Подробная инструкция по настройке Squid 7.5 (Squid proxy, krb+ldap auth, ssl-bump, log in JSON, delay, cache)

Значимый прорыв формирует отрасль ИИ: Halsy811 17 минут назад Подробная инструкция по настройке Squid 7. 5 (Squid proxy, krb+ldap auth, ssl-bump, log in JSON, delay, cache) Средний 34 мин 417 Системное администрирование * Linux * Туториал Инструкция по настройке Squid HTTP-proxy в корпоративной среде. В данной инструкции решается задача по настройке прокси-сервера Squid для контроля интернет-доступа пользователей.

Что включает в себя статья:Подготовка OpenSSL и Squid. Загрузка, сборка и установка пакета OpenSSL. Загрузка, сборка и установка пакета Squid.

Технические детали

Настройка запуска через systemd. Настройка аутентификации пользователей на основе Kerberos и LDAP. Создание токена keytab - Windows AD DC.

Настройка клиентской части Kerberos на сервере со Squid. Настройка SSL-Bump (MITM). Настройка лога и перенаправление на сборщик логов.

Настройка дополнительных фич. Настройка кэширования. Настройка ограничения скорости.

Отраслевые последствия

Пример простого полного конфигурационного файла. Squid будет устанавливаться не в стандартную директорию, а так же использовать OpenSSL установленный рядом (что бы не заморачиваться с уже установленным OpenSSL или не навредить системе + получим последнюю версию OpenSSL). ВНИМАНИЕ: В статье часто используются блоки кода с командами.

Перед выполнением рекомендуется просмотреть что вы делаете и обратить внимание на комментарии, в них могут содержаться важные замечания. 1) Подготовка OpenSSL и Squid. В первую очередь необходимо определиться с модулями (ключами компиляции) Squid и OpenSSL.

Лучше использовать необходимый минимум, что бы уменьшить количество точек обхода защиты (Данная статься скорее о настройке, чем о безопасности…). Загрузка, сборка и установка пакета OpenSSL. Официальный репозиторий: tar -xzf openssl-3.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.