Если Вам необходимо ограничить доступ к своему прокси с помощью логина и пароля, то нужно настроить basic авторизацию по паролю на прокси-сервере Squid. Читать далее “Как настроить basic авторизацию по паролю на прокси-сервере Squid”
squid
Редирект со Squid на другой прокси-сервер
Иногда, например, имея в компании несколько региональных офисов, встает необходимость доступа к определенным ресурсам (сайтам, сервисам и т.п.) из определенной страны. Имея в каждом регионе прокси-сервер Squid это легко реализовать. Читать далее “Редирект со Squid на другой прокси-сервер”
Squid3 с SSLBump (подмена сертификатов)
Шифрованный веб-трафик вещь хорошая, но порой совершенно не ясно что пользователь там, внутри, делает. Читать далее “Squid3 с SSLBump (подмена сертификатов)”
Дебаг ACL совпадений в Squid
Иногда очень нужно понять, почему нужный сайт в логах получает DENIED. Читать далее “Дебаг ACL совпадений в Squid”
Высокая загрузка Squid — множество процессов negotiate_kerberos_auth
Недавно у нас начал сильно тупить прокси-сервер на FreeBSD. Авторизация была через AD (около 200 пользователей). Открыв top нашел тучу процессов negotiate_kerberos_auth. Оказалось схема авторизации предусматривала запрос данных из AD каждые 10-15 минут от каждого пользователя (в целях безопасности, линк внизу, там подробнее). А решить все это можно просто.
Читать далее “Высокая загрузка Squid — множество процессов negotiate_kerberos_auth”
Отключить логирование Squid 3
Это не рекомендуется, но иногда необходимо. Например у меня cache.log становился за полдня 15Гб. Потому что туда записывалась авторизация каждого пользователя через AD при каждом обращении. Читать далее “Отключить логирование Squid 3”
Разрешить или запретить Skype в Squid3
Я не сторонник скайпа, но в компании у нас эта вещь нужна 🙂 Вот как сделать доступ или запретить к Skype через прокси-сервер Squid3.
Читать далее “Разрешить или запретить Skype в Squid3”
Прозрачный прокси сервер Squid3 на FreeBSD с PF
Проверенная комбинация. Делал на FreeBSD 10.0 (i386).
Читать далее “Прозрачный прокси сервер Squid3 на FreeBSD с PF”
Настройка Squid 3 в качестве прозрачного прокси на FreeBSD
Настраиваем Squid в качестве прозрачного прокси-сервера для небольшой сети. Читать далее “Настройка Squid 3 в качестве прозрачного прокси на FreeBSD”