Чтение онлайн

Прокси-сервер SQUID образуют несколько программ, в числе которых сам демон squid, а также программа dnsserver — программа обработки DNS-запросов. Когда запускается squid, то сначала он запускает заданное количество процессов dnsserver, каждый из которых работает самостоятельно и может осуществлять только один поиск в системе DNS. За счет этого уменьшается общее время ожидания ответа DNS.

Я использую версию squid 2.5. Пакет squid входит в состав современных дистрибутивов, а если его у вас почему-то нет, то скачать можно с

.

При сборке SQUID из исходных кодов первым шагом должна быть команда

SQUID будет установлен в каталог, заданный ключом prefix. Другие ключи сценария configure перечислены в таблице 18.1.

Ключи сценария configure Таблица 18.1

Ключ	Назначение
– -enable-icmp	Измерить путь до каждого HTTP-сервера при запросах с помощью ICMP
– -enable-snmp	Включить SNMP-мониторинг
– -enable-delay-pools	Управление трафиком
– -disable-weep	Отключить Web Cache Coordination Protocol
– -enable-kill-parent-hack	Более корректный shutdown
– -enable-splaytree	Позволяет увеличить скорость обработки ACL

Сервер SQUID использует файл конфигурации

, который обычно располагается в каталоге (или — более ранние версии). Подробнее на отдельных настройках мы остановимся чуть позже. А сейчас просто по шагам произведем настройку SQUID. Отредактируйте в этом файле следующие строки.

Укажите прокси-провайдера (тот сервер, который станет вашим «соседом» (neighbour, peer)):

Установите объем памяти, разрешенный для кэша squid, в байтах, и каталог для дискового кэша:

где 1024 — количество мегабайтов, отводимое под кэш в указанном каталоге. В этом каталоге будут храниться кэшированные файлы. Стоит ли говорить, что если у вас несколько жестких дисков, то кэш нужно разместить на самом быстром из них.

Укажите узлы, которым разрешен доступ к прокси-серверу:

Укажите разрешенные SSL-порты:

Запретите метод CONNECT для всех портов, кроме указанных в acl SSL_ports:

Запретите доступ всем, кроме тех, кому можно:

Пропишите пользователей, которым разрешено пользоваться SQUID (в рассматриваемом примере это den, admin и developer):

Тэги maximum_object_size и maximum_object устанавливают ограничения на размер передаваемых объектов.

Ниже приведен пример запрета доступа к любому URL, который соответствует шаблону games, и разрешения доступа ко всем остальным:

Первый раз squid нужно запускать с ключом -z, чтобы создать и очистить каталог кэша:

Еще несколько полезных ключей, с которыми можно запускать squid, перечислены в таблице 18.2.

Ключи запуска squid Таблица 18.2

Ключ	Назначение
– а порт	Задает альтернативный порт для входящих HTTP-запросов
– d	Включает ражим вывода отладочной информации в стандартный поток ошибок
– f файл	Задает альтернативный файл конфигурации, который должен будет использоваться вместо стандартного squid.conf
– h	Выдает справочную информацию
– k reconfigure	Посылает сигнал HUP, что приводит к тому, что SQUID заново прочитает свой конфигурационный файл
– k shutdown	Завершение работы прокси-сервера. При этом он подождет, пока будут завершены все соединения
– k interrupt	Немедленно завершить работу прокси-сервера, без ожидания завершения соединений
– k kill	Завершение без закрытия журналов
– u порт	Задает альтернативный порт для входящих ICP-запросов
– s	Включает журналирование с помощью syslog
– v	Выдает информацию о версии SQUID
– z	Очищает каталог кэша
– D	Запрещает DNS-тест при запуске
– N	Запрещает становиться демоном (фоновым процессом)
– Y	Более быстрое восстановление после сбоев

В файле squid.conf могут быть заданы следующие параметры сети:

♦ http_port — порт для запросов клиентов. С этого порта прокси-сервер будет ожидать и обрабатывать запросы клиентов. Значение по умолчанию равно 3128;

♦ icp_port — порт для общения с соседями через ICP. Если «соседей» (peer) нет, то установите icp_port 0. По умолчанию используется значение 3130. При использовании этого параметра нужно установить ключ --enable-htcp для директивы htcp_port 4827;