リバースプロキシの設定2017/06/26

	Squid のリバースプロキシとしての設定です。 Squid をリバースプロキシとして Web サーバーの前面にたてることで、処理性能の向上やサーバーのセキュリティ向上に役立ちます。
[1]	Squid の設定です。

root@prox:~#

vi /etc/squid/squid.conf

# 1192行目あたり：追記 ( httpアクセス全て許可 )

http_access allow all

# 1612行目：転送先Webサーバを指定

http_port

80 accel defaultsite=www.srv.world

# 3053行目：追記

cache_peer www.srv.world parent 80 0 no-query originserver

# 3174行目：追記 (メモリキャッシュサイズ)

cache_mem 256 MB

# 3446行目：追記

# 数字の意味 ⇒ ディスクキャッシュサイズ第1階層のディレクトリ数第2階層のディレクトリ数

cache_dir ufs /var/spool/squid 256 16 256

# 5658行目：追記 (ホスト名定義)

visible_hostname prox.srv.world

root@prox:~#

systemctl restart squid

[2]	DNSの設定や、必要であればルータの設定も変更し、Squid サーバーで HTTPアクセスを受けるように設定します。アクセスして以下のように有効になっていることを確認します。