Squid proxy server en son sürümünü kurma ve çalıştırma (Centos 5 6 7)

1. SQUİD PROXY SERVER EN SON STABİL SÜRÜM KURULUMU

1.1 İlk olarak sisteminizde nano text editör kurulu değilse kuruyoruz. Şifre oluşturabilmek için htpasswd komutunu ekliyoruz.

1.2 Yum u temizliyoruz

1.3 Sonradan sorun çıkmaması için tüm sistem paketlerini güncelliyoruz

1.4 Güncellemelerin geçerli olması için sistemimizi reboot ediyoruz

1.5 Squid proxy server’ın en son stabil sürümünü kurabilmek için sistemimize squid repository eklememiz gerekiyor. En son stabil sürümü kurduğumuzda hatalardan, güvenlik açıklarından ari bir proxy server ‘ımız oluyor.Bu aşamada /etc/yum.repos.d/squid.repo dosyasını oluşturuyoruz

1.6 Oluşturduğumuz dosyanın içine aşağıdaki satırları kopyala yapıştır yapıyoruz. Kaydetmek için CTRL O ya bastıktan sonra ENTER tuşuna basıyoruz. CTRL X tuşlarına basarak editörden çıkıyoruz.

1.7 Buraya kadar herşeyi doğru yaptıysak Squid proxy server’ın stabil en son versiyonunun kurulumuna geçebiliriz.Aşağıdaki komut satırını terminal ekranına yazarak kurulumu yapıyoruz.

Kurulum aşamasını bitirdik. Sıra geldi squid proxy server ‘ımızın ayarlarını yapıp çalıştırmaya. Ayarları yapmadan squid i çalıştırmayı denemeyin, çalıştırsanızda bağlantı kuramazsınız.

2. SQUİD PROXY SERVER AYARLARINI YAPMA VE ÇALIŞIR HALE GETİRME

Squid proxy server’ınızın çalışması için aşağıda anlatılan ayar aşamaları önemlidir. Herhangi bir eksiklik ya da yanlışlık yaparsanız proxy server’ a bağlantı kuramazsınız. Bu sebeple aşamaları dikkatlice yapmanız gerekiyor.

Şimdi geldik en önemli aşamalardan birine. Squid proxy server’ımızın yol geçen hanı olmaması için şifre korumalı yapacağız. Sadece kullanıcı adı ve şifreyi bilenler bağlanabilecek.Dilediğiniz kadar kullanıcı adı ve şifre oluşturabileceksiniz.

2.1 Bu aşama şifre korumalı squid proxy server için çok önemlidir. Bu aşamadaki anlatılanları yapmazsanız şifre koruması çalışmayacak, sürekli hata verecek, google da saatlerce hatta günlerce arama yapsanız dahi zor bulabileceğiniz,size saç baş yolduracak hale gelecek ve belkide ” başlarım squidine de proxy sine de ” dedirtip kurulumdan vazgeçmenize sebep olacaktır.

Şifre doğrulama için ncsa_auth yöntemini kullanacağız. Bunun için gerekli kütüphaneler sisteminizde % 99.9 olasılıkla kurulu değildir. Bu dosyaları sistemimize eklemeden şifre doğrulamalı bir squid proxy server’ı çalıştırmanız imkansızdır.Aşağıdaki işlemleri her seferinde tek tek terminal ekranına yazarak şifre doğrulama kütüphanelerini sistemimize ekliyoruz. Bu işlemden sonra açtığımız zip dosya /usr/lib klasörü altında squid klasörünü otomatik olarak açarak gerekli dosyaları ekleyecektir.

2.2 Sıra geldi squid konfigürasyon dosyasında gerekli tanımlamaları yapmaya. Ayarlar için  gerekli satırları gerekli yerlere sırasıyla eklemezseniz proxy serverınız çalışmaz. Bütün satırları baş tarafa ekleyeyim, son tarafa ekleyeyim derseniz, sürekli hata alırsınız. Bu sebeple ben size hazır çalışan bir squid.conf dosyasının örneğini veriyorum. Değişiklik yapmanız gereken satırları kırmızı ile işaretliyorum. Bu satırları kendi sisteminize göre değiştirerek, ayarları kolayca yapabilirsiniz. İşleme başlamadan önce mutlaka squid.conf dosyanızın yedeğini alın. /etc/squid/squid.conf dosyasının içeriğine aşağıdakileri kopyalayıp yapıştırın, kırmızı ile belirtilenleri sisteminize göre değiştirin ve kaydedin.

Tek ip numaranız varsa;

acl ip1 myip 169.169.169.172

tcp_outgoing_address 169.169.169.172 ip1

satırlarındaki ip numarasını siteminizdeki ip numarası ile değiştirmeniz yeterlidir. Bir den fazla ip kullanacaksanız;

acl ip1 myip 169.169.169.172
#acl ip2 myip 169.169.169.173

tcp_outgoing_address 169.169.169.172 ip1
#tcp_outgoing_address 169.169.169.173 ip2

başlarındaki # işaretini kaldırarak ve formata uyarak 3 4 5 diye devam ederek dilediğiniz kadar ip numarası ekleyebilirsiniz.

http_port 3128

Buradaki 3128 bağlantı kullanacağınız port numarasıdır. Bunu dilediğiniz gibi değiştirebilirsiniz. Unutmamanız gereken şey,sisteminizde firewall varsa bu port numarasını TCP_IN ve TCP_OUT a açmanız ve firewall ‘ u yeniden başlatmanızdır. Değilse kesinlikle bağlantı kuramazsınız.

Standart Centos kurulumunda , aşağıdaki komutları girerek yukarıda tanımladığınız portu açabilirsiniz.

2.3 Sırada kullanıcılarımızı ve şifrelerimizi tanımlama var. Alttaki komutu girerek şifrelerimizi saklayacağımız dosyayı oluşturuyoruz. Bu işlemi yapmazsak htpasswd komutu belirtilen dosya yok hatası verir.

2.4 Aşağıdaki komutta , kullanıcı adını değiştirerek terminal ekranına yazıp enter layın. Sizden iki sefer aynı şifreyi girmenizi isteyecektir.Şifrenizi girip enter a basın, tekrar aynı şifreyi girerek doğrulayın ve enter a basın. Squid proxy server kullanıcı adı ve şifremizi de tanımlamış olduk. htpasswd komutuna -d parametresini eklememiz önemlidir. -d parametresi şifrelerimizi sistem kriptosu ile gizleyecektir. Bu da squid ‘ in şifreleri okuma yöntemidir. -d parametresi eklenmezse, htpasswd komutu şifreleri MD5 olarak gizleyecek, squid de bunu anlamayacak ve sürekli şifre hatası verecektir.

2.5 Squid Proxy Server ‘ımız artık kullanıma hazır. Centos versiyonunuza göre aşağıdaki komutları kullanarak squid server ‘ı başlatıp durdurabilirsiniz.

CENTOS 5 ve 6

CENTOS 7

Squid proxy server ‘ı yeniden başlattıktan sonra artık kullanmaya başlayabilirsiniz. Şifre korumalı girişe izin veren bir programla squid proxy server’ ınızı test edebilirsiniz.

2.6 Squid Proxy server’ınızın her reboot sonrası otomatik olarak başlamasını isterseniz aşağıdaki komutu terminal ekranından girebilirsiniz.

2.7 Squid proxy server ‘ınıza daha fazla güvenlik ve gizlilik eklemek isterseniz, aşağıdaki satırları /etc/squid/squid.conf dosyasını açıp en son satıra ekleyip kaydedebilirsiniz. Bu işlemi yaptıktan sonra squid i restart etmeyi unutmayın.

Squid proxy server ‘ınız kullanıma hazırdır, gülegüle kullanın.