PROXY SQUID et SQUIDGUARD

PROXY:

Mise en place d’un serveur Proxy sous Debian:

Les étapes:

  • Installer les paquets Squid 3 et Squidguard

(apt-get install squid3 squidguard)

  • Vérifier la création de l’utilisateur Proxy et le rendre propriétaire de certains répertoires

chown proxy /var/cache/squid3

chown proxy /var/log/squid3

  • Configurer squid

( Edition de /etc/squid3/squid.conf)

Avec vim, on supprime les lignes de commentaires inutiles, à l’aide des commandes:

:g/^#/d et :g/^$/d

  • On vérifie et modifie les paramètres afin de renseigner les éléments suivants:

acl landata src 172.16.10.0/24
acl lanwifi src 172.17.10.0/24
acl SSL_ports port 443
acl Safe_ports port 80        # http
acl safe_ports port 20        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https

acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access allow maison
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localhost
http_access deny all

http_port 3128
cache_mem 20 MB
cache_dir ufs /var/cache/squid3 200 16 256
maximum_object_size 10 MB
cache_access_log /var/squid3/access.log
cache_store_log /var/log/squid3/store.log
cache_log /var/log/squid3/cache.log
pid_filename /var/run/squid3.pid
error_directory /usr/share/squid3/errors/French

coredump_dir /var/spool/squid3
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320

  • On vérifie la présence ou l’on créé les répertoires suivants;:

/var/cache/squid3 /var/log/squid3 /

  • On redémarre le proxy

service squid3 restart ou /etc/init.d/squid3 restart

  • on télécharge le fichier sur le  site dsi.ut-capitole.fr/blacklists/

le fichier est le suivant;: blacklists.tar.gz on le recopie et le décompressedans le répertoire /var/lib/squidguard , puis on redémarre squid3

. On paramètre et on teste dans le navigateur du poste client: (sur firefox: Préférences-Avancé-Réseau-Paramètres-Proxy

Proxy1

  • Afin de vérifier le fonctionnement correcte de squid, on peut vérifier les fichiers logs dans:

/var/log/squid3 et /var/cache/squid3

on peut également vérifier le bon fonctionnement du service:

tail -f /var/log/syslog et netstat -atn