Squid : インストール2023/11/22

	Squid をインストールし、Proxy サーバーを構築します。
[1]	Squid をインストールします。

[root@prox ~]#

dnf -y install squid

[2]	一般的なフォワードプロキシとして設定します。ローカルネットワーク内専用で、外部ネットワークからは Proxy サーバーを利用できないように設定します。

[root@prox ~]#

vi /etc/squid/squid.conf

.....
.....
acl Safe_ports port 777         # multiling http
# 28行目 : 自身のネットワーク定義を追記
# プロキシサーバーへのアクセスを許可する範囲
acl my_localnet src 10.0.0.0/24

# 66行目 : 定義した自身の ACL 許可を追記
# http_access allow localnet
http_access allow my_localnet

# 最終行に追記
request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all

# 追記 (クライアント情報を表示しない)
forwarded_for off

[root@prox ~]#

systemctl enable --now squid

[3]	Firewalld を有効にしている場合は、Proxy サービスの許可が必要です。

[root@prox ~]#

firewall-cmd --add-service=squid

success
[root@prox ~]#

firewall-cmd --runtime-to-permanent

success