squid 配置详解 + 认证 !

晨想

抛砖引玉，按照楼主的文章，再参考了 squid FAQ 以及 man，装了一个 PAM 认证。因为用NCSA太麻烦了，还要用那个htpasswd什么的，我不会。（羞ing）。

squid 版本：squid-2.5.STABLE12

1. 解压，编译，安装。

1. 
   
2. ./configure \
   
3.         --prefix=/opt/Squid --sysconfdir=/etc/squid \
   
4.         --enable-storeio=ufs,null --enable-arp-acl \
   
5.         --enable-linux-netfilter --enable-underscore \
   
6.         --enable-pthreads --enable-ssl \
   
7.         --enable-large-file --enable-large-cache-file \
   
8.         --disable-ident-lookups \
   
9.         --enable-auth=basic --enable-basic-auth-helpers='PAM NCSA' \
   
10.         &&
    
11. make -j2 &&
    
12. make install
    

复制代码

2. 编辑 squid.conf 文件。

1. 
   
2. http_port 193.168.0.1:3128
   
3. icp_port 0
   
4. hierarchy_stoplist cgi-bin ?
   
5. acl QUERY urlpath_regex cgi-bin \?
   
6. acl QUERY urlpath_regex bbs \?
   
7. no_cache deny QUERY
   
8. cache_mem 64 MB
   
9. cache_swap_low 90
   
10. cache_swap_high 95
    
11. maximum_object_size 4096 KB
    
12. 
    
13. cache_replacement_policy lru
    
14. memory_replacement_policy lru
    
15. 
    
16. cache_dir ufs /var/cache/Squid  1000 16 256
    
17. cache_access_log /var/log/Squid/access.log
    
18. cache_log /var/log/Squid/cache.log
    
19. cache_store_log /var/log/Squid/store.log
    
20. 
    
21. pid_filename /var/run/squid.pid
    
22. 
    
23. auth_param basic program /opt/Squid/libexec/pam_auth -o
    
24. auth_param basic children 5
    
25. auth_param basic realm Tell me who you are!
    
26. auth_param basic credentialsttl 12 hours
    
27. auth_param basic casesensitive off
    
28. 
    
29. refresh_pattern ^ftp:           1440    20%     10080
    
30. refresh_pattern ^gopher:        1440    0%      1440
    
31. refresh_pattern .               0       20%     4320
    
32. 
    
33. 
    
34. acl all src 0.0.0.0/0.0.0.0
    
35. acl manager proto cache_object
    
36. acl localhost src 127.0.0.1/255.255.255.255
    
37. acl to_localhost dst 127.0.0.0/8
    
38. acl SSL_ports port 443 563
    
39. acl Safe_ports port 80          # http
    
40. acl Safe_ports port 21          # ftp
    
41. acl Safe_ports port 443 563     # https, snews
    
42. acl Safe_ports port 70          # gopher
    
43. acl Safe_ports port 210         # wais
    
44. acl Safe_ports port 1025-65535  # unregistered ports
    
45. acl Safe_ports port 280         # http-mgmt
    
46. acl Safe_ports port 488         # gss-http
    
47. acl Safe_ports port 591         # filemaker
    
48. acl Safe_ports port 777         # multiling http
    
49. acl CONNECT method CONNECT
    
50. 
    
51. acl our_networks src 192.168.0.0/24
    
52. acl emailClient browser Outlook  #让outlook不用认证。也许存在漏洞！
    
53. acl authbody proxy_auth REQUIRED
    
54. 
    
55. http_access allow manager our_networks
    
56. http_access deny manager
    
57. http_access deny !Safe_ports
    
58. http_access deny CONNECT !SSL_ports
    
59. 
    
60. http_access allow emailClient
    
61. http_access allow authbody
    
62. http_access allow our_networks
    
63. 
    
64. http_access deny all
    
65. http_reply_access allow all
    
66. 
    
67. icp_access allow all
    
68. cache_mgr william
    
69. cache_effective_user squid
    
70. cache_effective_group squid
    
71. visible_hostname FantasySquid
    
72. forwarded_for off
    
73. coredump_dir /var/cache/Squid
    

复制代码

3. 配置 /etc/pam.d/squid

1. 
   
2. # Begin /etc/pam.d/squid
   
3. 
   
4. auth            sufficient      pam_unix.so     shadow md5 nullok likeauth
   
5. 
   
6. account         required        pam_access.so
   
7. account         required        pam_unix.so
   
8. 
   
9. session         sufficient      pam_unix.so
   
10. 
    
11. # End /etc/pam.d/squid
    

复制代码

4. 因为用到了UNIX local password，所以要把pam_auth程序setuid。
    这个步骤 在 man pam_auth 里边提及到的。

1. 
   
2. chown root /opt/Squid/libexec/pam_auth
   
3. chmod u+s  /opt/Squid/libexec/pam_auth
   

复制代码

5。重启 squid。测试。应该就没问题的了。

fengchuixue451

请教一下吖,为什么访问控制列表
acl advance 192.168.0.2-192.168.0.10/32
acl normal src 192.168.0.11-192.168.0.200/32
acl baduser src 192.168.0.100/32
中,后面的数字都是32呢,32代表什么意思?不是24吗?
谢谢!

晨想

32的话，就是本机咯。

tekkensky

官方网站上有很多版本！

下那个好啊？

多谢！

水兵琪

UBUNTU 怎么弄呢？

lic358

OK THANK YOU

bluefish20

谢谢楼主啊！正需要呢

mh169

不错 收藏先
学习中……

l76862157

hao tie

churchmouse

顶一个,好文章,学习了.