Squid erste Schritte: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
=Vorbereitung= | =Vorbereitung= | ||
* Squid läuft auf TCP Port 3128 | * Squid läuft auf TCP Port 3128 | ||
| − | * Die Firewall muss in der INPUT Kette entsprechend angepasst werden: | + | * Die Firewall muss in der '''INPUT''' Kette entsprechend angepasst werden: |
| − | ** auf TCP Port 3128 | + | ** auf TCP Port '''3128''' aus dem LAN zum '''LANDEV''' erlauben |
| − | ** auf TCP Port | + | ** auf TCP Port '''3128''' aus der DMZ zum '''DMZDEV''' erlauben |
| − | |||
=Installation= | =Installation= | ||
| Zeile 10: | Zeile 9: | ||
* '''apt install squid''' | * '''apt install squid''' | ||
;Version inklusive Zertifizierungsstelle | ;Version inklusive Zertifizierungsstelle | ||
| − | *apt install squid-openssl | + | *'''apt install squid-openssl''' |
=Konfiguration= | =Konfiguration= | ||
| Zeile 22: | Zeile 21: | ||
* Die Kommentare der ursprünglichen Datei wurden entfernt | * Die Kommentare der ursprünglichen Datei wurden entfernt | ||
| − | * ''' | + | * '''vim /etc/squid/squid.conf''' |
<pre> | <pre> | ||
... | ... | ||
| Zeile 66: | Zeile 65: | ||
#max ist der maximale Zeitraum, den Objekte ohne ausdrückliches Verfallsdatum als aktuell (fresh) betrachtet werden. | #max ist der maximale Zeitraum, den Objekte ohne ausdrückliches Verfallsdatum als aktuell (fresh) betrachtet werden. | ||
</pre> | </pre> | ||
| + | |||
| + | * Wenn Konfigurationsdateien geändert wurden ist ''reload'' wesentlich schneller | ||
| + | *'''systemctl reload squid''' | ||
| + | * Falls der Dient neugestartet werden muss: | ||
| + | *'''systemctl restart squid''' | ||
Aktuelle Version vom 7. August 2023, 22:27 Uhr
Vorbereitung
- Squid läuft auf TCP Port 3128
- Die Firewall muss in der INPUT Kette entsprechend angepasst werden:
- auf TCP Port 3128 aus dem LAN zum LANDEV erlauben
- auf TCP Port 3128 aus der DMZ zum DMZDEV erlauben
Installation
- Standard Version
- apt install squid
- Version inklusive Zertifizierungsstelle
- apt install squid-openssl
Konfiguration
- cd /etc/squid
- mv squid.conf squid.conf.orig
Reduzieren auf das notwendige
- grep "^[^#]" squid.conf.orig > squid.conf
Die Konfigurationsdatei
- Die Kommentare der ursprünglichen Datei wurden entfernt
- vim /etc/squid/squid.conf
... #Accesslisten acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT #HTTP Access http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost manager http_access deny manager http_access allow localhost http_access deny all #Port http_port 3128 #Wenn Squid abstürzt wird hier ein Abbild hingeschrieben coredump_dir /var/spool/squid #Caching Verhalten refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|\?) 0 0% 0 refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880 refresh_pattern . 0 20% 4320 #Syntax: refresh_pattern [-i] regex min percent max [options] #regex ist ein regulärer Ausdruck, der als URL-Filter bestimmt, für welche Anfragen die folgenden Einstellungen gültig sind. #Standardmäßig wird bei regulären Ausdrücken Groß-/Kleinschreibung unterschieden. Mit der Option -i wird Groß-/Kleinschreibung für den folgenden regulären Ausdruck nicht berücksichtigt. #min gibt die Zeit (in Minuten) an, die Objekte ohne ausdrückliches Verfallsdatum mindestens als aktuell (fresh) betrachtet werden. #percent ist der Prozentsatz des Objektalters (Zeit seit der letzten Änderung), die Objekte ohne ausdrückliches Verfallsdatum mindestens als aktuell (fresh) betrachtet werden. #max ist der maximale Zeitraum, den Objekte ohne ausdrückliches Verfallsdatum als aktuell (fresh) betrachtet werden.
- Wenn Konfigurationsdateien geändert wurden ist reload wesentlich schneller
- systemctl reload squid
- Falls der Dient neugestartet werden muss:
- systemctl restart squid