Instalação do Squid

Mini-Howto de como instalar e configurar o Squid no Linux autenticando usuários pelo /etc/shadow

./configure
make
make install
chown -R nobody.nogroup /usr/local/squid/var/
/usr/local/squid/sbin/squid -z
mv -v etc /etc/squid ; ln -s /etc/squid etc

vi /etc/squid/squid.conf:
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
acl our_networks src 192.168.0.0/16 10.0.0.0/8
http_access allow our_networks

/usr/local/squid/bin/RunCache &
tail -f /usr/local/squid/var/squid.out

Autenticando por senha:
cd /usr/src/squid-2.6.STABLE10/helpers/basic_auth/NCSA

Edite o Makefile, adicionando "-static" no CFLAGS:
vi Makefile

Dica: procure com o comando: /CFLAGS[ENTER]

Alterando de:
CFLAGS = -Wall -g -O2

... para:
CFLAGS = -Wall -g -O2 -static

Compilando:
make clean ; make

Instalando:
cp -v ncsa_auth /usr/local/squid/libexec/
chown root.nogroup /usr/local/squid/libexec/ncsa_auth && \
chmod 4750 /usr/local/squid/libexec/ncsa_auth && \
ls -l /usr/local/squid/libexec/ncsa_auth

Testando o autenticador pelo shadow:
su - nobody
/usr/local/squid/libexec/ncsa_auth /etc/shadow

Digite usuario e senha, separado por espaço, se retornar OK a senha esta correta, se não retorna ERR.

Adicone no /etc/squid/squid.conf (procure a linha abaixo e adicione aós a mesma):
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
acl our_networks src 192.168.0.0/16 10.0.0.0/8
http_access deny !our_networks
auth_param basic program /usr/local/squid/libexec/ncsa_auth /etc/shadow
auth_param basic realm Digite usuario e senha de e-mail
acl password proxy_auth REQUIRED
http_access allow password

Add Favorites / Bookmark

importar no delicious