16.5. 특정 포트 또는 IP 주소에서 수신 대기하도록 Squid 서비스 구성
기본적으로 Squid 프록시 서비스는 모든 네트워크 인터페이스의
3128
포트에서 수신 대기합니다. 이 섹션에서는 포트를 변경하고 특정 IP 주소에서 수신 대기하도록 Squid를 구성하는 방법에 대해 설명합니다.
사전 요구 사항
- Squid가 설치되어 있어야 합니다.
절차
/etc/squid/squid.conf
파일을 편집합니다.- Squid 서비스가 수신 대기하는 포트를 설정하려면
http_port
매개 변수에서 포트 번호를 설정합니다. 예를 들어 포트를8080
으로 설정하려면 다음을 설정합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow http_port 8080
http_port 8080
- Squid 서비스가 수신 대기하는 IP 주소를 구성하려면
http_port
매개 변수에서 IP 주소와 포트 번호를 설정합니다. 예를 들어 Squid가 포트3128
의192.0.2.1
IP 주소에서만 수신 대기하도록 구성하려면 다음을 설정합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow http_port 192.0.2.1:3128
http_port 192.0.2.1:3128
여러http_port
매개변수를 구성 파일에 추가하여 Squid가 여러 포트 및 IP 주소에서 수신 대기하도록 구성합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow http_port 192.0.2.1:3128 http_port 192.0.2.1:8080
http_port 192.0.2.1:3128 http_port 192.0.2.1:8080
- Squid가 다른 포트를 기본값으로 사용하도록 구성한 경우
(3128
):- 방화벽에서 포트를 엽니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow firewall-cmd --permanent --add-port=port_number/tcp firewall-cmd --reload
# firewall-cmd --permanent --add-port=port_number/tcp # firewall-cmd --reload
- 강제 모드에서 SELinux를 실행하는 경우 포트를
squid_port_t
포트 유형 정의에 할당합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow semanage port -a -t squid_port_t -p tcp port_number
# semanage port -a -t squid_port_t -p tcp port_number
semanage
유틸리티를 시스템에서 사용할 수 없는 경우 policycoreutils-python-utils 패키지를 설치합니다.
squid
서비스를 다시 시작하십시오.Copy to Clipboard Copied! Toggle word wrap Toggle overflow systemctl restart squid
# systemctl restart squid