Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
utilisateurs:hypathie:tutos:proxy-transparent [16/10/2014 17:36] Hypathie [Vérifications] |
utilisateurs:hypathie:tutos:proxy-transparent [17/10/2014 07:11] Hypathie [Configuration de squid comme proxy transparent] |
||
|---|---|---|---|
| Ligne 22: | Ligne 22: | ||
| Le serveur squid est installé : | Le serveur squid est installé : | ||
| - | <code root>apt-get install --no-install-recommends squid3</code> | + | <code root>apt-get install squid3</code> |
| + | <code root>apt-get build-dep squid3</code> | ||
| =====Configuration de squid comme proxy transparent===== | =====Configuration de squid comme proxy transparent===== | ||
| ===Faire une sauvegarde du fichier de configuration === | ===Faire une sauvegarde du fichier de configuration === | ||
| Le fichier est commenté quasiment entièrement. | Le fichier est commenté quasiment entièrement. | ||
| - | <code root>cp /etc/squid/squid.conf /etc/squid/squid.conf-saved</code> | + | <code root>cp /etc/squid3/squid.conf /etc/squid3/squid.conf_back</code> |
| Puis pour y voir plus clair, on toutes les lignes dé-commentées du fichier original, et on re-crée ce fichier afin qu'il ne contienne que ces lignes. | Puis pour y voir plus clair, on toutes les lignes dé-commentées du fichier original, et on re-crée ce fichier afin qu'il ne contienne que ces lignes. | ||
| - | <code root>echo "`grep -v "^#" /etc/squid/squid.conf | sed -e '/^$/d'`" >/etc/squid/squid.conf</code> | + | <code root>echo "`grep -v "^#" /etc/squid3/squid.conf | sed -e '/^$/d'`" >/etc/squid3/squid.conf</code> |
| Ce qui donne : | Ce qui donne : | ||
| - | <code user>less /etc/squid/squid.conf</code> | + | <code user>less /etc/squid3/squid.conf</code> |
| <code> | <code> | ||
| acl all src all | acl all src all | ||
| Ligne 123: | Ligne 124: | ||
| acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 # par défaut | acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 # par défaut | ||
| acl localnet src 192.168.1.0/24 # RFC1918 possible internal network | acl localnet src 192.168.1.0/24 # RFC1918 possible internal network | ||
| - | acl localnet src 172.16.0.0/12 # RFC1918 possible internal network | ||
| acl localnet src 192.168.0.0/16 # RFC1918 possible internal network | acl localnet src 192.168.0.0/16 # RFC1918 possible internal network | ||
| acl SSL_ports port 443 # https | acl SSL_ports port 443 # https | ||
| Ligne 181: | Ligne 181: | ||
| ===Redémarrer squid=== | ===Redémarrer squid=== | ||
| - | <code root>/etc/init.d/squid restart</code> | + | <code root>/etc/init.d/squid3 restart</code> |
| S'il n'y a pas d'erreur : | S'il n'y a pas d'erreur : | ||
| Ligne 275: | Ligne 275: | ||
| >**''type''** : le type de contenu issu du header HTTP de la réponse (Les échanges ICP ne contiennent pas cette information). | >**''type''** : le type de contenu issu du header HTTP de la réponse (Les échanges ICP ne contiennent pas cette information). | ||
| - | + | ===Configuration du cache === | |
| + | <code root>vim /etc/squid/squid.conf</code> | ||
| + | Ajouter : | ||
| + | <code> | ||
| + | #Default: | ||
| + | cache_effective_user proxy | ||
| + | #Default: | ||
| + | cache_log /var/log/squid/cache.log</code> | ||
| ===== Utilisation ===== | ===== Utilisation ===== | ||
