Cara Menginstal Proxy Squid di Debian 11

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara menginstal Proxy Squid di Debian 11. Bagi Anda yang belum tahu, Squid adalah salah satu server proxy yang paling banyak digunakan untuk mengontrol akses internet dari jaringan lokal dan mengamankan jaringan dari lalu lintas dan serangan yang tidak sah. Squid juga mengurangi bandwidth dan meningkatkan waktu respons dengan menyimpan dan menggunakan kembali halaman web yang sering diminta. Squid memiliki kontrol akses yang ekstensif dan menjadi akselerator server yang hebat.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda melalui langkah-demi-langkah instalasi Proxy Squid pada Debian 11 (Bullseye).

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:Debian 10 atau Debian 11.
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Proxy Squid di Debian 11 Bullseye

Langkah 1. Sebelum kami menginstal perangkat lunak apa pun, penting untuk memastikan sistem Anda mutakhir dengan menjalankan apt berikut perintah di terminal:

sudo apt update
sudo apt upgrade

Langkah 2. Memasang Proxy Squid di Debian 11.

Secara default, Squid Proxy tidak tersedia di repositori dasar Debian 11. Jadi, sekarang jalankan perintah berikut untuk menginstal Squid Proxy ke sistem Anda:

sudo apt install squid

Setelah penginstalan selesai, proxy akan mulai secara otomatis. Untuk memverifikasi fungsinya yang benar, jalankan perintah berikut:

sudo systemctl status squid

Langkah 3. Konfigurasi Proxy Squid di Debian 11.

Pertama, kita membuat file autentikasi yang dapat digunakan Squid untuk memverifikasi autentikasi pengguna:

htpasswd -b /etc/squid/squid_passwd [username] [password]

Misalnya, buat Otentikasi Squid:

htpasswd -b -c /etc/squid/squid_passwd meilana maria

Sekarang masuk ke file konfigurasi utama dari Squid Proxy Server yang terletak di /etc/squid/squid.conf :

sudo nano /etc/squid/squid.conf

Tambahkan konfigurasi berikut:

sudo nano /etc/squid/squid.conf

# Recommended minimum configuration:
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_passwd
acl ncsa_users proxy_auth REQUIRED
http_access allow ncsa_users

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl SSL_ports port 443
acl Safe_ports port 80            # http
acl Safe_ports port 21            # ftp
acl Safe_ports port 443           # https
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280           # http-mgmt
acl Safe_ports port 488           # gss-http
acl Safe_ports port 591           # filemaker
acl Safe_ports port 777           # multiling http
acl SSL_ports port 9001           # webmin
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_port 3128 # Squid normally listens to port 3128

forwarded_for off

request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all
visible_hostname idroot.us

Simpan dan tutup file, lalu mulai ulang server proxy squid agar perubahan diterapkan:

sudo systemctl restart squid

Langkah 4. Konfigurasi Firewall.

Secara default, firewall UFW diaktifkan di Debian. Bergantung pada file konfigurasi Squid Anda, buka port 3128 untuk mengizinkan lalu lintas HTTP:

ufw allow 3128/tcp
sudo ufw reload

Langkah 5. Konfigurasikan Klien untuk Server Proxy Squid.

Mari kita lakukan tes sederhana proxy dengan browser web Firefox, konfigurasikan untuk menghubungkan jaringan eksternal melalui server Squid Anda. Preferences -> General -> Network Settings -> Manual Proxy Configuration .

Selamat! Anda telah berhasil menginstal Squid. Terima kasih telah menggunakan tutorial ini untuk menginstal versi terbaru dari Proxy Squid di Debian 11 Bullseye. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa resmi Situs web cumi-cumi.