16.5. 特定のポートまたは IP アドレスでリッスンするように Squid サービスの設定
デフォルトでは、Squid プロキシーサービスは、すべてのネットワークインターフェイスの
3128 ポートをリッスンします。本セクションでは、ポートを変更し、Squid が特定の IP アドレスをリッスンするように設定する方法を説明します。
前提条件
- Squid がインストールされています。
手順
/etc/squid/squid.confファイルを編集します。- Squid サービスがリッスンするポートを設定するには、
http_portパラメーターにポート番号を設定します。たとえば、ポートを8080に設定するには、以下を設定します。http_port 8080
- Squid サービスがリッスンする IP アドレスを設定するには、
http_portパラメーターに IP アドレスとポート番号を設定します。たとえば、Squid がポート3128の IP アドレス192.0.2.1でのみリッスンするように設定するには、以下を設定します。http_port 192.0.2.1:3128
複数のhttp_portパラメーターを設定ファイルに追加して、Squid が複数のポートおよび IP アドレスでリッスンするように設定します。http_port 192.0.2.1:3128 http_port 192.0.2.1:8080
- Squid が別のポートをデフォルトとして使用するように設定した場合(
3128):- ファイアウォールのポートを開きます。
# firewall-cmd --permanent --add-port=port_number/tcp # firewall-cmd --reload
- Enforcing モードで SELinux を実行する場合は、ポートを
squid_port_tポートタイプ定義に割り当てます。# semanage port -a -t squid_port_t -p tcp port_number
semanageユーティリティーがシステムで利用できない場合は、policycoreutils-python-utils パッケージをインストールします。
squidサービスを再起動します。# systemctl restart squid
