Настройка прокси-сервера на Ubuntu: Подробное Руководство с Squid

Что такое прокси-сервер и зачем он нужен в Ubuntu?

Прокси-сервер выступает посредником между вашим устройством и интернетом, обеспечивая кэширование данных, контроль доступа и повышение безопасности. В Ubuntu настройка прокси особенно полезна для корпоративных сетей, ограничения трафика или обхода географических блокировок. Squid — оптимальное решение благодаря стабильности и гибкости конфигурации.

Установка Squid Proxy на Ubuntu

Выполните в терминале:

1. Обновите пакеты: sudo apt update && sudo apt upgrade -y
2. Установите Squid: sudo apt install squid -y
3. Проверьте статус: sudo systemctl status squid (должен быть active)

Базовая конфигурация Squid

Основной файл настроек: /etc/squid/squid.conf. Ключевые параметры:

• http_port: Укажите порт (по умолчанию 3128). Пример: http_port 8888
• acl: Создайте списки доступа. Например: acl local_net src 192.168.1.0/24
• http_access: Разрешите доступ: http_access allow local_net

После правок перезапустите Squid: sudo systemctl restart squid.

Расширенные настройки: безопасность и оптимизация

Аутентификация пользователей

1. Установите утилиту: sudo apt install apache2-utils
2. Создайте пароль: sudo htpasswd -c /etc/squid/passwords user1
3. В squid.conf добавьте:

   auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
   auth_param basic realm Proxy
   acl auth_users proxy_auth REQUIRED
   http_access allow auth_users

Кэширование и ограничение трафика

• cache_dir: Задайте размер кэша: cache_dir ufs /var/spool/squid 5000 16 256 (5000 МБ)
• delay_pools: Ограничьте скорость: delay_pools 1 + delay_class 1 1

Проверка работоспособности

Протестируйте через браузер или curl:

curl -x http://ваш_IP:порт -I https://google.com

Успешный ответ: HTTP/1.1 200 OK. Логи: /var/log/squid/access.log.

FAQ: Частые вопросы по настройке прокси в Ubuntu

Как открыть доступ для всех IP?
В squid.conf замените http_access deny all на http_access allow all (не рекомендуется для безопасности).

Почему соединение блокируется после настройки?
Проверьте:

• Брандмауэр: sudo ufw allow 3128/tcp
• Правила acl и http_access в конфиге

Как настроить HTTPS-прокси?
Используйте https_port с сертификатом. Для полного шифрования рассмотрите VPN или Squid в режиме SSL-Bump.

Можно ли использовать прокси для Docker?
Да! Задайте переменные окружения в /etc/default/docker: HTTP_PROXY="http://ваш_прокси:порт".

Заключение

Настройка прокси-сервера на Ubuntu через Squid — мощный инструмент для управления сетевым трафиком. Регулярно обновляйте систему и проверяйте логи для предотвращения уязвимостей. Экспериментируйте с параметрами кэширования и ACL для оптимальной работы!