Squid erste Schritte: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (18 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| + | =Vorbereitung= | ||
| + | * Squid läuft auf TCP Port 3128 | ||
| + | * Die Firewall muss in der '''INPUT''' Kette entsprechend angepasst werden: | ||
| + | ** auf TCP Port '''3128''' aus dem LAN zum '''LANDEV''' erlauben | ||
| + | ** auf TCP Port '''3128''' aus der DMZ zum '''DMZDEV''' erlauben | ||
| + | |||
=Installation= | =Installation= | ||
| − | *apt | + | ;Standard Version |
| + | * '''apt install squid''' | ||
| + | ;Version inklusive Zertifizierungsstelle | ||
| + | *'''apt install squid-openssl''' | ||
=Konfiguration= | =Konfiguration= | ||
| − | *cd /etc/squid | + | * '''cd /etc/squid''' |
| − | *mv squid.conf squid.conf. | + | * '''mv squid.conf squid.conf.orig''' |
| + | |||
=Reduzieren auf das notwendige= | =Reduzieren auf das notwendige= | ||
| − | *grep "^[^#]" squid.conf. | + | * '''grep "^[^#]" squid.conf.orig > squid.conf''' |
| + | |||
=Die Konfigurationsdatei= | =Die Konfigurationsdatei= | ||
| − | + | ||
| + | * Die Kommentare der ursprünglichen Datei wurden entfernt | ||
| + | * '''vim /etc/squid/squid.conf''' | ||
<pre> | <pre> | ||
| + | ... | ||
#Accesslisten | #Accesslisten | ||
acl SSL_ports port 443 | acl SSL_ports port 443 | ||
| Zeile 35: | Zeile 49: | ||
http_port 3128 | http_port 3128 | ||
| − | #Wenn Squid | + | #Wenn Squid abstürzt wird hier ein Abbild hingeschrieben |
coredump_dir /var/spool/squid | coredump_dir /var/spool/squid | ||
| Zeile 44: | Zeile 58: | ||
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880 | refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880 | ||
refresh_pattern . 0 20% 4320 | refresh_pattern . 0 20% 4320 | ||
| + | #Syntax: refresh_pattern [-i] regex min percent max [options] | ||
| + | #regex ist ein regulärer Ausdruck, der als URL-Filter bestimmt, für welche Anfragen die folgenden Einstellungen gültig sind. | ||
| + | #Standardmäßig wird bei regulären Ausdrücken Groß-/Kleinschreibung unterschieden. Mit der Option -i wird Groß-/Kleinschreibung für den folgenden regulären Ausdruck nicht berücksichtigt. | ||
| + | #min gibt die Zeit (in Minuten) an, die Objekte ohne ausdrückliches Verfallsdatum mindestens als aktuell (fresh) betrachtet werden. | ||
| + | #percent ist der Prozentsatz des Objektalters (Zeit seit der letzten Änderung), die Objekte ohne ausdrückliches Verfallsdatum mindestens als aktuell (fresh) betrachtet werden. | ||
| + | #max ist der maximale Zeitraum, den Objekte ohne ausdrückliches Verfallsdatum als aktuell (fresh) betrachtet werden. | ||
</pre> | </pre> | ||
| + | |||
| + | * Wenn Konfigurationsdateien geändert wurden ist ''reload'' wesentlich schneller | ||
| + | *'''systemctl reload squid''' | ||
| + | * Falls der Dient neugestartet werden muss: | ||
| + | *'''systemctl restart squid''' | ||
Aktuelle Version vom 7. August 2023, 22:27 Uhr
Vorbereitung
- Squid läuft auf TCP Port 3128
- Die Firewall muss in der INPUT Kette entsprechend angepasst werden:
- auf TCP Port 3128 aus dem LAN zum LANDEV erlauben
- auf TCP Port 3128 aus der DMZ zum DMZDEV erlauben
Installation
- Standard Version
- apt install squid
- Version inklusive Zertifizierungsstelle
- apt install squid-openssl
Konfiguration
- cd /etc/squid
- mv squid.conf squid.conf.orig
Reduzieren auf das notwendige
- grep "^[^#]" squid.conf.orig > squid.conf
Die Konfigurationsdatei
- Die Kommentare der ursprünglichen Datei wurden entfernt
- vim /etc/squid/squid.conf
... #Accesslisten acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT #HTTP Access http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost manager http_access deny manager http_access allow localhost http_access deny all #Port http_port 3128 #Wenn Squid abstürzt wird hier ein Abbild hingeschrieben coredump_dir /var/spool/squid #Caching Verhalten refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|\?) 0 0% 0 refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880 refresh_pattern . 0 20% 4320 #Syntax: refresh_pattern [-i] regex min percent max [options] #regex ist ein regulärer Ausdruck, der als URL-Filter bestimmt, für welche Anfragen die folgenden Einstellungen gültig sind. #Standardmäßig wird bei regulären Ausdrücken Groß-/Kleinschreibung unterschieden. Mit der Option -i wird Groß-/Kleinschreibung für den folgenden regulären Ausdruck nicht berücksichtigt. #min gibt die Zeit (in Minuten) an, die Objekte ohne ausdrückliches Verfallsdatum mindestens als aktuell (fresh) betrachtet werden. #percent ist der Prozentsatz des Objektalters (Zeit seit der letzten Änderung), die Objekte ohne ausdrückliches Verfallsdatum mindestens als aktuell (fresh) betrachtet werden. #max ist der maximale Zeitraum, den Objekte ohne ausdrückliches Verfallsdatum als aktuell (fresh) betrachtet werden.
- Wenn Konfigurationsdateien geändert wurden ist reload wesentlich schneller
- systemctl reload squid
- Falls der Dient neugestartet werden muss:
- systemctl restart squid