L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- utilisateurs:hypathie:tutos:proxy-transparent [17/10/2014 08:27]
Hypathie [Configuration de squid comme proxy transparent]
+++ utilisateurs:hypathie:tutos:proxy-transparent [17/10/2014 15:44]
Hypathie [configuration d'iptables (NAT)]
@@ Ligne 26: / Ligne 26: @@
 =====Configuration de squid comme proxy transparent=====
+Squid permet options et modules :\\
+  * préfetch : de précharger les pages et ainsi accélérer la navigation;
+  * filtres antivirus, antipopups, etc.
+  * contrôle d'accès au proxy par login et mot de passe.
+  * contrôle d'accès en fonction des heures.
+Néanmoins un proxy transparent permettra de ne rien avoir à configurer dans le navigateur du client qui "ignorera" qu'il passe par un proxy quand il navigue. Cela place donc hors sujet la question l'accès par login et mot de passe...
 ===Faire une sauvegarde du fichier de configuration ===
 Le fichier est commenté quasiment entièrement, et contient tous les paramètres de lancement de Squid ainsi qu’une description assez complète de chacun d’eux.
+  * On sauvegarde l'original :
+<code root>cp /etc/squid3/squid.conf /etc/squid3/squid.conf_back</code>
+  * Puis pour y voir plus clair
+On supprime toutes les lignes commentées et vide du fichier original, et on le re-crée afin qu'il ne contienne que ces lignes dé-commentées par défaut.
+<code root>echo "`grep -v "^#" /etc/squid3/squid.conf | sed -e '/^$/d'`" >/etc/squid3/squid.conf</code>
+  * On ajoute ou modifie les lignes suivantes :
+eth0 (vers internet) : 192.168.0.1\\
+eth1 (vers lan) : 192.168.1.1
+<code>
+acl localnet src 192.168.1.0/24
+acl lan src 192.168.0.1 192.168.1.0/24
+http_access allow localhost
+http_access allow localnet
+http_access allow lan
+#Default:
+access_log /var/log/squid3/access.log squid
+</code>
+> ''acl localnet src 192.168.1.0/24'' : le réseau qui doit avoir accès au serveur proxy
+>''acl lan src 192.168.0.1 192.168.1.0/24'': Liste de contrôle : le lan seulement utilise squid
+>''http_access allow localhost'': accès à squid permis au localhost
+>''http_access allow lan'': idem
+>''http_port 3128'' : "http_port 3128" devient "http_port 3128 transparent"
+>''access_log /var/log/squid3/access.log squid'' : le fichier de log est commenté, on récupère la ligne dans le fichier sauvegardé et on l'ajoute.
+  * Ce qui donne :
+<code user>less /etc/squid3/squid.conf</code>
+<code>
+acl manager proto cache_object
+acl localhost src 127.0.0.1/32 ::1
+acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
+acl localnet src 192.168.1.0/24 # RFC1918 possible internal network
+acl SSL_ports port 443
+acl Safe_ports port 80          # http
+acl Safe_ports port 21          # ftp
+acl Safe_ports port 443         # https
+acl Safe_ports port 70          # gopher
+acl Safe_ports port 210         # wais
+acl Safe_ports port 1025-65535  # unregistered ports
+acl Safe_ports port 280         # http-mgmt
+acl Safe_ports port 488         # gss-http
+acl Safe_ports port 591         # filemaker
+acl Safe_ports port 777         # multiling http
+acl CONNECT method CONNECT
+acl lan src 192.168.1.0/24
+http_access allow manager localhost
+http_access deny manager
+http_access deny !Safe_ports
+http_access deny CONNECT !SSL_ports
+http_access allow localhost
+http_access allow localnet
+http_access allow lan
+http_access deny all
+http_port 3128 transparent
+# Leave coredumps in the first cache dir
+coredump_dir /var/spool/squid3
+#Default:
+access_log /var/log/squid3/access.log squid
+refresh_pattern ^ftp:           1440    20%     10080
+refresh_pattern ^gopher:        1440    0%      1440
+refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
+refresh_pattern .               0       20%     4320
+</code>
+===Redémarrer squid===
+<code root>/etc/init.d/squid3 restart</code>
+S'il n'y a pas d'erreur :
+<code>[ ok ] Restarting Squid HTTP proxy: squid.</code>
+====Activation du cache ====
+Avec squid3 le cache n'est pas activer.\\
+Pour l'activer, il va falloir aller chercher dans le fichier original ce qui concerne la mise en cache !
+En voilà un résumé ;-)
 <note tip>
 **__Voici la définition de quelques options de configuration basiques :__**
@@ Ligne 38: / Ligne 124: @@
   cache_dir ufs /usr/local/squid/var/cache/ 100 16 256
+"Remarque : Le type ufs de magasin:\\
+"ufs" est l'ancien format de stockage Squid bien connu qui a toujours été là."
 **''http_access''**, **''icp_access''** : permettent de restreindre l’accès HTTP et ICP en spécifiant des règles de contrôle d’accès (ACls pour access control lists).\\ Chaque requête HTTP ou ICP provoque la vérification de ces règles d’accès. Cet aspect lié à la sécurité est un des points très importants dont il faut se soucier dès l’installation et la mise en route de Squid.\\ Ci-dessous les paramètres par défaut contenus dans le fichier de configuration qui restreignent l’utilisation du serveur au poste local :
@@ Ligne 74: / Ligne 163: @@
 >section **58** HTTP Reply (Response) __2__
 </note>
+  * Il faut donc extraire ce qui nous intéresse concernant le cache du fichier de configuration /etc/squid3/squid.conf :
+>#Default:
+>''# cache_mem 256 MB''
+>#Default:
+>''# maximum_object_size_in_memory 512 KB''
+># Décommentez et régler les éléments suivants pour ajouter un répertoire de cache disque:
+>''#cache_dir ufs /var/spool/squid3 100 16 256''
+>#Default:
+>''# store_dir_select_algorithm least-load''
+>#       A value of 0 indicates no limit.
+>#Default:
+>''# max_open_disk_fds 0''
+>#  TAG: minimum_object_size     (bytes)
+>#       Objects smaller than this size will NOT be saved on disk.  The
+>#       value is specified in kilobytes, and the default is 0 KB, which
+>#       means there is no minimum.
+>#Default:
+>''# minimum_object_size 0 KB''
+>#Default:
+>''# maximum_object_size 4096 KB''
+<note important>
+Comparer :\\
+-> ''# cache_mem 256 MB''\\
+-> ''#cache_dir ufs /var/spool/squid3 100 16 256''\\
-  * On sauvegarde l'original :
+=> La définition de la mémoire cache (256 MB) serait plus large que l'espace disque défini (100MB) !\\
-<code root>cp /etc/squid3/squid.conf /etc/squid3/squid.conf_back</code>
-  * Puis pour y voir plus clair
+Donc attention en dé-commentant !
-On supprime toutes les lignes commentées et vide du fichier original, et on le re-crée afin qu'il ne contienne que ces lignes dé-commentées par défaut.
-<code root>echo "`grep -v "^#" /etc/squid3/squid.conf | sed -e '/^$/d'`" >/etc/squid3/squid.conf</code>
+  df -h /var
+  Sys. fich.              Taille Util. Dispo Uti% Monté sur
-  * On ajoute ou modifie les lignes suivantes :
+  /dev/mapper/systeme-var   2,8G  1,0G  1,7G  39% /var
-eth0 (vers internet) : 192.168.0.1\\
-eth1 (vers lan) : 192.168.1.1
-<code>
-acl localnet src 192.168.1.0/24
-acl lan src 192.168.0.1 192.168.1.0/24
-http_access allow localhost
-http_access allow localnet
-http_access allow lan
-#Default:
-access_log /var/log/squid3/access.log squid
-</code>
-> ''acl localnet src 192.168.1.0/24'' : le réseau qui doit avoir accès au serveur proxy
->''acl lan src 192.168.0.1 192.168.1.0/24'': Liste de contrôle : le lan seulement utilise squid
->''http_access allow localhost'': accès à squid permis au localhost
->''http_access allow lan'': idem
->''http_port 3128'' : "http_port 3128" devient "http_port 3128 transparent"
->''access_log /var/log/squid3/access.log squid'' : le fichier de log est commenté, on récupère la ligne dans le fichier sauvegardé et on l'ajoute.
+</note>
   * Ce qui donne :
-<code user>less /etc/squid3/squid.conf</code>
 <code>
 acl manager proto cache_object
@@ Ligne 123: / Ligne 217: @@
 acl Safe_ports port 777         # multiling http
 acl CONNECT method CONNECT
-acl lan src 192.168.1.0/24
+acl lan src 192.168.0.1 192.168.1.0/24
 http_access allow manager localhost
 http_access deny manager
@@ Ligne 133: / Ligne 227: @@
 http_access deny all
 http_port 3128 transparent
+#Default:
+#cache_mem 256 MB
+cache_mem 100 MB
+#Default:
+maximum_object_size_in_memory 512 KB
+# Décommentez et régler les éléments suivants pour ajouter un répertoire de cach
+e disque:
+cache_dir ufs /var/spool/squid3 100 16 256
+#Default:
+store_dir_select_algorithm least-load
+# A value of 0 indicates no limit.
+#Default:
+max_open_disk_fds 0
+# TAG: minimum_object_size (bytes)
+# Objects smaller than this size will NOT be saved on disk. The
+# value is specified in kilobytes, and the default is 0 KB, which
+# means there is no minimum.
+#Default:
+minimum_object_size 0 KB
+#Default:
+maximum_object_size 4096 KB
+# Leave coredumps in the first cache dir
 coredump_dir /var/spool/squid3
 #Default:
@@ Ligne 142: / Ligne 261: @@
 </code>
-===Redémarrer squid===
+  * Et quand on relance squid3
-<code root>/etc/init.d/squid3 restart</code>
+<code root>/etc/init.d/squid3 start</code>
+<code>
-S'il n'y a pas d'erreur :
+/10/17 09:28:42| Creating Swap Directories
-<code>[ ok ] Restarting Squid HTTP proxy: squid.</code>
+/10/17 09:28:42| /var/spool/squid3 exists
+/10/17 09:28:42| Making directories in /var/spool/squid3/00
+/10/17 09:28:42| Making directories in /var/spool/squid3/01
+/10/17 09:28:42| Making directories in /var/spool/squid3/02
+/10/17 09:28:42| Making directories in /var/spool/squid3/03
+/10/17 09:28:42| Making directories in /var/spool/squid3/04
+/10/17 09:28:42| Making directories in /var/spool/squid3/05
+/10/17 09:28:42| Making directories in /var/spool/squid3/06
+/10/17 09:28:42| Making directories in /var/spool/squid3/07
+/10/17 09:28:42| Making directories in /var/spool/squid3/08
+/10/17 09:28:42| Making directories in /var/spool/squid3/09
+/10/17 09:28:42| Making directories in /var/spool/squid3/0A
+/10/17 09:28:42| Making directories in /var/spool/squid3/0B
+/10/17 09:28:42| Making directories in /var/spool/squid3/0C
+/10/17 09:28:42| Making directories in /var/spool/squid3/0D
+/10/17 09:28:42| Making directories in /var/spool/squid3/0E
+/10/17 09:28:43| Making directories in /var/spool/squid3/0F
+. ok </code>
 ===== configuration d'iptables (NAT) =====
 Nous n'avons pour l'instant que l'IP masquerade mis en place :
@@ Ligne 155: / Ligne 290: @@
 <code root>
-iptables -t nat -A PREROUTING -i eth1 -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
+iptables -t nat -A PREROUTING -i eth1 -s 192.168.1.0/24\
-iptables -t nat -I PREROUTING 1 -i eth1 -s 192.168.1.0/24 -p tcp -m tcp --dport 80 -J ACCEPT
+ -p tcp --dport 80 -j REDIRECT --to-port 3128
+iptables -t nat -I PREROUTING 1 -i eth1 -s 192.168.1.0/24\
+ -p tcp -m tcp --dport 80 -J ACCEPT
 </code>

Debian-facile

Différences

Pied de page des forums