Proxyサーバー構築2009/04/05

	Proxyサーバーを構築しWebブラウジングを高速化します。内部専用で外部からのアクセスは受け付けないように設定します。インストールするのは定番の squid というアプリケーションです。
[1]	squid のインストールと設定

lan:~#

aptitude -y install squid

lan:~#

vi /etc/squid/squid.conf

# 1110行目：変更

http_port

8080

acl CONNECT method CONNECT

# 629行目：追記 (内部のみ許可)

acl lan src 192.168.0.0/255.255.255.0

# 676行目：追記 (内部のみ許可)

http_access allow lan

# 3390行目：追記 (ホスト名定義)

visible_hostname lan.srv.world

# forwarded_for on

# 4689行目：追記 (IP非表示)

forwarded_for off

# 3090行目：以下4行追記 (匿名サーバー化)

header_access Referer deny all
header_access X-Forwarded-For deny all
header_access Via deny all
header_access Cache-Control deny all

lan:~#

/etc/init.d/squid restart

Restarting Squid HTTP proxy: squid.

[2]	クライアントのWindows側での設定です。まずはブラウザを立ち上げます。以下はインターネットエクスプローラ6の例です。「ツール」－「インターネットオプション」を開き以下のように「接続」のタブに移動します。

[3]

以下のようにプロキシサーバーの欄の「使用する」にチェックを入れ、アドレス欄にはプロキシサーバーのホスト名を入力し、ポート欄には [1] で設定したポート番号を入力して、 OKをクリックして閉じます。これでクライアントの設定は完了です。以降はプロキシ経由でWebアクセスを行うことができます。