Ubuntu server üzerine squid proxy kurulumu hk.

mehmet ali

(@mehmetali)

Gönderiler: 140

Estimable Member

Konu başlatıcı

Ubuntu 20.04 üzerine, squid proxy 3.5.28 versiyonunu kurmak istiyorum.

Nasıl ilerlemem gerektiği noktasında yardımcı olabilirseniz memnun olurum.

Gönderildi : 30/08/2020 20:09

Turan COŞKUN

(@turancoskun)

Gönderiler: 4100

Üye

Merhaba,

Başlık ve post içeriğinizi forum kurallarına yeniden düzenledim.

Ubuntu server 18.04 olan bir önceki versiyonda, paket deposu üzerinde direk squid 3.5.x versiyonlarına destek mevcut.

20.04 versiyonunda squid4 desteklenmekte, squid3 denemedim.

Buradaki amaç, talebinizi paylaşırsanız, alternatif yöntemlerde önerebiliriz.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 31/08/2020 07:12

mehmet ali

(@mehmetali)

Gönderiler: 140

Estimable Member

Konu başlatıcı

Merhabalar ;

Ubuntu server 18.04 olan bir önceki versiyonda, squid3 için yapıtıgım ayarlarda sistem normal olarak calısıyordu ubuntunun 20 versiyonunu yükledikten sonra squid4 paketi kuruldu aynı ayarları yaptım siteleri acıyor ancak mesela ornek olarak ....gov.tr adreslere girdigimde erisim saglanamadı hatası alıyorum bu siteler icin izin var config dosyası ayarları asagıdaki gibi


acl lan src 192.168.1.0/24
http_access allow lan

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
#acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http

acl serbestdomain dstdomain "/etc/squid/serbestdomainler"
acl serbestip src "/etc/squid/serbestipler"

acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access allow serbestip
http_access allow serbestdomain
http_access deny !serbestdomain
http_access deny all
http_port 3128 transparent
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern . 0 20% 4320

İletiyi düzenle

Bu ileti 4 yıl önce 2 defa mehmet ali tarafından düzenlendi

Gönderildi : 31/08/2020 09:17

Turan COŞKUN

(@turancoskun)

Gönderiler: 4100

Üye

Squid tarafında access loglara mutlaka bir satır yazıyordur, çıktısını paylaşabilirseniz bakalım.

Çıktı için "cat /var/log/squid/access.log | grep TCP_DENIED" komutunu kullanabilirsiniz.

Squid4 standart config ile test ettiğimde belirttiğiniz siteler erişim mevcut.

https://wiki.squid-cache.org/Squid-4

Ubuntu üzerinde zorunluluğunuz yok ise tek interface pfsense / opnsense proxy server konumlandırıp yönetmeniz daha kolay olacaktır.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 31/08/2020 10:34