Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | Prochaine révision Les deux révisions suivantes | ||
|
utilisateurs:hypathie:tutos:proxy-transparent [17/10/2014 08:27] Hypathie [Configuration de squid comme proxy transparent] |
utilisateurs:hypathie:tutos:proxy-transparent [17/10/2014 09:10] Hypathie [Configuration de squid comme proxy transparent] |
||
|---|---|---|---|
| Ligne 26: | Ligne 26: | ||
| =====Configuration de squid comme proxy transparent===== | =====Configuration de squid comme proxy transparent===== | ||
| + | Squid permet options et modules :\\ | ||
| + | |||
| + | * préfetch : de précharger les pages et ainsi accélérer la navigation; | ||
| + | * filtres antivirus, antipopups, etc. | ||
| + | * contrôle d'accès au proxy par login et mot de passe. | ||
| + | * contrôle d'accès en fonction des heures. | ||
| + | Néanmoins un proxy transparent permettra de ne rien avoir à configurer dans le navigateur du client qui "ignorera" qu'il passe par un proxy quand il navigue. Cela place donc hors sujet la question l'accès par login et mot de passe... | ||
| + | |||
| ===Faire une sauvegarde du fichier de configuration === | ===Faire une sauvegarde du fichier de configuration === | ||
| Le fichier est commenté quasiment entièrement, et contient tous les paramètres de lancement de Squid ainsi qu’une description assez complète de chacun d’eux. | Le fichier est commenté quasiment entièrement, et contient tous les paramètres de lancement de Squid ainsi qu’une description assez complète de chacun d’eux. | ||
| Ligne 38: | Ligne 46: | ||
| cache_dir ufs /usr/local/squid/var/cache/ 100 16 256 | cache_dir ufs /usr/local/squid/var/cache/ 100 16 256 | ||
| + | |||
| + | "Remarque : Le type ufs de magasin:\\ | ||
| + | "ufs" est l'ancien format de stockage Squid bien connu qui a toujours été là." | ||
| **''http_access''**, **''icp_access''** : permettent de restreindre l’accès HTTP et ICP en spécifiant des règles de contrôle d’accès (ACls pour access control lists).\\ Chaque requête HTTP ou ICP provoque la vérification de ces règles d’accès. Cet aspect lié à la sécurité est un des points très importants dont il faut se soucier dès l’installation et la mise en route de Squid.\\ Ci-dessous les paramètres par défaut contenus dans le fichier de configuration qui restreignent l’utilisation du serveur au poste local : | **''http_access''**, **''icp_access''** : permettent de restreindre l’accès HTTP et ICP en spécifiant des règles de contrôle d’accès (ACls pour access control lists).\\ Chaque requête HTTP ou ICP provoque la vérification de ces règles d’accès. Cet aspect lié à la sécurité est un des points très importants dont il faut se soucier dès l’installation et la mise en route de Squid.\\ Ci-dessous les paramètres par défaut contenus dans le fichier de configuration qui restreignent l’utilisation du serveur au poste local : | ||
| Ligne 103: | Ligne 114: | ||
| >''http_port 3128'' : "http_port 3128" devient "http_port 3128 transparent" | >''http_port 3128'' : "http_port 3128" devient "http_port 3128 transparent" | ||
| >''access_log /var/log/squid3/access.log squid'' : le fichier de log est commenté, on récupère la ligne dans le fichier sauvegardé et on l'ajoute. | >''access_log /var/log/squid3/access.log squid'' : le fichier de log est commenté, on récupère la ligne dans le fichier sauvegardé et on l'ajoute. | ||
| + | >#Default: | ||
| + | ># cache_mem 256 MB | ||
| + | >#Default: | ||
| + | ># maximum_object_size_in_memory 512 KB | ||
| + | ># Décommentez et régler les éléments suivants pour ajouter un répertoire de cache disque: | ||
| + | >''#cache_dir ufs /var/spool/squid3 100 16 256'' | ||
| + | >#Default: | ||
| + | >''# store_dir_select_algorithm least-load'' | ||
| + | ># A value of 0 indicates no limit. | ||
| + | >#Default: | ||
| + | ># max_open_disk_fds 0 | ||
| + | ># TAG: minimum_object_size (bytes) | ||
| + | ># Objects smaller than this size will NOT be saved on disk. The | ||
| + | ># value is specified in kilobytes, and the default is 0 KB, which | ||
| + | ># means there is no minimum. | ||
| + | >#Default: | ||
| + | >''# minimum_object_size 0 KB'' | ||
| + | >#Default: | ||
| + | >''# maximum_object_size 4096 KB'' | ||
| + | |||
| * Ce qui donne : | * Ce qui donne : | ||
