Intégration et adaptation d'un service
Exploitation des services
Administration des systèmes
Supervision des réseaux
Gestion de l'obsolescence
Projets
Outils
Références
Outils pour utilisateurs
Panneau latéral
squid
Ceci est une ancienne révision du document !
Squid est un serveur mandataire, en anglais un proxy, entièrement libre et très performant. Squid est capable de gérer les protocoles FTP, HTTP, HTTPS et Gopher. Il est généralement utilisé dans certaines entreprises et universités pour des fonctions de filtrage d'URL ou en tant que tampon. Les pages Internet sont stockées localement ce qui évite d'aller les recharger plusieurs fois et permet d'économiser la bande passante Internet
Durant ce TP nous avons également utilisé Dansguardian qui permet de de bloquer du contenu à nos utilisateurs ou de de mettre en place un contrôle parentale.
Installation
Installer les paquets sur la machine qui servira de routeur /proxy:
- squid3
- squidguard
- dansguardian
- calamaris
- apache2-utils
Schéma du réseau utilisé pour ce TP
Mise en place du serveur proxy
- Le paramétrage de Squid s'effectue dans le fichier squid.conf fournit mais celui-ci dispose de tous les paramétrages possibles, nous allons plutôt nous servir d'un fichier vierge.
cp /etc/squid/squid.conf /etc/squid/squid.conf.old rm /etc/squid/squid.conf touch /etc/squid/squid.conf
- Il faut faire passer le trafic HTTP à passer par SQUID
Nous allons créer des ACL ( Acess Control List ) avec les adresses réseaux LAN 1 et 2
- /etc/squid/squid.conf
#definition des fichiers de logs #le journal pour le serveur cache_log /var/log/squid/cache.log #le jornal pour les clients du proxy cache_access_log /var/log/squid/access.log #on definit les erreurs en français error_directory /usr/share/squid-langpack/French #on gère le cache cache_mem 32 MB cache_dir ufs /var/spool/squid3 1024 16 256 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT #on refuse les autres : http_access deny !Safe_ports acl lan src 190.16.5.0/24 acl lan src 190.20.5.0/24
squid.1582884094.txt.gz · Dernière modification: 2020/02/28 11:01 par romuald
Outils de la page
Sauf mention contraire, le contenu de ce wiki est placé sous les termes de la licence suivante : CC Attribution-Share Alike 4.0 International
