{"id":211,"date":"2020-09-06T12:27:42","date_gmt":"2020-09-06T10:27:42","guid":{"rendered":"https:\/\/reglisss.freeboxos.fr\/wordpress\/?page_id=211"},"modified":"2020-09-06T12:27:42","modified_gmt":"2020-09-06T10:27:42","slug":"squid","status":"publish","type":"page","link":"https:\/\/reglisss.freeboxos.fr\/wordpress\/squid\/","title":{"rendered":"Squid"},"content":{"rendered":"\n

Installer le proxy<\/h2>\n\n\n\n

Pour installer Squid tapez dans un terminal :<\/p>\n\n\n\n

sudo aptitude install squid<\/pre>\n\n\n\n
2. Configurer le proxy<\/h2>\n\n\n\n
La configuration de Squid se fait en \u00e9ditant le fichier \/etc\/squid\/squid.conf
Pour \u00e9diter ce fichier, tapez Alt+F2 et :<\/p>\n\n\n\n
gksu gedit \/etc\/squid\/squid.conf<\/pre>\n\n\n\n
2.1 Nommer le proxy<\/h3>\n\n\n\n
Squid a besoin de conna\u00eetre le nom de la machine. Pour cela, rep\u00e9rez la ligne visible_hostname. Par exemple, si la machine s’appelle ‘ubuntu’, mettez:<\/p>\n\n\n\n
visible_hostname ubuntu<\/pre>\n\n\n\n
2.2 Choisir le port<\/h3>\n\n\n\n
Par d\u00e9faut, le serveur proxy sera en \u00e9coute sur le port 3128. Pour choisir un autre port, rep\u00e9rez la ligne:<\/p>\n\n\n\n
http_port 3128<\/pre>\n\n\n\n
et changez le num\u00e9ro de port, par exemple:<\/p>\n\n\n\n
http_port 3177<\/pre>\n\n\n\n
2.3 Choisir l’interface<\/h3>\n\n\n\n
Par d\u00e9faut le serveur proxy sera en \u00e9coute sur toutes les interfaces. Pour des raisons de s\u00e9curit\u00e9, il ne faut le mettre en \u00e9coute que sur votre r\u00e9seau local. Par exemple si la carte r\u00e9seau reli\u00e9e \u00e0 votre LAN a l’IP 10.0.0.1, modifiez la ligne:<\/p>\n\n\n\n
http_port 10.0.0.1:3177<\/pre>\n\n\n\n
2.4 D\u00e9finir les droits d’acc\u00e8s<\/h3>\n\n\n\n
Par d\u00e9faut, personne n’est autoris\u00e9 \u00e0 se connecter au serveur proxy, sauf votre machine elle-m\u00eame. Il faut cr\u00e9er une liste d’autorisations.
Par exemple, on va d\u00e9finir un groupe englobant tout le r\u00e9seau local.<\/p>\n\n\n\n
Rep\u00e9rez la ligne du fichier commen\u00e7ant par acl localhost…
A la fin de la section, ajoutez:<\/p>\n\n\n\n
acl lanhome src 10.0.0.0\/255.255.255.0<\/pre>\n\n\n\n
(lanhome est un nom arbitraire que nous avons choisi).
\"\"<\/p>\n\n\n\n
2.5 Autoriser le groupe<\/h3>\n\n\n\n
Maintenant que le groupe est d\u00e9fini, nous allons l’authoriser \u00e0 utiliser le proxy. Rep\u00e9rez la ligne http_access allow…
et ajoutez en dessous (avant la ligne http_access deny all)<\/p>\n\n\n\n
http_access allow lanhome<\/pre>\n\n\n\n
\"\"<\/p>\n\n\n\n
2.6 Autoriser les ports non standards<\/h3>\n\n\n\n
Par d\u00e9faut, Squid n’autorise le traffic HTTP que sur certains ports (80, etc.) Cela peut poser probl\u00e8me pour certains sites utilisant d’autres ports.
Exemple: http:\/\/toto.com<\/a>81\/images\/titi.png serait bloqu\u00e9 par Squid.<\/p>\n\n\n\n
Pour \u00e9viter ce blocage, trouvez la ligne:
http_access deny !Safe_ports<\/p>\n\n\n\n
et commentez-la:
#http_access deny !Safe_ports<\/p>\n\n\n\n
3. D\u00e9marrer le proxy<\/h2>\n\n\n\n
(re)d\u00e9marrez le proxy pour qu’il prenne en compte la configuration que nous venons de modifier. Tapez:<\/p>\n\n\n\n
sudo \/etc\/init.d\/squid restart<\/pre>\n\n\n\n
A partir de l\u00e0, le proxy devrait fonctionner. Il suffit de configurer les diff\u00e9rents logiciels pour qu’ils l’utilisent.<\/p>\n\n\n\n
Informations<\/h2>\n\n\n\n
Logs du serveur<\/h3>\n\n\n\n
Les logs du proxy sont situ\u00e9s dans \/var\/log\/squid\/access.log<\/p>\n\n\n\n
Changer la taile du cache<\/h3>\n\n\n\n
Par d\u00e9faut, le cache de Squid est activ\u00e9, ce qui permet d’acc\u00e9l\u00e9rer le chargement de certaines pages. La taille par d\u00e9faut est de 100 Mo (situ\u00e9 dans \/var\/spool\/squid).<\/p>\n\n\n\n
Pour changer sa taille, modifiez le fichier \/etc\/squid\/squid.conf
Trouvez la ligne:
# cache_dir ufs \/var\/spool\/squid 100 16 256<\/p>\n\n\n\n
Et d\u00e9commentez-la. Vous pouvez changer la valeur 100 par ce que vous voulez (par exemple 200 pour 200 Mo):
cache_dir ufs \/var\/spool\/squid 200 16 256<\/p>\n\n\n\n
Fonctions et modules suppl\u00e9mentaires<\/h3>\n\n\n\n
Squid poss\u00e8de plein d’options et modules :<\/p>\n\n\n\n