Proxyサーバー構築2011/05/05

	Proxyサーバーを構築しWebブラウジングを高速化します。内部専用で外部からのアクセスは受け付けないように設定します。
[1]	Squid のインストールと設定

root@lan:~#

aptitude -y install squid3

root@lan:~#

vi /etc/squid3/squid.conf

acl CONNECT method CONNECT

# 706行目：追記 (内部用ACL定義)

acl lan src 10.0.0.0/24

http_access allow localhost

# 830行目：追記 (内部用ACL設定)

http_access allow lan

# 1117行目：変更

http_port

8080

# 3368行目：以下4行追記 (匿名サーバー化)

request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all

# 3653行目：追記 (ホスト名定義)

visible_hostname lan.srv.world

# forwarded_for on

# 5384行目：追記 (IP非表示)

forwarded_for off

root@lan:~#

/etc/init.d/squid3 restart

* Restarting Squid HTTP Proxy 3.x squid3
* Waiting...
...done.
* Creating Squid HTTP Proxy 3.x cache structure
2011/05/05 03:31:41| Creating Swap Directories
...done.

[2]	クライアントのWindows側での設定です。まずはブラウザを立ち上げます。以下はインターネットエクスプローラ9の例です。「ツール」－「インターネットオプション」を開き以下のように「接続」のタブに移動します。

[3]

以下のようにプロキシサーバーの欄の「使用する」にチェックを入れ、アドレス欄にはプロキシサーバーのホスト名を入力し、ポート欄には [1] で設定したポート番号を入力して、 OKをクリックして閉じます。これでクライアントの設定は完了です。以降はプロキシ経由でWebアクセスを行うことができます。