Ubuntu'da Proxy Kurulumu - Erdem [d0t] Net

Yenilikler:

Sistem - Linux

Yazar Erdem Degirmenci

Cuma, 05 Haziran 2009 14:50

Bu yazımızda Türkiye sınırları dışında bir sunucunuz varsa sunucunuz üzerine kuracağınız parola sorgulamalı proxy ile youtube gibi yasaklanmış sitelere erişebilmeniz için gerekli proxy kurulumunu anlatıcam.

Önce gerekli paketleri kurucaz.

sudo aptitude install squid squid-common

kurulan squid ayar dosyasına su satırlari giricez

sudo vi /etc/squid/squid.conf

http_port 8080 # squid proxy'nin dinliyecegi port

acl localhost src 127.0.0.1/255.255.255.255 # localhost erisimi icin access list olusturalım
acl all src 0.0.0.0/0.0.0.0 #tüm internet uzayının erişimi icin acl tanımlıyalım
acl to_localhost dst 127.0.0.0/8
acl purge method PURGE
acl CONNECT method CONNECT

# Asagida ki satırlar parola sorgusu için gerekli. parola ve kullanıcı adı /etc/squid/passwd içinde tutuluyor olacak

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm NFYE Squid proxy-caching web server
auth_param basic credentialsttl 5 hours
auth_param basic casesensitive off
acl users proxy_auth REQUIRED

http_access allow localhost # olusturdugumuz localhost acl’ine direk izin verelim
http_access allow purge localhost
acl Safe_ports port 80 8080
# safe portlar oluşturup sadece bu portların dinlenmesine izin verelim. Ben proxy 8080 çalıştırdım bu porta ve 80. yani http portuna izin verdim

http_access deny !Safe_ports #safe portlar disindaki portlara izin verme
http_access allow users # users diye olusturdugumuz parola sorgusu acl için izin ver.
http_access allow all # tüm kullanicilara erisim hakki taniyalim ama endişe etmeyin parola soracaktir

hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid

acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern . 0 20% 4320
hosts_file /etc/hosts
coredump_dir /var/spool/squid

eger kurulu degilse apache2-utils kuralim

sudo aptitude install apache2-utils

/etc/squid/passwd dosyasi icinde kullanici bilgilerini tutacagimizi soylemistik.

touch /etc/squid.passwd
chown proxy:root /etc/squid.passwd
chmod 644 /etc/squid.passwd
sudo htpasswd -c /etc/squid.passwd proxy_kullanici_adi
size parola sorulacaktir uygun bir parola girin.

proxy serverinizi yeniden çaliştırın:

/etc/init.d/squid restart

internet gezgininize proxy ip ya da domain adiniz örnekte oldugu gibi erişim portunu 8080 girdiginizde her hangi bir siteye girdiginizde size kurmuş oldugunuz proxy’nin kullanici parola bilgilerini soracaktir.

hepsi bu kadar.

Yorumlar

Yeni Ekle

Ara