファイル
pac ファイルによる proxy サーバーの冗長化設定
squid の proxy で有害サイトのシャットアウト
squid の解析
- webalizer
  - ubuntu
squid の再起動に時間がかかる
proxy 情報の漏れ診断
/etc/squid.conf ファイルのチェック

proxy ソフト、squid のインストール †

yum install squid

↑

proxy ソフト、squid の自動起動 †

chkconfig squid on

↑

squid の設定 †

vi /etc/squid/squid.conf

acl localnet src 192.168.1.0/24

http_access allow localnet

cache_mem 256 MB

maximum_object_size 160384 KB

fqdncache_size 10240

cache_dir ufs /var/spool/squid 20000 16 256

visible_hostname unknown

forwarded_for off

↑

pac ファイル †

自分は以下の方法にしました(簡単なので(^^)
- WPADにおける方法その2：「wpad」という名前のホストエントリをDNSで用意する
  - 引用元 WebブラウザのProxy設定を行うための4つの方法（WPADのススメ）

pac ファイルの例

function FindProxyForURL(url,host)
{ if(isPlainHostName(host)||
　　　　　　　　　　 isInNet(host,"192.168.0.0","255.255.0.0")) return "DIRECT"; 
　else return "PROXY 192.168.0.10:8080; DIRECT";
}

自動認識までの流れ
1. DHCPINFORMメッセージによるJavaScript?のURLの取得が失敗する
2. 「wpad」という名前を持つホストを探す
3. httpプロトコル（ポート番号は80番）を使って、「/wpad.dat」という名前の設定ファイルを取得しようとする。
  要は
  　http://wpad.hogehoge.net/wpad.dat
  のようなファイルを作って上げればいいわけだ。
4. このファイルの内容は、先のproxy.pacと同じ
5. 「wpad」という名前は、クライアントが属しているドメイン名を、
  先頭から順番に切り詰めながら試行される。
  たとえばWebブラウザが動作しているマシンのFQDNが
  「pc1.lab.d-advantage.com」なら、
  「wpad.lab.d-advantage.com」、
  「wpad.d-advantage.com」を検索し、
  見つかればそこから設定ファイルを取得しようとする。
6. よって、wpad というDNSレコードを登録する
  （AレコードもCNAMEレコードでもよい）
7. そのホストのWWWサーバのルート・ディレクトリ上に自動設定ファイル（wpad.dat）を置く。

↑

pac ファイルによる proxy サーバーの冗長化設定 †

例)

function FindProxyForURL(url,host)
{ 
//    return "PROXY proxy.foo.hoge:8080; proxy2.foo.hoge:8080; DIRECT";
    return "PROXY proxy.foo.hoge:8080; proxy2.foo.hoge:8080";
}

↑

squid の proxy で有害サイトのシャットアウト †

これらの操作は CentOS 6 で行なっています。
squidguard のインストール
```
yum install squidguard
```

squid.conf の編集

vi /etc/squid/squid.conf

以下の行を追加

url_rewrite_program /usr/bin/squidguard -c /etc/squid/squidguard.conf

ブラックリストのダウンロードと展開
- ブラックリストのダウンロード
```
wget http://www.shallalist.de/Downloads/shallalist.tar.gz
```
- 展開
```
tar xzfv shallalist.tar.gz
```
- db ファイルを移動
```
mv BL/* /var/lib/squidguard/db/
```

squidguard の設定

vi /etc/squid/squidguard.conf

dbhome /var/lib/squidguard/db
logdir /var/log/squidguard

dest adv{
       domainlist adv/domains
       urllist adv/urls
}

dest porn {
       domainlist porn/domains
       urllist porn/urls
}

acl {
       default {
               pass    !adv !porn all
               redirect http://admin.foo.bar.de/cgi/blocked?clientaddr=%a+clientname=%n+clientuser=%i+clientgroup=%s+targetgroup=%t+url=%u
       }
}

squidguard 設定ファイルの所有者を変更

chown -R squid:squid /etc/squidguard/squidguard.conf

ブラックリスト db の更新
```
squidguard -C all
```
ブラックリストDBのファイル所有者を変更
```
chown -R squid:squid /var/lib/squidguard/db
```
squid の再起動
```
/etc/init.d/squid restart
```

↑

squid の解析 †

↑

webalizer †

↑

ubuntu †

export LC_TIME の変更
- sudo vi /etc/default/locale
  - 以下を追加
    LC_TIME="en_US.UTF-8"

↑

squid の再起動に時間がかかる †

以下を設定
sudo vim /etc/squid3/squid.conf
```
shutdown_lifetime 10 seconds
```

↑

proxy 情報の漏れ診断 †

診断くん(外部サイト)

↑

/etc/squid.conf ファイルのチェック †

sudo squid3 -k check

proxy_squid のバックアップ(No.3)

目次

proxy ソフト、squid のインストール †

proxy ソフト、squid の自動起動 †

squid の設定 †

pac ファイル †

pac ファイルによる proxy サーバーの冗長化設定 †

squid の proxy で有害サイトのシャットアウト †

squid の解析 †

webalizer †

ubuntu †

squid の再起動に時間がかかる †

proxy 情報の漏れ診断 †

/etc/squid.conf ファイルのチェック †