Squid : リバースプロキシの設定2024/04/15

	Squid のリバースプロキシとしての設定です。 Squid をリバースプロキシとして Web サーバーの前面にたてることで、処理性能の向上やサーバーのセキュリティ向上に役立ちます。
[1]	HTTPS アクセスにも対応できるよう、事前に SSL証明書を取得しておきます。
[2]	Squid の設定です。

root@dlp:~ #

vi /usr/local/etc/squid/squid.conf

# 66行目 : 追記 (http アクセス全て許可)
http_access allow all 
# And finally deny all other access to this proxy
http_access deny all

# 71行目 : 以下のように変更 (defaultsite は転送先 Web サーバーを指定)
#http_port 3128
http_port 80 accel defaultsite=www.srv.world
https_port 443 accel defaultsite=www.srv.world cert=/usr/local/etc/letsencrypt/live/dlp.srv.world/fullchain.pem key=/usr/local/etc/letsencrypt/live/dlp.srv.world/privkey.pem

# 75行目 : コメント解除
# 数字の意味 ⇒ [ディスクキャッシュサイズ] [第1階層のディレクトリ数] [第2階層のディレクトリ数]
cache_dir ufs /var/spool/squid 100 16 256

# 最終行に追記
cache_peer www.srv.world parent 80 0 no-query originserver 

# メモリキャッシュサイズ
cache_mem 256 MB 

# ホスト名定義
visible_hostname dlp.srv.world

root@dlp:~ #

sysrc squid_user=root

squid_user: -> root
root@dlp:~ #

service squid enable

squid enabled in /etc/rc.conf
root@dlp:~ #

service squid start

[3]	ローカルネットワーク内の DNS の設定や、必要であればルーターの設定を変更して、Squid のサーバーで HTTP/HTTPS アクセスを受け付けるように設定変更します。変更後、クライアントコンピューター等から Web ブラウザーで Squid のサーバーへアクセスし、以下のように設定したバックエンドサーバーが応答することを確認しておきます。