Squid Proxy คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Squid

   คัดลอก

   sudo apt update
   sudo apt -y install squid

2. 2

   ตั้งค่าให้เฉพาะวงภายในใช้ได้

   ข้อสำคัญที่สุดคือห้ามเปิดให้ทุกคนใช้ เพราะ Proxy เปิดสาธารณะจะถูกนำไปใช้ปกปิดการโจมตีผู้อื่น

   คัดลอก

   # /etc/squid/squid.conf
   acl localnet src 10.10.0.0/24
   http_access allow localnet
   http_access deny all
   
   http_port 10.10.0.3:3128
   cache_dir ufs /var/spool/squid 20000 16 256
   access_log /var/log/squid/access.log

3. 3

   ตั้งกฎกรองเว็บ

   สร้างรายการโดเมนที่อนุญาตหรือปฏิเสธ แล้วอ้างถึงในกฎ ซึ่งจัดการง่ายกว่าการเขียนทุกโดเมนไว้ในไฟล์เดียว

   คัดลอก

   acl blocked_sites dstdomain "/etc/squid/blocked.txt"
   http_access deny blocked_sites

4. 4

   สร้างแคชและเริ่มบริการ

   คัดลอก

   sudo squid -z
   sudo systemctl restart squid
   sudo systemctl enable squid

5. 5

   ตั้งค่าฝั่งเครื่องภายใน

   คัดลอก

   # ตัวอย่างบนเซิร์ฟเวอร์ Linux
   export http_proxy="http://10.10.0.3:3128"
   export https_proxy="http://10.10.0.3:3128"
   
   # สำหรับ APT
   echo 'Acquire::http::Proxy "http://10.10.0.3:3128";' | sudo tee /etc/apt/apt.conf.d/01proxy

6. 6

   ตั้งการหมุนเวียน Log และส่งไปเก็บที่ระบบกลาง

   ไฟล์บันทึกโตเร็วมาก ต้องตั้งการหมุนเวียนและส่งไปเก็บที่ระบบรวม Log ตามระยะเวลาที่องค์กรกำหนด

ห้ามเปิด Proxy ให้ทุกคนใช้เด็ดขาด เพราะจะถูกบอตค้นเจอภายในไม่กี่วันแล้วนำไปใช้ปกปิดการโจมตีผู้อื่นในนามไอพีของคุณ