Вики IT-KB

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
===== Кэширующий прокси-сервер Squid =====

{{:pasted:20161210-153952.png }}

**Squid** (англ. squid — «кальмар») - программный пакет, реализующий функцию кэширующего прокси-сервера для протоколов HTTP, FTP, Gopher и (в случае соответствующих настроек) HTTPS. Разработан сообществом, как программа с открытым исходным кодом (распространяется в соответствии с GNU GPL). Все запросы выполняет как один неблокируемый процесс ввода-вывода.


==== Развёртывание ====

=== Настройка прокси сервера Squid 3.3 на Ubuntu Server 14.04 LTS ===

  * [[https://blog.it-kb.ru/2014/06/16/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-1-install-os-on-hyper-v-generation-2-vm/|Часть 1. Установка ОС Ubuntu Server 14.04 LTS на ВМ Hyper-V Gen2]]
  * [[https://blog.it-kb.ru/2014/06/16/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-2-prepare-separate-vhd-disk-partition-for-squid-cache-in-fdisk/|Часть 2. Настройка дополнительного диска для кэша Squid]]
  * [[https://blog.it-kb.ru/2014/06/16/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-3-configure-dns-ntp-and-install-squid/|Часть 3. Конфигурация DNS, NTP и установка Squid]]
  * [[https://blog.it-kb.ru/2014/06/24/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-4-configure-kerberos-and-ntlm-on-samba-and-winbind/|Часть 4. Конфигурация Kerberos и NTLM]]
  * [[https://blog.it-kb.ru/2014/06/26/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-5-squid-conf-settings-for-kerberos-ntlm-basic-and-access-rules/|Часть 5. Конфигурация Squid 3]]
  * [[https://blog.it-kb.ru/2014/06/27/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-6-configure-proxy-auto-configuration-via-web-proxy-automatic-discovery-on-apache-2-and-parsing-wpad/|Часть 6. Настройка Proxy Auto Configuration (WPAD)]]
  * [[https://blog.it-kb.ru/2014/06/27/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-7-error-pages-logo-customization/|Часть 7. Кастомизация страниц ошибок]]
  * [[https://blog.it-kb.ru/2014/06/27/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-8-real-time-user-session-monitoring-sqstat-patched/|Часть 8. Конфигурация SqStat]]
  * [[https://blog.it-kb.ru/2014/06/30/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-9-lightsquid-reports-patched/|Часть 9. Конфигурация LightSquid]]
  * [[https://blog.it-kb.ru/2014/06/30/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-10-disable-ipv6-and-rebuid-squid3-package/|Часть 10. Отключаем IPv6]]

==== Сборка и обновление ====

  * [[https://blog.it-kb.ru/2014/10/13/update-build-and-install-squid3-package-from-3-3-8-to-3-4-8-from-source-code-from-scratch-on-ubuntu-server-14-04-1-lts/|Обновляем Squid 3.3.8 до версии 3.4.8 из исходных файлов на Ubuntu Server 14.04.1 LTS]]
  * [[https://blog.it-kb.ru/2015/04/30/update-build-and-install-squid3-package-from-3-3-8-to-3-5-3-from-source-code-from-scratch-on-ubuntu-server-14-04-2-lts/|Обновляем Squid 3.3.8 до версии 3.5.3 из исходных файлов на Ubuntu Server 14.04.2 LTS]]
  * [[squid:build-deb-packages-Squid-3-5-24-and-libecap-1-0-1-in-debian-8-jessie-from-the-source-code-in-debian-9-stretch-repos|Сборка deb-пакетов Squid 3.5.24 и libecap 1.0.1 в Debian 8 из исходных кодов в репозиториях Debian 9]]


==== Высокая доступность и балансировка нагрузки ====

  * [[https://blog.it-kb.ru/2015/05/08/high-availability-proxy-server-squid-with-load-balancing-between-two-virtual-ubuntu-servers-using-ucarp-package-and-dns-round-robin/|Повышаем доступность прокси-сервера Squid с помощью UCARP с балансировкой нагрузки между двумя виртуальными серверами на базе Ubuntu Server 14.04.2]]
  * [[https://blog.it-kb.ru/2015/05/20/multi-wan-squid-configuration-with-two-and-more-isp-internet-providers-over-ubuntu-server-linux-multi-path-routing-and-bash-script-for-check-default-gateways/|Распределение трафика между двумя прокси-серверами Squid (на Ubuntu Server 14.04.2 LTS) подключёнными к двум интернет-провайдерам (Multi-WAN). Обновлённый вариант]]

==== Примеры конфигурации Squid ====

  * [[squid:squid-auth-helper-basic_pam_auth-for-active-directory-domain-users-authentication-via-pam-service-with-sssd|Xелпер basic_pam_auth для аутентификации пользователей Active Directory через связку PAM с SSSD]]
  * [[https://blog.it-kb.ru/2014/08/05/access-to-microsoft-management-pack-online-catalog-in-system-center-2012-r2-operations-manager-console-over-proxy-server-squid/|Настройка правил доступа к SCOM MP Online Catalog]]
  * [[https://blog.it-kb.ru/2015/03/11/squid-3-3-block-download-certain-file-types-and-extensionover-urlpath_regex-as-a-method-of-limiting-the-work-of-malicious-software/|Блокировка загрузки некоторых типов файлов, как метод ограничения работы вредоносного ПО]]
  * [[squid:how-to-block-web-mining-on-squid-proxy|Блокировка загрузки скриптов веб-майнинга]]
  * [[https://blog.it-kb.ru/2015/10/28/internet-speed-limitation-for-different-categories-of-users-on-the-proxy-server-squid-via-delay-pools/|Ограничение скорости Интернет для разных категорий пользователей на Squid (Delay pools)]]
==== Решение проблем ====

  * [[https://blog.it-kb.ru/2014/10/13/slow-opening-web-pages-in-internet-explorer-11-via-squid-proxy-server-using-the-proxy-auto-configuration-wpad/|Медленная работа Internet Explorer 11 через прокси-сервер Squid с использованием Proxy Auto Configuration (WPAD)]]
  * [[https://blog.it-kb.ru/2015/04/30/reduction-of-high-peak-load-on-cpu-resources-by-using-kerberos-authentication-helper-negotiate_kerberos_auth-for-the-squid-3-proxy-server/|Снижение нагрузки на процессорные ресурсы при использовании хелпера Kerberos-аутентификации (negotiate_kerberos_auth) для прокси-сервера Squid 3]]