Squid
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[Program]] ＞ [[Network]] ＞ [[セキュリティー]] ＞ Squid
#contents
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* Squidとは？ [#wde4b978]
[[プロキシ]]（代理）サーバーのソフト。
-Squid (ソフトウェア) - Wikipedia https://ja.wikipedia.or...
>Squid（スクウィッド）はプロキシ (Proxy) サーバ、ウェブキ...
** 公式サイト [#x89686f9]
-squid : Optimising Web Delivery http://www.squid-cache.o...
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* リファレンス ／ チュートリアル [#ef6cde91]
-Squid configuration directives http://www.squid-cache.or...
** 参考サイト [#j66b285b]
| タイトル／URL | 更新日 | 評価 |h
| Centos7でsquidを立てる - Qiita https://qiita.com/ota42y...
| CentOS 7 (64bit)でのSquid構築方法 - Qiita https://qiita...
| 5分で作るPROXYサーバー - Qiita https://qiita.com/pcnikk...
| CentOS6にsquidでプロキシサーバを立てる - 人生シーケンス...
| | | |
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* インストール [#ra600ae5]
-ネットを安全に閲覧するための[[フォワードプロキシ]]をレン...
-CentOSにSquidをインストールして設定する方法をメモ。
-サーバーにSSHでログインしてリモート操作を行う。
**yumで入れる [#f5c08985]
yum -y install squid
Squidのバージョン確認
squid -v
**Squidの設定ファイルを編集する [#ge9a6f52]
vi /etc/squid/squid.conf
***設定項目の事例 [#wa64ebc7]
//#code(squid){{{
#code(bash){{{
# デフォルトはほとんどいじらないので省略
# アクセスを許可したいアドレス
# デフォルトでプライベートアドレスはA~Cまで許可済み
# 今回は外部のサーバにWebプロキシを立てるので書く
acl myadress src x.x.x.x/255.255.255.255
http_access allow myadress
http_access deny all
# 匿名性をあげる設定
# ローカルのIPアドレスを隠蔽
forwarded_for off
# リクエストヘッダのプロキシ情報を隠蔽
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
# Refererを切ると一部のサイトではおかしくなったりするので、
# 匿名プロキシじゃないと困る場合以外は設定しない方が良い
# request_header_access Referer deny all
# サーバのホストネームを入れる
visible_hostname example.com
# ポートを変更(デフォルトは3128)
http_port 12345
# キャッシュさせたくないのでOFF
no_cache deny all
}}}
自分のIPアドレスは「確認くん」などで調べることができる。
https://www.ugtop.com/spill.shtml
**ファイアーウォールの設定 [#r49456c9]
ファイアーウォールを設定する。
これをちゃんとやらないと第三者に踏み台にされてしまう。
vi /etc/sysconfig/iptables
***iptablesの設定例 [#k4e9953d]
#code(apache){{{
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:FWINPUT - [0:0]
-A INPUT -j FWINPUT
-A FORWARD -j FWINPUT
-A FWINPUT -i lo -j ACCEPT
-A FWINPUT -p icmp --icmp-type any -j ACCEPT
-A FWINPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# xxx.xxx.xxx.xxxは自身の接続元IPに置き換える
-A FWINPUT -p tcp -m tcp --dport 22 -s xxx.xxx.xxx.xxx -j...
-A FWINPUT -p tcp -m tcp --dport 12345 -s xxx.xxx.xxx.xxx...
-A FWINPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
}}}
ファイアーウォールを設定を適用する。
iptables-restore < /etc/sysconfig/iptables
**認証の設定 [#uc59f64e]
（参考）
-CentOS6にsquidでプロキシサーバを立てる - 人生シーケンス...
**Squidの起動と停止のコマンド [#s101906e]
-Squid の起動と停止 https://www.turbolinux.co.jp/products...
***squidを起動するコマンド [#ic10f08c]
/etc/init.d/squid start
または
service squid start
***squidを停止するコマンド [#o6f2fe85]
/etc/init.d/squid stop
または
service squid stop
***squidの動作状況を確認するコマンド [#z1522312]
service squid status
***自動起動設定 [#ib34b65a]
Squidを自動的に起動させたい場合の設定を行うコマンド（手動...
chkconfig squid on
**ブラウザーの設定 [#w823ff9f]
***Chromeでプロキシサーバーを設定する場合 [#gdbdffb3]
（参考）
-Google Chromeの起動時のページとプロキシ、検索エンジンを...
-Chromeでプロキシを設定する方法をご紹介！ | Aprico https:...
-Google Chromeでプロキシを使う方法(Chromeのみ・OS全体) - ...
Windowsパソコンの場合、[コントロールパネル] → [ネットワー...
アドレスとポートの欄に値を入力する。
-アドレス：接続先のプロキシサーバーのIPアドレス
-ポート：プロキシサーバーで設定したポート番号（上記の例な...
***接続先のプロキシサーバーのIPアドレスを調べる方法 [#i24...
Windowsパソコンで調べる場合、コマンドプロンプトで「nslook...
nslooup 接続先のサーバ名（yahoo.co.jp など）
（参考）
-接続先IPアドレスの確認について | EX-CLOUDサポート 《格安...
**Squidの動作確認 [#wdb18c87]
「確認くん」で「あなたのＩＰアドレス」がプロキシサーバー...
http://www.ugtop.com/spill.shtml
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* Tips [#l0f7c49b]
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* 参考書 [#taffab3d]
#html{{
<!--
<td> </td>
<hr>
-->
}}
終了行:
[[Program]] ＞ [[Network]] ＞ [[セキュリティー]] ＞ Squid
#contents
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* Squidとは？ [#wde4b978]
[[プロキシ]]（代理）サーバーのソフト。
-Squid (ソフトウェア) - Wikipedia https://ja.wikipedia.or...
>Squid（スクウィッド）はプロキシ (Proxy) サーバ、ウェブキ...
** 公式サイト [#x89686f9]
-squid : Optimising Web Delivery http://www.squid-cache.o...
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* リファレンス ／ チュートリアル [#ef6cde91]
-Squid configuration directives http://www.squid-cache.or...
** 参考サイト [#j66b285b]
| タイトル／URL | 更新日 | 評価 |h
| Centos7でsquidを立てる - Qiita https://qiita.com/ota42y...
| CentOS 7 (64bit)でのSquid構築方法 - Qiita https://qiita...
| 5分で作るPROXYサーバー - Qiita https://qiita.com/pcnikk...
| CentOS6にsquidでプロキシサーバを立てる - 人生シーケンス...
| | | |
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* インストール [#ra600ae5]
-ネットを安全に閲覧するための[[フォワードプロキシ]]をレン...
-CentOSにSquidをインストールして設定する方法をメモ。
-サーバーにSSHでログインしてリモート操作を行う。
**yumで入れる [#f5c08985]
yum -y install squid
Squidのバージョン確認
squid -v
**Squidの設定ファイルを編集する [#ge9a6f52]
vi /etc/squid/squid.conf
***設定項目の事例 [#wa64ebc7]
//#code(squid){{{
#code(bash){{{
# デフォルトはほとんどいじらないので省略
# アクセスを許可したいアドレス
# デフォルトでプライベートアドレスはA~Cまで許可済み
# 今回は外部のサーバにWebプロキシを立てるので書く
acl myadress src x.x.x.x/255.255.255.255
http_access allow myadress
http_access deny all
# 匿名性をあげる設定
# ローカルのIPアドレスを隠蔽
forwarded_for off
# リクエストヘッダのプロキシ情報を隠蔽
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
# Refererを切ると一部のサイトではおかしくなったりするので、
# 匿名プロキシじゃないと困る場合以外は設定しない方が良い
# request_header_access Referer deny all
# サーバのホストネームを入れる
visible_hostname example.com
# ポートを変更(デフォルトは3128)
http_port 12345
# キャッシュさせたくないのでOFF
no_cache deny all
}}}
自分のIPアドレスは「確認くん」などで調べることができる。
https://www.ugtop.com/spill.shtml
**ファイアーウォールの設定 [#r49456c9]
ファイアーウォールを設定する。
これをちゃんとやらないと第三者に踏み台にされてしまう。
vi /etc/sysconfig/iptables
***iptablesの設定例 [#k4e9953d]
#code(apache){{{
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:FWINPUT - [0:0]
-A INPUT -j FWINPUT
-A FORWARD -j FWINPUT
-A FWINPUT -i lo -j ACCEPT
-A FWINPUT -p icmp --icmp-type any -j ACCEPT
-A FWINPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# xxx.xxx.xxx.xxxは自身の接続元IPに置き換える
-A FWINPUT -p tcp -m tcp --dport 22 -s xxx.xxx.xxx.xxx -j...
-A FWINPUT -p tcp -m tcp --dport 12345 -s xxx.xxx.xxx.xxx...
-A FWINPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
}}}
ファイアーウォールを設定を適用する。
iptables-restore < /etc/sysconfig/iptables
**認証の設定 [#uc59f64e]
（参考）
-CentOS6にsquidでプロキシサーバを立てる - 人生シーケンス...
**Squidの起動と停止のコマンド [#s101906e]
-Squid の起動と停止 https://www.turbolinux.co.jp/products...
***squidを起動するコマンド [#ic10f08c]
/etc/init.d/squid start
または
service squid start
***squidを停止するコマンド [#o6f2fe85]
/etc/init.d/squid stop
または
service squid stop
***squidの動作状況を確認するコマンド [#z1522312]
service squid status
***自動起動設定 [#ib34b65a]
Squidを自動的に起動させたい場合の設定を行うコマンド（手動...
chkconfig squid on
**ブラウザーの設定 [#w823ff9f]
***Chromeでプロキシサーバーを設定する場合 [#gdbdffb3]
（参考）
-Google Chromeの起動時のページとプロキシ、検索エンジンを...
-Chromeでプロキシを設定する方法をご紹介！ | Aprico https:...
-Google Chromeでプロキシを使う方法(Chromeのみ・OS全体) - ...
Windowsパソコンの場合、[コントロールパネル] → [ネットワー...
アドレスとポートの欄に値を入力する。
-アドレス：接続先のプロキシサーバーのIPアドレス
-ポート：プロキシサーバーで設定したポート番号（上記の例な...
***接続先のプロキシサーバーのIPアドレスを調べる方法 [#i24...
Windowsパソコンで調べる場合、コマンドプロンプトで「nslook...
nslooup 接続先のサーバ名（yahoo.co.jp など）
（参考）
-接続先IPアドレスの確認について | EX-CLOUDサポート 《格安...
**Squidの動作確認 [#wdb18c87]
「確認くん」で「あなたのＩＰアドレス」がプロキシサーバー...
http://www.ugtop.com/spill.shtml
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* Tips [#l0f7c49b]
//===== ===== ===== ===== ===== ===== ===== ===== ===== =...
* 参考書 [#taffab3d]
#html{{
<!--
<td> </td>
<hr>
-->
}}
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
