Squid - Historique des versions

217.174.199.129 le 6 mai 2013 à 17:04

2013-05-06T17:04:16Z

← Version précédente		Version du 6 mai 2013 à 17:04
Ligne 1 :		Ligne 1 :
	__FORCETOC__		__FORCETOC__

	'''[https://~~wiki.blaxeenprod.com~~/BENPERSO/doc-manuel/system/software/squid-fr.pdf Doc sommaire de squid-fr]'''		'''[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/squid-fr.pdf Doc sommaire de squid-fr]'''

	=== Informations générales ===		=== Informations générales ===

217.174.199.129 : /* Exemple de configuration proxy simple */

2013-02-25T14:26:53Z

Exemple de configuration proxy simple

← Version précédente		Version du 25 février 2013 à 14:26
Ligne 36 :		Ligne 36 :
	acl CONNECT method CONNECT		acl CONNECT method CONNECT
	acl purge method PURGE		acl purge method PURGE

			#########################################################################################################################################
			# Regles ben: on autorise ici le serveur 192.168.63.97/32 à faire des requetes sur le port 5030 de 217.109.5.9 & 212.234.218.100 #
			#########################################################################################################################################

			acl test.ben src 192.168.63.97/32 # on
			acl ben_ports port 5030

			acl ben_ip1_https dst 217.109.5.9/32
			acl ben_ip2_https dst 212.234.218.100/32

			acl ben_method method CONNECT

			http_access allow ben_method ben_ports ben_ip1_https test.ben
			http_access allow ben_method ben_ports ben_ip2_https test.ben

			### Fin regles spec ben ###

217.174.199.129 le 3 décembre 2012 à 12:21

2012-12-03T12:21:31Z

← Version précédente		Version du 3 décembre 2012 à 12:21
Ligne 1 :		Ligne 1 :
	__FORCETOC__		__FORCETOC__

	'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''		'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/software/squid-fr.pdf Doc sommaire de squid-fr]'''

	=== Informations générales ===		=== Informations générales ===

217.174.199.129 le 14 août 2012 à 12:24

2012-08-14T12:24:01Z

← Version précédente		Version du 14 août 2012 à 12:24
Ligne 209 :		Ligne 209 :
	=== Script de vérification de la configuration ===		=== Script de vérification de la configuration ===

			Ce script a pour but de vérifier principalement la coherence des objets. Il peut y avoir des warnings concernant des destinations non utilisées, ce qui est normal, les autres points
			doivent etre en OK.

	<pre>		<pre>

217.174.199.129 le 14 août 2012 à 12:22

2012-08-14T12:22:27Z

← Version précédente		Version du 14 août 2012 à 12:22
Ligne 1 :		Ligne 1 :
	~~___FORCETOC___~~		__FORCETOC__

	'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''		'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''

217.174.199.129 le 14 août 2012 à 12:22

2012-08-14T12:22:20Z

← Version précédente		Version du 14 août 2012 à 12:22
Ligne 1 :		Ligne 1 :
			___FORCETOC___

	'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''		'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''

217.174.199.129 le 14 août 2012 à 12:22

2012-08-14T12:22:01Z

← Version précédente		Version du 14 août 2012 à 12:22
Ligne 1 :		Ligne 1 :
	'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''		'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''

			=== Informations générales ===
	<pre>		<pre>
	Pour configurer un acces, il faut deja comprendre comment fonctionne squid. Squid va definir une source (le client), une destination (la ressource a acceder), et une regle pour lier		Pour configurer un acces, il faut deja comprendre comment fonctionne squid. Squid va definir une source (le client), une destination (la ressource a acceder), et une regle pour lier
Ligne 202 :		Ligne 203 :
	cache_dir ufs /opt/data/squid_cache 1024 16 256		cache_dir ufs /opt/data/squid_cache 1024 16 256
	cache_log /var/log/squid/cache.log		cache_log /var/log/squid/cache.log
			</pre>

			=== Script de vérification de la configuration ===


			<pre>
			#!/bin/bash
			SQUID=/opt/applis/squid/etc/squid.conf

			for source in `grep http_access $SQUID \| sed -e "s/!//g" \| awk '{print $3}'`
			do
			if [ `grep "${source}" $SQUID \| grep -c acl ` -eq 0 ]; then
			echo "ERROR : la source $source n'est pas declaree"
			SRCERR="true"
			fi
			done
			if [ "$SRCERR" != "true" ]; then echo "Sources Declarees : OK";fi
			for destination in `grep http_access $SQUID \| sed -e "s/!//g" \| awk '{print $4}'`
			do
			if [ `grep "${destination}" $SQUID \| grep -c acl` -eq 0 ]; then
			echo "ERROR : la destination $destination n'est pas declaree"
			DSTERR="true"
			fi
			done
			if [ "$DSTERR" != "true" ]; then echo "Destinations Declarees : OK";fi

			for source in `grep acl $SQUID \| grep src \| awk '{print $2}'`
			do
			if [ `grep "${source}" $SQUID \| grep -c http_access ` -eq 0 ]; then
			echo "WARNING : la source $source n'est pas utilise"
			SRCWARN="true"
			fi
			done
			if [ "$SRCWARN" != "true" ]; then echo "Sources utilisees : OK";fi
			for destination in `grep acl $SQUID \| grep dstdomain \| awk '{print $2}' \| sort \|uniq`
			do
			if [ `grep "${destination}" $SQUID \| grep -c http_access ` -eq 0 ]; then
			echo "WARNING : la destination $destination n'est pas utilise"
			DSTWARN="true"
			fi
			done
			if [ "$DSTWARN" != "true" ]; then echo "Destinations utilisees : OK";fi
	</pre>		</pre>

	[[Catégorie:Software]]		[[Catégorie:Software]]

217.174.199.129 le 14 août 2012 à 12:19

2012-08-14T12:19:51Z

← Version précédente		Version du 14 août 2012 à 12:19
Ligne 20 :		Ligne 20 :
	Ici le proxy a pour role d'autoriser ou non l'accès à certaine url suivant l'ip source		Ici le proxy a pour role d'autoriser ou non l'accès à certaine url suivant l'ip source
	<pre>		<pre>
			# A ajuster suivant la ram
			cache_mem 512 MB

	# acl administrative		# acl administrative
	acl manager proto cache_object		acl manager proto cache_object
Ligne 90 :		Ligne 93 :
	acl clamav dstdomain .clamav.net		acl clamav dstdomain .clamav.net
	acl palo.alto.networks dstdomain .paloaltonetworks.com		acl palo.alto.networks dstdomain .paloaltonetworks.com

	#		#
	############################################		############################################
	# FIN: acls de destination		# FIN: acls de destination
			############################################

			############################################
			# DEBUT: acls de source
			############################################
			#
			# Uniquement pour le management
			acl web1.intra.agarik.com src 192.168.253.13/32

			## AGARIK
			# MEP
			acl reseau.install.mep.agarik.com src 10.253.6.0/24

			# CA
			acl node01.c01.cloud.agarik.com src 192.168.10.10/32
			acl node02.c01.cloud.agarik.com src 192.168.10.11/32


			############################################
			# FIN: acls de source
			############################################

			############################################
			# DEBUT: Definition des autorisations
	############################################		############################################

Ligne 115 :		Ligne 143 :
	# Autorisations clients		# Autorisations clients
	###########################################################		###########################################################

			# Autorisations Agarik
			# =====================
			# MEP (acces total)
			# Cette ligne permet au machine de l acl reseau.install.mep.agarik.com de sortir sur internet sur n'importe quel domaine, mais seulement sur les port 21,80,443 (comme définit pour
			l'acl Safe_ports)

			http_access allow reseau.install.mep.agarik.com

	# Agarik		# Agarik
	http_access allow CONNECT wuCONNECT bab.agarik.com		http_access allow CONNECT wuCONNECT bab.agarik.com
Ligne 120 :		Ligne 157 :
	http_access allow perl bab.agarik.com		http_access allow perl bab.agarik.com

	# ~~Cette ligne permet au machine de l acl reseau.install.mep.agarik.com de sortir sur internet sur n'importe quel domaine, mais seulement sur les port 21,80,443 (comme définit pour~~		############################################
	~~l'acl Safe_ports)~~		# FIN: Definition des autorisations
			############################################
	~~http_access allow reseau.install.mep.agarik.com~~

	# on refuse tout		# on refuse tout
Ligne 129 :		Ligne 165 :
	htcp_access deny all		htcp_access deny all
	http_access deny all		http_access deny all

			# Debut QOS
			delay_pools 1
			delay_class 1 1
			delay_access 1 allow all
			#De la QOS a été mise en place pour eviter de saturer la liaison vers internet des serveurs hotes. Un regle simple est de limitation de 5Mo/s est en place, cela laisse donc la moitie
			#de la liaison pour les autres VMs
			delay_parameters 1 5120000/5120000
			# Fin QOS

	http_port 3128		http_port 3128
	hierarchy_stoplist cgi-bin ?		hierarchy_stoplist cgi-bin ?

	url_rewrite_program /opt/applis/squidclamav/bin/squidclamav -c /opt/applis/squidclamav/etc/squidclamav.conf		#url_rewrite_program /opt/applis/squidclamav/bin/squidclamav -c /opt/applis/squidclamav/etc/squidclamav.conf
	url_rewrite_children 15		#url_rewrite_children 15

			icap_enable on
			icap_send_client_ip on
			icap_send_client_username on
			icap_client_username_encode off
			icap_client_username_header X-Authenticated-User
			icap_preview_enable on
			icap_preview_size 1024
			icap_service service_req reqmod_precache bypass=off icap://localhost:1344/squidclamav
			adaptation_access service_req allow all
			icap_service service_resp respmod_precache bypass=off icap://localhost:1344/squidclamav
			adaptation_access service_resp allow all

	access_log syslog:local6.warning squid		access_log syslog:local6.warning squid
Ligne 142 :		Ligne 199 :
	refresh_pattern . 0 20% 4320		refresh_pattern . 0 20% 4320
	icp_port 3130		icp_port 3130
	coredump_dir /~~opt~~/~~applis~~/squid~~/var/logs~~		coredump_dir /var/log/squid
	cache_dir ufs /opt/~~applis~~/~~squid~~/var/cache ~~1024 16 256~~		cache_dir ufs /opt/data/squid_cache 1024 16 256
			cache_log /var/log/squid/cache.log

	</pre>		</pre>

	[[Catégorie:Software]]		[[Catégorie:Software]]

217.174.199.129 le 10 août 2012 à 15:58

2012-08-10T15:58:15Z

← Version précédente		Version du 10 août 2012 à 15:58
Ligne 31 :		Ligne 31 :
	acl purge method PURGE		acl purge method PURGE

	~~acl bab.agarik.com src 192.168.254.20/32~~
	~~acl 192.168.7.10 src 192.168.7.10/32~~
	~~acl reseau.install.mep.agarik.com src 10.253.6.0/24~~

			############################################
	# ~~acl~~ destination		# DEBUT: acls de destination
			############################################
			#
	acl windowsupdate dstdomain windowsupdate.microsoft.com		acl windowsupdate dstdomain windowsupdate.microsoft.com
	acl windowsupdate dstdomain .update.microsoft.com		acl windowsupdate dstdomain .update.microsoft.com
	acl windowsupdate dstdomain download.windowsupdate.com		acl windowsupdate dstdomain download.windowsupdate.com
			acl windowsupdate dstdomain redir.metaservices.microsoft.com
			acl windowsupdate dstdomain images.metaservices.microsoft.com
			acl windowsupdate dstdomain c.microsoft.com
			acl windowsupdate dstdomain www.download.windowsupdate.com
			acl windowsupdate dstdomain download.microsoft.com
			acl windowsupdate dstdomain support.microsoft.com
			acl windowsupdate dstdomain wustat.windows.com
			acl windowsupdate dstdomain crl.microsoft.com
			acl windowsupdate dstdomain au.download.windowsupdate.com
			acl windowsupdate dstdomain crl.verisign.com
			acl windowsupdate dstdomain mscrl.microsoft.com
			acl windowsupdate dstdomain www.microsoft.com
			acl windowsupdate dstdomain sls.microsoft.com
			acl windowsupdate dstdomain productactivation.one.microsoft.com
			acl windowsupdate dstdomain ntservicepack.microsoft.com
			acl windowsupdate dstdomain go.microsoft.com
			acl windowsupdate dstdomain ie9cvlist.ie.microsoft.com
			acl windowsupdate dstdomain activation.sls.microsoft.com
			acl wuCONNECT dstdomain www.update.microsoft.com
			acl wuCONNECT dstdomain test.update.microsoft.com
			acl wuCONNECT dstdomain sls.microsoft.com
	acl pecl dstdomain pecl.php.net		acl pecl dstdomain pecl.php.net
			acl pear dstdomain pear.php.net
			acl ubuntu dstdomain .ubuntu.com
			acl centos dstdomain .centos.org
			acl centos dstdomain .zend.com
			acl centos dstdomain mirror.ovh.net
			acl rhel dstdomain xmlrpc.rhn.redhat.com
			acl rhel dstdomain content-xmlrpc.rhn.redhat.com
			acl rhel dstdomain rhn.redhat.com
			acl scilnx dstdomain ftp1.scientificlinux.org
			acl windows dstdomain .microsoft.com
	acl perl dstdomain ftp.u-strasbg.fr		acl perl dstdomain ftp.u-strasbg.fr
			acl perl dstdomain .perl.org
			acl perl dstdomain .cict.fr
			acl perl dstdomain .jussieu.fr
			acl perl dstdomain cpan.enstimac.fr
			acl sysinternals dstdomain .sysinternals.com
			acl package dstdomain package.infra.agarik.com
			acl package dstdomain package1.infra.agarik.com
			acl package dstdomain package2.infra.agarik.com
			acl agarik dstdomain .agarik.com
			acl python dstdomain .python.org
			acl vmware dstdomain .vmware.com
			acl php dstdomain .php.net
			acl debian dstdomain .debian.org
			acl zend dstdomain .zend.com
			acl postgres dstdomain .postgresql.org
			acl compellent dstdomain .compellent.com
			acl clamav dstdomain .clamav.net
			acl palo.alto.networks dstdomain .paloaltonetworks.com
			#
			############################################
			# FIN: acls de destination
			############################################

	# Definition des autorisations d'acces via des paires acl reseau/acl destination		# Definition des autorisations d'acces via des paires acl reseau/acl destination

217.174.199.129 le 10 août 2012 à 15:47

2012-08-10T15:47:43Z

← Version précédente		Version du 10 août 2012 à 15:47
Ligne 1 :		Ligne 1 :
	'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''		'''[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/squid-fr.pdf Doc sommaire de squid-fr]'''

			<pre>
			Pour configurer un acces, il faut deja comprendre comment fonctionne squid. Squid va definir une source (le client), une destination (la ressource a acceder), et une regle pour lier
			les deux. De base, toute les sources (definies ou non dans squid) n'ont aucun acces aux ressources (definies ou non dans squid). Pour ouvrir un acces, il faut en premier lieu creer
			une source, creer une destination si celle-ci n'existe pas deja, puis une regle d'autorisation entre cette source et cette destination.

			Si le proxy n'a jamais ete configure pour ce serveur, il faudra le configurer. Pour chaque client, si le reseau du client ne contient que du windows, créer une ligne (dans squid.conf)
			acl <client>-1 src <reseau client>

			puis ajouter ces 2 lignes
			http_access allow CONNECT wuCONNECT <client>-1
			http_access allow windowsupdate <client>-1

			Si un seul serveur doit etre autorise ou si il s’agit d’un reseau prive avec plusieurs clients, remplacer <client>-1 par le nom du serveur.
			</pre>

	== Exemple de configuration proxy simple ==		== Exemple de configuration proxy simple ==