IPFire: настройка Squid

Займемся настройкой прокси сервера на нашем сервере. Основные задачи - фильтрация трафика и антивирусная проверка. Приступим.
Для начала установим модуль антивирусной проверки Squid. Переходим "IPFire -> Pakfire". Из доступных модулей выбираем "squidclamav-5.11-20" и нажимаем на плюсик.

Ubuntu server Squid+SAMS

И так, у нас уже есть DHCP сервер с настроенными правилами IPTABLES. Теперь приступим к самому интересному - настройке связки Squid+Sams.

1. Начнем с установки Squid:

sudo aptitude install squid

2. Теперь необходимо немного подправить крнфигурационный файл Squid

sudo nano /etc/squid/squid.conf

Ищем там строки, если они закомментированы удаляем "#" и редактируем как нужно.

http_port 3128 transparent - Это сделает наш прокси прозрачным

cache_mem 64 Mb - объем оперативной памяти, который будет использоваться прокси-сервером

cache_dir /usr/local/squid 1024 16 256 - путь к кэшу, его размер, число каталогов первого и второго уровня соответственно

maximum_object_size 4096 KB - максимальный размер кэшируемого объекта

Для того чтобы настройки вступили в силу нужно перезапустить squid либо реконфигурировать его:

sudo /etc/init.d/squid restart

или

squid -k reconfigure

Ubuntu server IPTABLES

Для того чтобы весь трафик пере направлялся с интерфейса ppp0 (подключение к Интернету) на интерфейс eth1 (локальная сеть, прокси сервер) нужно:

1. Установим dnsmasq. DNS Форвардер и DHCP сервер

 sudo aptitude install dnsmasq

 Для того чтобы он нормально работал надо в конфиге прописать диапазон ip адресов которые будет раздавать строенный DHCP сервер:

sudo nano /etc/dnsmasq.conf

Найдем, отредактируем и раскомментируем следующую строку:

dhcp-range=192.168.0.50,192.168.0.100,255.255.255.0,12h