Squid from the scratch: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(14 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt)
Zeile 1: Zeile 1:
 
*[[Squid Grundlagen]]
 
*[[Squid Grundlagen]]
 +
*[[Squid Anbindungen]]
 +
*[[Proxy Konzepte]]
 
*[[Squid erste Schritte]]
 
*[[Squid erste Schritte]]
−
 
−
 
−
=Lan und DMZ freischalten=
 
−
==acl bilden==
 
−
acl lan src 172.16.150.0/24
 
−
acl dmz src  10.40.115.0/24
 
−
 
−
==acl anwenden(Reihenfolge ist entscheidend)==
 
−
http_access allow lan
 
−
http_access allow dmz
 
 
*[[Squid handling]]
 
*[[Squid handling]]
−
 
+
*[[Squid ACL Basic]]
−
=Webseite einschränken=
+
*[[Squid acl types]]
−
==Acl bilden==
+
*[[Squid Logging]]
−
acl facebook url_regex -i facebook
+
*[[Squid Authentifizierung]]
−
 
+
*[[Squid zeitliche Beschränkung]]
−
==Acl anwenden==
+
*[[Squid https aufbrechen]]
−
http_access deny facebook
+
*[[Squid und ClamAV]]
−
 
+
*[[Iptables mit Squid Transparenter Proxy]]
−
=Logs checken=
+
*[[Proxy Pac]]
−
*tail -f /var/log/squid/access.log
+
*[[Proxy auf Linux Console]]
−
1490008947.188      2 192.168.244.144 TCP_MISS/503 4447 GET http://detectportal.firefox.com/success.txt - HIER_NONE/- text/html
 
−
=Blacklist erstellen=
 
−
*Wird erstellt, um diverse Seiten zu deaktivieren
 
−
==http-liste erstellen==
 
−
<pre>
 
−
vi /etc/squid/bad-sites.list
 
−
</pre>
 
−
==http-seiten hinzufügen==
 
−
<pre>
 
−
facebook.com
 
−
pr0gramm.com
 
−
</pre>
 
−
==erstellen der acl==
 
−
<pre>
 
−
acl bad-sites  url_regex -i "/etc/squid/bad-sites.list"
 
−
</pre>
 
−
==erstellen der http_access==
 
−
<pre>
 
−
http_access deny bad-sites
 
−
</pre>
 
−
 
 
−
=Authentifizierung=
 
−
*Wird genutzt um sich bei dem Browser zu authentifizieren, und somit bestimmte Seiten freigeschaltet werden können
 
−
==User anlegen==
 
−
<pre>
 
−
root@batman-ThinkPad-R60:~# htpasswd -c /etc/squid/passwordfile sterling
 
−
New password:
 
−
Re-type new password:
 
−
Adding password for user sterling
 
−
</pre>
 
−
==Konfiguration der Authentifizierung==
 
−
<pre>
 
−
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwordfile
 
−
auth_param basic children 20 startup=0 idle=1
 
−
auth_param basic concurrency 0
 
−
auth_param basic credentialsttl 500
 
−
auth_param basic realm xinux-user-access
 
−
auth_param basic casesensitive off
 
−
</pre>
 
−
==erstellen der acl==
 
−
<pre>
 
−
acl xinux-user proxy_auth REQUIRED
 
−
</pre>
 
−
==erstellen der http_access==
 
−
<pre>
 
−
http_access allow xinux-user
 
−
</pre>
 
−
*Nun müssen sich alle erstellten User authentifizieren
 
−
 
 
−
=Time=
 
−
*Um eine Website zu einer gewissen Zeit freizugeben, benutzt man "time"
 
−
==erstellen der acl==
 
−
<pre>
 
−
acl break-time time 12:00-13:00
 
−
</pre>
 
−
==erstellen der http_access==
 
−
<pre>
 
−
http_access allow bad-sites break-time
 
−
</pre>
 
−
*In diesem Beispiel werden die bad-sites um 12:00-13:00 freigeschaltet
 

Aktuelle Version vom 7. August 2023, 21:43 Uhr