Squid3 - Historique des versions

Cacheln : /* Squid3 en mode transparent */

2020-02-18T16:38:35Z

Squid3 en mode transparent

← Version précédente		Version du 18 février 2020 à 18:38
Ligne 303 :		Ligne 303 :

	{{ Box Attention \| objet=L'authentification des utilisateurs n'est pas compatible avec le mode transparent de Squid3. }}		{{ Box Attention \| objet=L'authentification des utilisateurs n'est pas compatible avec le mode transparent de Squid3. }}

			* En mode transparent, '''Squid''' intercepte les requêtes '''HTTP''' pour répondre au client à la volé. Dans ce mode de configuration le proxy n'est pas configuré sur le client mais c'est le routeur - ou le pare-feu - qui lui redirige directement les requêtes.

			* Pour activer ce fonctionnement, nous allons ajouter un port d'écoute dédié sur le proxy '''Squid'''. Ici, il s'agira du port '''TCP 3129'''. Dans le fichier de configuration '''/etc/squid3/squid.conf''' on va ajouter la ligne suivante après '''http_port 3128''' :

			http_port 3129 intercept

			{{ Box_Legislation \| objet=Les personnes soumises au filtrage des requêtes via cette méthode ne pouvant se douter qu'elles sont derrières un proxy, vous êtes dans l'obligation de les informer de la présence d'un système de filtrage en amont sur le réseau.}}

			* Pour appliquer cette modification, il est nécessaire de redémarrer '''Squid''' :

			{{ Box_Console \| objet=service squid3 restart }}

			=== Règle iptables ===

			* Si le serveur où est installé '''Squid''' fait également office de routeur, il faut rediriger le trafic Internet du port '''TCP 80''' sur le port '''TCP 3128''' de '''Squid'''. Pour cela il faut configurer une règle '''iptables'''. La règle se construit comme ceci :

			{{ Box Console \| objet=sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128 }}

			* Sauvegarde de la règle pour être appliquée au démarrage du système :

			{{ Box_Console \| objet= netfilter-persistent save }}

	= Squid3 avec filtrage https =		= Squid3 avec filtrage https =

Cacheln : /* Squid3 avec filtrage https */

2020-02-18T16:27:54Z

Squid3 avec filtrage https

← Version précédente		Version du 18 février 2020 à 18:27
Ligne 358 :		Ligne 358 :

	{{ Box Console \| objet=service squid3 restart }}		{{ Box Console \| objet=service squid3 restart }}

			= Auto-configuration =

			* L'objectif est d'envoyer la configuration du proxy au client lors de la requête DHCP.

			* Dans cet exemple, notre serveur DHCP fait également office de serveur web. C'est sure ce dernier que le script '''proxy.pac''' sera hébergé.

			== Configuration DHCP ==

			* On édite le fichier de configuration '''/etc/dhcp/dhcpd.conf''' en y ajoutant au début - avant la déclaration des subnets - les deux lignes suivantes :

			option local-pac-server code 252 = text;
			option local-pac-server "http://10.0.0.1/proxy.pac";

			* Redémarrer le serveur pour appliquer la configuration :

			{{ Box_Console \| objet=/etc/init.d/isc-dhcp-server restart }}

			== Script PAC ==

			* Le script permet d'indiquer au client quelle est l'adresse du serveur proxy. Il peut également être affiné en retournant une adresse en fonction de diverses paramètres liés au client ''(en fonction du réseau source, d'une adresse IP source spécifique, d'une url de destination, ...)''.

			* Notre script '''proxy.pac''' - qui est hébergé sur le serveur DHCP - est renseigné avec les éléments suivants :

			function FindProxyForURL(url, host)
			{
			return "PROXY 10.146.3.253:3128";
			}

Cacheln : /* Radius */

2015-04-05T14:59:27Z

Radius

← Version précédente		Version du 5 avril 2015 à 16:59
Ligne 283 :		Ligne 283 :

	{{ Box Console \| objet=service squid3 reload }}		{{ Box Console \| objet=service squid3 reload }}

			<div style="width:100%;background-color:#dddddd;margin-top:15px; margin-bottom:15px">
			<div style="width:100%;background-color:#CCCCCC;font-family:cursive;font-size:16px;height:25px;text-align:center">Pour aller plus loin</div>

			<div style="width:99%;padding:5px;">

			* Il est possible de tester ce programme directement en ligne de commande. Pour cela, il suffit d'ouvrir un terminal depuis le serveur où est installé '''Squid3''' et de saisir la ligne suivante :

			{{ Box Console \| objet=/usr/lib/squid3/basic_radius_auth -h 192.168.1.47 -w 123abc!? }}

			* Une ligne vide apparaît, sur cette ligne il suffit de saisir le '''login de l'utilisateur''' et son '''mot de passe''' séparé par un '''espace''' puis de taper '''Entrée''' pour valider.

			* Si le '''CLI''' retourne '''OK''', l'authentification s'est déroulée avec succès.

			</div>
			</div>

	= Squid3 en mode transparent =		= Squid3 en mode transparent =

Cacheln : /* Squid3 en mode transparent */

2015-04-05T14:53:36Z

Squid3 en mode transparent

← Version précédente		Version du 5 avril 2015 à 16:53
Ligne 285 :		Ligne 285 :

	= Squid3 en mode transparent =		= Squid3 en mode transparent =

			{{ Box Attention \| objet=L'authentification des utilisateurs n'est pas compatible avec le mode transparent de Squid3. }}

	= Squid3 avec filtrage https =		= Squid3 avec filtrage https =

Cacheln : /* Liste d'exclusion */

2015-04-05T14:52:27Z

Liste d'exclusion

← Version précédente		Version du 5 avril 2015 à 16:52
Ligne 324 :		Ligne 324 :

	== Liste d'exclusion ==		== Liste d'exclusion ==

			* Il est possible d'ignorer certains sites afin qu'ils ne soient intercepté. Tout d'abord, nous définissons une nouvelle '''acl''' qui contiendra le domaine du site à ignorer. Cette '''acl''' portera le nom de '''no_bump_ssl'''.

			acl no_bump_ssl dstdomain .ovh.com

			* Cette '''acl''' renferme le domaine de destination '''ovh.com''' ainsi que tous ses sous-domaines. Pour appliquer cette exclusion, nous ajouterons l'instruction suivante :

			ssl_bump none no_ssl_bump

			* Juste avant la ligne :

			ssl_bump server-first all

			* On redémarre '''Squid3''' pour appliquer la configuration.

			{{ Box Console \| objet=service squid3 restart }}

Cacheln : /* Squid3 avec filtrage https */

2015-04-05T14:45:07Z

Squid3 avec filtrage https

← Version précédente		Version du 5 avril 2015 à 16:45
Ligne 287 :		Ligne 287 :

	= Squid3 avec filtrage https =		= Squid3 avec filtrage https =

			{{ Box Attention \| objet=Cette configuration fonctionne avec Squid3 en mode transparent / intercept. }}

			== Configuration générale ==

	* Création d'un répertoire dans lequel seront générés le certificat encodé et sa clé privée.		* Création d'un répertoire dans lequel seront générés le certificat encodé et sa clé privée.
Ligne 318 :		Ligne 322 :

	{{ Box Console \| objet=service squid3 reload }}		{{ Box Console \| objet=service squid3 reload }}

			== Liste d'exclusion ==

Cacheln : /* Squid3 avec filtrage https */

2015-04-03T05:52:26Z

Squid3 avec filtrage https

← Version précédente		Version du 3 avril 2015 à 07:52
Ligne 313 :		Ligne 313 :
	* On effectue une redirection transparente des requêtes '''SSL''' ''(port TCP de destination 443)'' sur le connecteur d'entrée du serveur proxy ''(port d'écoute TCP 3127)''.		* On effectue une redirection transparente des requêtes '''SSL''' ''(port TCP de destination 443)'' sur le connecteur d'entrée du serveur proxy ''(port d'écoute TCP 3127)''.

	{{ Box Console \| objet=iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 443 -j REDIRECT --to 3127 }}		{{ Box Console \| objet=iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 443 -j REDIRECT --to-port 3127 }}

	* Pour appliquer les changements il est nécessaire de rafraîchir la configuration du proxy.		* Pour appliquer les changements il est nécessaire de rafraîchir la configuration du proxy.

	{{ Box Console \| objet=service squid3 reload }}		{{ Box Console \| objet=service squid3 reload }}

Cacheln : /* Authentification */

2015-04-03T05:48:27Z

Authentification

← Version précédente		Version du 3 avril 2015 à 07:48
Ligne 267 :		Ligne 267 :
	= Authentification =		= Authentification =

	{{ Box ~~Authentification~~ \| objet=Le module authentification n'est pas compatible avec le mode transparent/intercept de Squid3. }}		{{ Box Attention \| objet=Le module authentification n'est pas compatible avec le mode transparent/intercept de Squid3. }}

	== Radius ==		== Radius ==

Cacheln : /* Authentification */

2015-04-03T05:48:12Z

Authentification

← Version précédente		Version du 3 avril 2015 à 07:48
Ligne 266 :		Ligne 266 :

	= Authentification =		= Authentification =

			{{ Box Authentification \| objet=Le module authentification n'est pas compatible avec le mode transparent/intercept de Squid3. }}

	== Radius ==		== Radius ==

Cacheln : /* Radius */

2015-04-03T05:46:28Z

Radius

← Version précédente		Version du 3 avril 2015 à 07:46
Ligne 278 :		Ligne 278 :
	auth_param basic credentialsttl 30 minutes		auth_param basic credentialsttl 30 minutes

	* Pour appliquer les ~~changement~~ il est nécessaire de rafraîchir la configuration du proxy.		* Pour appliquer les changements il est nécessaire de rafraîchir la configuration du proxy.

	{{ Box Console \| objet=service squid3 reload }}		{{ Box Console \| objet=service squid3 reload }}

Squid3 - Historique des versions

Cacheln : /* Squid3 en mode transparent */

Cacheln : /* Squid3 avec filtrage https */

Cacheln : /* Radius */

Cacheln : /* Squid3 en mode transparent */

Cacheln : /* Liste d'exclusion */

Cacheln : /* Squid3 avec filtrage https */

Cacheln : /* Squid3 avec filtrage https */

Cacheln : /* Authentification */

Cacheln : /* Authentification */

Cacheln : /* Radius */

Cacheln : /* Squid3 en mode transparent */

Cacheln : /* Squid3 avec filtrage https */

Cacheln : /* Radius */

Cacheln : /* Squid3 en mode transparent */

Cacheln : /* Liste d'exclusion */

Cacheln : /* Squid3 avec filtrage https */

Cacheln : /* Squid3 avec filtrage https */

Cacheln : /* Authentification */

Cacheln : /* Authentification */

Cacheln : /* Radius */