ubuntu proxy kurulumu

May 31, 2009 yazan FatihGenc

Vtunnel ktunnel v.s. sitelerin kullanımı canınızı sıkıyor ise ve
uzaklarda bir yerlerde Türkiye sınırları dışında bir sunucunuz varsa. Sunucunuz üzerine kuracağınız parola sorgulamalı proxy ile youtube gibi yasaklanmış sitelere erişebilirsiniz.

nasıl mı?

ilk once gerekli paketleri kuralım:

sudo aptitude install squid squid-common

kurulan squid ayar dosyasına su satırlari girelim

sudo vi /etc/squid/squid.conf


http_port 8080 # squid proxy'nin dinliyecegi port

acl localhost src 127.0.0.1/255.255.255.255 # localhost erisimi icin access list olusturalım
acl all src 0.0.0.0/0.0.0.0 #tüm internet uzayının erişimi icin acl tanımlıyalım
acl to_localhost dst 127.0.0.0/8
acl purge method PURGE
acl CONNECT method CONNECT

# Asagida ki satırlar parola sorgusu için gerekli. parola ve kullanıcı adı /etc/squid/passwd içinde tutuluyor olacak

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm NFYE Squid proxy-caching web server
auth_param basic credentialsttl 5 hours
auth_param basic casesensitive off
acl users proxy_auth REQUIRED

http_access allow localhost # olusturdugumuz localhost acl’ine direk izin verelim
http_access allow purge localhost
acl Safe_ports port 80 8080
# safe portlar oluşturup sadece bu portların dinlenmesine izin verelim.
Ben proxy 8080 çalıştırdım bu porta ve 80. yani http portuna izin verdim

http_access deny !Safe_ports #safe portlar disindaki portlara izin verme
http_access allow users # users diye olusturdugumuz parola sorgusu acl için izin ver.
http_access allow all # tüm kullanicilara erisim hakki taniyalim ama endişe etmeyin parola soracaktir

hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid

acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern . 0 20% 4320
hosts_file /etc/hosts
coredump_dir /var/spool/squid

eger kurulu degilse apache2-utils kuralim

sudo aptitude install apache2-utils

/etc/squid/passwd dosyasi icinde kullanici bilgilerini tutacagimizi soylemistik.

touch /etc/squid.passwd

chown proxy:root /etc/squid.passwd

chmod 644 /etc/squid.passwd

sudo htpasswd -c /etc/squid.passwd proxy_kullanici_adi

size parola sorulacaktir uygun bir parola girin.

proxy serverinizi yeniden çaliştırın:

/etc/init.d/squid restart

internet gezgininize proxy ip ya da domain adiniz örnekte oldugu
gibi erişim portunu 8080 girdiginizde her hangi bir siteye girdiginizde
size kurmuş oldugunuz proxy’nin kullanici parola bilgilerini
soracaktir.

hepsi bu kadar.

Bu makalenin güncel versiyonun için: http://fatihgenc.com/2009/05/31/ubunutu-proxy-kurulumu/