Squid : インストール2017/12/19

	Squid をインストールし、Proxy サーバーを構築します。
[1]	Squid をインストールします。

[root@prox ~]#

dnf -y install squid

[2]	一般的なフォワードプロキシとして設定します。内部 LAN 専用で、外部ネットワークからは Proxy サーバーを利用できないようにします。

[root@prox ~]#

vi /etc/squid/squid.conf

acl CONNECT method CONNECT

# 29行目：追記 (ACLの定義追加)

acl lan src 10.0.0.0/24

http_access allow localhost

# 57行目：追記 (定義したACLの許可)

http_access allow lan

# 最終行に追記

request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all

# 追記 (クライアント情報を表示しない)

forwarded_for off

[root@prox ~]#

systemctl start squid

[root@prox ~]#

systemctl enable squid

[3]	Firewalld を有効にしている場合は Proxy サービスの許可が必要です。

[root@prox ~]#

firewall-cmd --add-service=squid --permanent

success
[root@prox ~]#

firewall-cmd --reload

success