Fedora39 Squid をインストールする手順

環境
# cat /etc/redhat-release
Fedora release 39 (Thirty Nine)

概要
Squid をインストールし、Proxy サーバーを構築します。

操作方法
1.Squid をインストールします。

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
# dnf -y install squid
# dnf -y install squid
# dnf -y install squid

2.フォワードプロキシとして設定します。
# vi /etc/squid/squid.conf

以下の内容を追記する

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
# 28行目 : 自身のネットワーク定義を追記
# プロキシサーバーへのアクセスを許可する範囲
acl my_localnet src 10.0.0.0/24
# 28行目 : 自身のネットワーク定義を追記 # プロキシサーバーへのアクセスを許可する範囲 acl my_localnet src 10.0.0.0/24
# 28行目 : 自身のネットワーク定義を追記
# プロキシサーバーへのアクセスを許可する範囲
acl my_localnet src 10.0.0.0/24

# 66行目 : 定義した自身の ACL 許可を追記

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
# http_access allow localnet
http_access allow my_localnet
# http_access allow localnet http_access allow my_localnet
# http_access allow localnet
http_access allow my_localnet

# 最終行に追記

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
request_header_access Referer deny all request_header_access X-Forwarded-For deny all request_header_access Via deny all request_header_access Cache-Control deny all
request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all

# 追記 (クライアント情報を表示しない)

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
forwarded_for off
forwarded_for off
forwarded_for off

3.squidを再起動します

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
# systemctl enable --now squid
# systemctl enable --now squid
# systemctl enable --now squid

4. Firewalld を有効にしている場合は、Proxy サービスの許可が必要です。

Plain text
Copy to clipboard
Open code in new window
EnlighterJS 3 Syntax Highlighter
# firewall-cmd --add-service=squid
success
# firewall-cmd --runtime-to-permanent
success
# firewall-cmd --add-service=squid success # firewall-cmd --runtime-to-permanent success
# firewall-cmd --add-service=squid
success
# firewall-cmd --runtime-to-permanent
success

 

Fedora 39

Posted by arkgame