Настройка SQUID

Предположим, имеется сервер, который имеет публичный IP-адрес 195.XX.XX.XX (далее IP_inet), а для локальной сети настроен IP=192.168.1.100.

Приступим к редактированию файла /etc/squid/squid.conf

1. Указываем название и расположения файлов

# Каталог для хранения кэша размером 900 Мб, вместимостью 19 каталогов первого уровня и 256 второго. cache_dir ufs /var/spool/squid 900 16 256 #Протокол доступа к кэшу cache_access_log /var/log/squid/access.log #Протокол работы кэша cache_log /var/log/squid/cache.log #Протокол работы менеджера кэша cache_store_log /var/log/squid/store.log

2. Размер кэша:

# Размер оперативной памяти, предоставляемой кэшу cache_mem 256 MB # Максимальный размер объекта, записываемого в кэш maximum_object_size 15000 KB

3. Контроль доступа:

acl all src 0.0.0.0/0.0.0.0 acl localnet src 192.168.1.0/255.255.255.0 #локальная сеть acl external src IP_inet/255.255.255.255 # IP для выхода в Интернет acl localhost src 127.0.0.1/255.255.255.255 # Указываем необходимые правильные порты acl Safe_ports port 21 # ftp acl Safe_ports port 22 # ssh acl Safe_ports port 80 # http acl CONNECT method CONNECT #Указываем правав доступа http_access allow localnet http_access allow external http_access allow localhost http_access deny !Safe_ports http_access deny all

4. Указываем параметры необходимые для прозрачного проксирования :

httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on

Для доступа к Интернету из локальной сети необходимо также настроить iptables, рекомендую статью
Настройка прозрачного прокси.

Настройка SQUID под Windows

Страницы, ссылающиеся на данную:

BorRoman