12.3. Configuration Squid

Procédure 12.1. Configuration de base

1. Sauvegarde du fichier de configuration original.

   mv /etc/squid/squid.conf /etc/squid/squid.conf.org

   Copy to Clipboard Toggle word wrap
2. Créer un nouveau fichier /etc/squid/squid.conf avec le contenu suivant. Modifier l'ACL (de l'anglais Access Control List) à la ligne mynetwork pour définir le réseau d'origine pour votre réseau local. Il s'agit du réseau où les systèmes client utilisent le serveur de Squid comme proxy.

   Note

   L'ordre des éléments qui se trouvent dans le fichier de configuration /etc/squid/squid.conf est important car Squid le lit à partir du début.

   acl mynetwork src xxx.xxx.xxx.0/24
   http_access allow mynetwork
   
   #defaults
   acl localnet src 10.0.0.0/8 
   acl localnet src 172.16.0.0/12  
   acl localnet src 192.168.0.0/16 
   acl localnet src fc00::/7
   acl localnet src fe80::/10
   acl SSL_ports port 443
   acl Safe_ports port 80      
   acl Safe_ports port 21      
   acl Safe_ports port 443     
   acl Safe_ports port 70      
   acl Safe_ports port 210     
   acl Safe_ports port 1025-65535  
   acl Safe_ports port 280     
   acl Safe_ports port 488     
   acl Safe_ports port 591     
   acl Safe_ports port 777     
   acl CONNECT method CONNECT
   http_access allow manager localhost
   http_access deny manager
   http_access deny !Safe_ports
   http_access deny CONNECT !SSL_ports
   http_access allow localnet
   http_access allow localhost
   http_access deny all
   http_port 3128
   hierarchy_stoplist cgi-bin ?
   coredump_dir /var/spool/squid
   refresh_pattern ^ftp:       1440    20% 10080
   refresh_pattern ^gopher:    1440    0%  1440
   refresh_pattern -i (/cgi-bin/|\?) 0 0%  0
   refresh_pattern .       0   20% 4320

   Copy to Clipboard Toggle word wrap
3. Démarrer le service et l'activer au démarrage :

   ~]#  systemctl enable squid
   ~]#  systemctl start squid

   Copy to Clipboard Toggle word wrap
4. Si le parefeu est activé, autoriser le port de Squid.

   ~]#  firewall-cmd --add-port=3128/tcp --permanent

   Copy to Clipboard Toggle word wrap
5. Configurer votre navigateur web pour qu'il utilise le serveur proxy. Cela dépendra du navigateur et de la version utilisés. Ainsi, pour configurer Firefox version 46.0.0 :

   Procédure 12.2. Configurer Firefox avec le serveur Proxy

   1. Dans le menu Firefox situé en haut à droite, sélectionner Avancé, puis Réseau à partir des onglets, puis, sélectionner Réseau à partir des onglets situés en haut sur la barre de navigaiton.
   2. Dans la section Connexion, ouvrir Paramètres de configuration.
   3. Dans la nouvelle fenêtre qui vient de s'ouvrir, cochez Configuration de serveur proxy manuelle et saisir le serveur proxy auquel vous êtes connecté dans le champ Proxy HTTP. Si vous avez besoin de saisir un port particulier, le saisir dans le champ Port.

Procédure 12.3. Configurer Squid en tant que serveur proxy HTTP

1. Ajouter les lignes suivantes en haut du fichier /etc/squid/squid.conf pour remplacer l'exemple d'adresse IP :

   cache_dir ufs /var/spool/squid 500 16 256
   acl my_machine src 192.0.2.21 # Replace with your IP address
   http_access allow my_machine

   Copy to Clipboard Toggle word wrap
2. Créerdes répertoires cache par la commande suivante :

   ~]# systemctl restart squid

   Copy to Clipboard Toggle word wrap
   Squid commence maintenant à écouter le port 3128 (port par défaut) sur toutes les interfaces de réseau de la machine.
3. Configurer votre navigateur, par exemple Firefox, afin d'utiliser Squid en tant que serveur proxy HTTP avec l'hôte comme adresse IP de la machine et le port 3128: pour plus d'informations, voir Procédure 12.2, « Configurer Firefox avec le serveur Proxy »