😻 🌜 👩🏽‍🤝‍👩🏼 आलसी के लिए जीतना। जीवन को आसान बनाना 🔪 👨🏻‍🔬 🤳🏿

सुप्रभात, प्रिय हबरूसर उपयोगकर्ता, प्रसिद्ध SQUID प्रॉक्सी सर्वर का अध्ययन करने की वर्तमान प्रवृत्ति के संबंध में, मैं एक छोटे बंडल के एक निश्चित विशिष्ट विन्यास का विकल्प देना चाहूंगा, जो छोटे कार्यालयों के सिस्टम प्रशासक, या केवल उन लोगों के लिए उपयोगी होगा जो समझने में बहुत आलसी हैं। यह लेख किसी भी तरह से सभी अवसरों के लिए एक वैश्विक मैनुअल होने का दावा नहीं करता है - जैसा कि मैंने कहा, यह सिर्फ एक सामान्यीकृत विशेष मामला है।

ठीक है, आइए चर्चा करें कि हम कहां से शुरू करते हैं, हमारे पास मेरे मामले में एक सर्वर है, यह चयनित एलएएमपी और एसएसएच मापदंडों के साथ एक नया स्थापित उबंटू सर्वर है (विशेष रूप से लेख लिखने के उद्देश्य से):

  root @ testgateway: ~ # uname -a
 लिनक्स टेस्टगेटवे 2.6.32-33- जेनेरिक-पे # 70-उबंटू एसएमपी थू 7 जुलाई 22:51:12 यूटीसी 2011 i686 जीएनयू / लिनक्स

 root @ testgateway: ~ # lsb_release -a
 वितरक आईडी: उबंटू
 विवरण: Ubuntu 10.04.3 LTS
 रिलीज़: 10.04
 कोडनाम: ल्यूसिड

 root @ testgateway: ~ # df -h
 फाइलसिस्टम आकार में प्रयुक्त लाभ का उपयोग% पर चढ़कर किया गया
 / dev / sda6 5.5G 723M 4.6G 14% /
 कोई नहीं 190M 172K 189M 1% / देव
 कोई नहीं 194M 0 194M 0% / dev / shm
 कोई नहीं 194M 44K 194M 1% / var / रन
 कोई नहीं 194M 0 194M 0% / var / लॉक
 कोई नहीं 194M 0 194M 0% / lib / init / rw
 / dev / sda7 7.3G 189M 6.7G 3% / var
 / dev / sda1 92M 21M 66M 25% / बूट

इस तरह के मापदंडों के साथ, मैंने स्पष्ट रूप से 2 नेटवर्क इंटरफेस तैयार किए हैं, आश्चर्यचकित न हों कि दोनों में स्थानीय सीमाओं से इंटरफेस है, बस मशीन को एक्सईएन से स्थापित किया गया है।

  root @ testgateway: ~ # ifconfig
 eth0 लिंक एनकैप: ईथरनेट HWaddr 00: 16: 36: 73: 84: 48  
           inet addr: 192.168.0.237 Bcast: 192.168.0.255 मुखौटा: 255.255.255.0
           inet6 addr: fe80 :: 216: 36ff: fe73: 8448/64 स्कोप: लिंक
           UP BROADCAST RUNNING MULTICAST MTU: 1500 मीट्रिक: 1
           आरएक्स पैकेट: 1361 त्रुटियां: 0 गिरा: 0 ओवररन: 0 फ्रेम: 0
           TX पैकेट: 720 त्रुटियां: 0 गिरा: 0 ओवररन: 0 वाहक: 0
           टकराव: 0 txqueuelen: 1000 
           RX बाइट्स: 111090 (111.0 KB) TX बाइट्स: 107285 (107.2 KB)
           रुकावट: 32 आधार पता: 0xa000 

 eth1 लिंक एनकैप: ईथरनेट HWaddr 00: 16: 36: 64: 1c: bd  
           inet addr: 192.168.122.51 Bcast: 192.168.122.255 मास्क: 255.2.2.2.2.0
           inet6 addr: fe80 :: 216: 36ff: fe64: 1cbd / 64 स्कोप: लिंक
           UP BROADCAST RUNNING MULTICAST MTU: 1500 मीट्रिक: 1
           आरएक्स पैकेट: 68 त्रुटियां: 0 गिरा: 0 ओवररन: 0 फ्रेम: 0
           TX पैकेट: 82 त्रुटियां: 0 गिरा: 0 ओवररन: 0 वाहक: 0
           टकराव: 0 txqueuelen: 1000 
           RX बाइट्स: 8170 (8.1 KB) TX बाइट्स: 10923 (10.9 KB)
           रुकावट: 36 आधार पता: 0xe100 

 लो लिंक एनकैप: लोकल लूपबैक  
           inet addr: 127.0.0.1 मास्क: 255.0.0.0
           inet6 addr: :: 1/128 स्कोप: होस्ट
           UP LOOPBACK RUNNING MTU: 16436 मीट्रिक: 1
           आरएक्स पैकेट: 0 त्रुटियां: 0 गिरा: 0 ओवररन: 0 फ्रेम: 0
           TX पैकेट: 0 त्रुटियां: 0 गिरा: 0 ओवररन: 0 वाहक: 0
           टकराव: 0 txqueuelen: 0 
           RX बाइट्स: 0 (0.0 B) TX बाइट्स: 0 (0.0 B)

यहां इंटरनेट एक स्थानीय क्षेत्र नेटवर्क, एथ 1 से जाएगा, अर्थात। मैं eth0 के पक्ष में रहूंगा।
यह स्वाभाविक रूप से अनुशंसित है कि:

 root @ testgateway: ~ # apt-get update
 root @ testgateway: ~ # apt-get upgrade

अगला कदम हमारे प्रॉक्सी सर्वर के लिए अतिरिक्त पैकेज स्थापित करना है, जैसा कि आपने शायद अनुमान लगाया था कि हम SQUID + SEMI बंडल का उपयोग करेंगे, लेकिन हम एक विशिष्ट मामले को कॉन्फ़िगर करेंगे, आईपी द्वारा प्राधिकरण, और सभी उपयोगकर्ताओं के लिए प्रॉक्सी सर्वर पोर्ट चालू करने के लिए जीवन को आसान बनाने के लिए। इस बंडल को लॉगिन / पासवर्ड द्वारा प्राधिकरण के लिए आसानी से कॉन्फ़िगर किया जा सकता है, और यहां तक कि AD से भी जुड़ा हुआ है।
हम इस तरह अपने मामले के लिए आवश्यक संकुल स्थापित करेंगे:

  root @ testgateway: ~ # apt-get install libpcre3 libpcre3-dev libmysqlclient15-dev php5-ldap php-fpdf स्क्विड गार्ड स्क्वीगार्ड gcc मेक php5-gd

अगर अचानक वहाँ अभी तक स्थापित करने के लिए बहुत कम है। अगला कदम स्वयं एम्एसपी को डाउनलोड और स्थापित करना है, स्थिर संस्करण 1.0.5 को डाउनलोड करें, इसमें एसईएम 2.0 हैं, लेकिन मैंने इसे किसी तरह से आज़माया, बहुत सारे कीड़े थे।

 रूट @ testgateway: ~ # wget http://sams.perm.ru/download/sams-1.0.5.tar.bz2

इसके बाद, इसे अनपैक करें और इंस्टॉल करें:

 रूट @ testgateway: ~ # bunzip2 sams-1.0.5.tar.bz2 && tar -xpf sams-1.0.5.tar && rm sams-1.0.5.tar
 रूट @ testgateway: ~ # सीडी sams-1.0.5 /
 root @ testgateway: ~ # ./configure - -साथ-httpd- लोकेशन = / var / www
 root @ testgateway: ~ # बनाते हैं
 root @ testgateway: ~ # स्थापित करें

उसके बाद, सिद्धांत रूप में, त्रुटियों को बाहर नहीं करना चाहिए, और आप सुरक्षित रूप से जारी रख सकते हैं, अगर कोई त्रुटियां हैं, तो आपको इसे ध्यान से पढ़ना चाहिए और जो याद आ रही है उसे पुनर्स्थापित करना चाहिए।
इसके बाद, sams स्टार्टअप स्क्रिप्ट को हमारे सर्वर पर कॉपी करें

  रूट @ टेस्टगेटवे: ~ / sams-1.0.5 # cp। /et/sams.debian /etc/init.d/samsd
 root @ testgateway: ~ / sams-1.0.5 # अपडेट-rc.d samsd चूक
  /Etc/init.d/samsd के लिए सिस्टम स्टार्टअप जोड़ना ...
    /etc/rc0.d/K20samsd -> ..init.d/samsd
    /etc/rc1.d/K20samsd -> ..init.d/samsd
    /etc/rc6.d/K20samsd -> ..init.d/samsd
    /etc/rc2.d/S20samsd -> ..init.d/samsd
    /etc/rc3.d/S20samsd -> ../init.d/samsd
    /etc/rc4.d/S20samsd -> ..init.d/samsd
    /etc/rc5.d/S20samsd -> ..init.d/samsd

अगला, हम MySQL को थोड़ा कॉन्फ़िगर करेंगे। आपको तालिकाओं को डाउनलोड करने और उन तक पहुंच की व्यवस्था करने की आवश्यकता है:

  root @ testgateway: ~ / sams-1.0.5 # mysql -u root -p
 पासवर्ड डालें: 
 MySQL मॉनिटर में आपका स्वागत है।  साथ समाप्त होता है;  या \ g।
 आपकी MySQL कनेक्शन आईडी 39 है
 सर्वर संस्करण: 5.1.41-3ubuntu12.10 (उबंटू)

 'सहायता' टाइप करें  या मदद के लिए '\ h'।  वर्तमान इनपुट स्टेटमेंट को खाली करने के लिए 'c' टाइप करें।

 mysql> स्क्वीक्टल पर सभी प्राप्त करें। * "मैक्सिम" द्वारा @ लोकलहोस्ट IDEDIFIED sams को;
 क्वेरी ठीक, 0 पंक्तियाँ प्रभावित (0.02 सेकंड)

 mysql> स्क्वीडलॉग पर सबकुछ प्राप्त करें। * "मैक्सिम" द्वारा @ लोकलहोस्ट IDIDIFIED sams को;
 क्वेरी ठीक है, 0 पंक्तियाँ प्रभावित (0.00 सेकंड)

 mysql> फ्लश विशेषाधिकार;
 mysql> बाहर निकलें

 root @ testgateway: ~ / sams-1.0.5 # cd ./mysql
 root @ testgateway: ~ / sams-1.0.5 / mysql # mysql -u root -p <sams_db.sql 
 root @ testgateway: ~ / sams-1.0.5 / mysql # mysql -u root -p <squid_db.sql

अगला, हम फ़ाइल को थोड़ा संशोधित करते हैं, /etc/sams.conf:
MYSQLPASSWORD = अधिकतम

मुझे आशा है कि सभी ने अनुमान लगाया कि यह वह पासवर्ड है जिसे हमने मैसकल कमांड में डाला था।
अंत में, SQUID को स्वयं कॉन्फ़िगर करने की बारी थी, लेकिन यह मत सोचो कि यह बहुत मुश्किल होगा, तैयार हो जाओ कि एसईएम भविष्य में आपके लिए सभी गंदे काम करेगा।
कॉन्फ़िगरेशन फ़ाइल खोलें, और वहां कुछ लाइनें बदलें:

 # स्क्विड सामान्य तौर पर 3128 को पोर्ट करता है
 http_port 192.168.0.237lla128 पारदर्शी

 अधिकतम_बॉज_साइज़_इन_मेमोरी 50 एमबी

 cache_dir ufs / var / स्पूल / स्क्विड 3000 32 512
 कैश पैरामीटर को प्रत्येक मामले के लिए व्यक्तिगत रूप से चुना जाता है।

 अधिकतम_बॉज_साइज 50 एमबी

 url_rewrite_program / usr / स्थानीय / बिन / samsredir

अब हम access.log लॉग प्रोसेसिंग को कॉन्फ़िगर करते हैं
हम क्रॉस्टैब को खोलते हैं, क्रॉस्टेब के साथ इसे करना बेहतर है, और निम्नलिखित पंक्ति को वहां जोड़ें:
* / 1 * * * * / usr / स्थानीय / बिन / sams

अगला, स्क्वीड कैश के लिए निर्देशिका बनाएं:
root @ testgateway: ~ / sams-1.0.5 / mysql # स्क्विड -z
2011/10/13 12: 40: 12 | स्वैप निर्देशिका बनाना

और विद्रूप शुरू करो।
रूट @ testgateway: ~ / sams-1.0.5 / mysql # /etc/init.d/squid प्रारंभ

हम जाँच करते हैं:

  root @ testgateway: ~ / sams-1.0.5 / mysql # ps aux |  grep प्रॉक्सी
 प्रॉक्सी 19158 0.2 1.2 7696 4876?  Ss 12:40 0:00 / usr / sbin / squid -N -D
 प्रॉक्सी 19159 0.0 0.4 5080 1636?  एसएस १२:४० ०:००
 प्रॉक्सी 19160 0.0 0.4 5080 1640?  एसएस १२:४० ०:००
 प्रॉक्सी 19161 0.0 0.4 5080 1636?  एसएस १२:४० ०:००
 प्रॉक्सी 19162 0.0 0.4 5080 1636?  एसएस १२:४० ०:००
 प्रॉक्सी 19163 0.0 0.4 5080 1640?  एसएस १२:४० ०:००
 प्रॉक्सी 19164 0.0 0.0 1616 316?  एसएस 12:40 0:00 (अनलिंक)

यदि चित्र समान है, तो सब कुछ अच्छी तरह से शुरू हुआ।
अगला, हम अपने एसईएम को कॉन्फ़िगर करने के लिए जाते हैं, यह पहले से ही वेब इंटरफेस के माध्यम से किया जाता है, हम ब्राउज़र में हमारे प्रॉक्सी के पते पर ड्राइव करते हैं, हमारे पास यह 192.168.0.237/sams था, और हम इनपुट और उपयोगकर्ता और पासवर्ड प्रॉम्प्ट पृष्ठ देखते हैं।
लेकिन ऐसा करने से पहले, हमें इस प्रणाली के एक छोटे से बग को ठीक करना होगा, अर्थात् PHP5.3 की रिलीज के संबंध में, सेटअप पृष्ठों को गलत तरीके से प्रदर्शित किया जाता है, या यों कहें कि वे बिल्कुल भी प्रदर्शित नहीं होते हैं। लेकिन यह ऑपरेशन जटिल नहीं है, बस दो फाइलों को संपादित करें:
/usr/local/share/sams/src/configtray.php
/usr/local/share/sams/src/webconfigtray.php
GetHostName को GetHostNameSams नाम दें और यह सब काम कर गया।
इसके अलावा, मैं छोटे स्क्रीनशॉट के उदाहरण से दिखाऊंगा कि क्या सही किया जाना चाहिए और कहां, ताकि सब कुछ उसी तरह काम करे जैसा हमें चाहिए। आमंत्रण, डिफ़ॉल्ट लॉगिन: व्यवस्थापक, पासवर्ड: qwerty

अगला कदम वेब इंटरफेस को कॉन्फ़िगर करना है, निम्नलिखित पैरामीटर सेट करें:

एसईएमएस प्रशासन खिड़की स्क्रीन की चौड़ाई फिट नहीं थी, इसलिए मैं पाठ में वर्णन करूंगा, प्राधिकरण आईपी सेट करें, अनुरोध पुनर्निर्देशन फ़ाइल 192.168.0.237/sams/icon/classic/blank.gif , निर्देशिका का पथ जहां अनुरोध फ़ाइल 192.168.0.237/sams/messages पर प्रतिबंध लगाता है। डेटाबेस में ट्रैफ़िक डेटा को सहेजने के लिए पिछले 12 महीनों में बनाया गया एक पुनर्निर्देशक, एसईएमएस और अंतिम।
अगला, टेम्प्लेट के कॉन्फ़िगरेशन पर जाएं, सब कुछ हटा दें ताकि कुछ भी हमें परेशान न करे और एक नया बनाएं।

अगला, उपयोगकर्ता जोड़ें और उसे हमारे टेम्पलेट के साथ जोड़ दें।

इसके बाद, samsd डेमॉन चलाएं: /etc/init.d/samsd प्रारंभ करें। और SQUID को फिर से कॉन्फ़िगर करें।
उसके बाद, यदि उपयोगकर्ता ब्राउज़र में प्रॉक्सी सेट करता है, तो सब कुछ ठीक काम करना शुरू कर देता है, लेकिन चूंकि यह हमारे लिए सभी उपयोगकर्ताओं के लिए करना सुविधाजनक नहीं होगा, इसलिए हम क्लासिक ट्रैफ़िक ट्रिक का उपयोग करेंगे, HTTP ट्रैफ़िक को प्रॉक्सी सर्वर पोर्ट में बदल देंगे।

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

इसलिए यहां हमें एक सुविधाजनक वेब इंटरफ़ेस के साथ एक प्रॉक्सी मिली, शायद कोई मुझ पर साहित्यिक चोरी का आरोप लगाएगा, वे कहते हैं कि यह सब 100 बार हो चुका है, लेकिन मैं तुरंत ध्यान देना चाहता हूं, जैसा कि मैंने लेख की शुरुआत में कहा था, यह प्रॉक्सी विकल्प विकल्प है। आलसी के लिए, क्योंकि लगभग सभी अच्छे माल, जैसे ट्रैफ़िक प्रतिबंध, पहुंच सूची बनाना, अनुमत डोमेन, और प्रतिबंध डाउनलोड करना, वेब सेटिंग्स से प्राप्त किए जा सकते हैं। और हमें आसानी से आँकड़े देखने के लिए एक प्रणाली मिलती है, जिसका उपयोग आपके संगठन के किसी भी उपयोगकर्ता द्वारा आपके उपयोगकर्ता नाम के तहत पृष्ठ पर जाकर किया जा सकता है। बेशक, जटिलता बनी हुई है, टोरेंट्स, मेल और अन्य गैर-80 बंदरगाहों के ट्रैफ़िक को ध्यान में रखते हुए, और इसका अपना समाधान भी है, जो बड़ी तस्वीर में बहुत अच्छी तरह से फिट होगा।
यदि प्रश्न बनेंगे, तो आपका स्वागत है, हम चर्चा करेंगे, सेटिंग्स की अन्य सभी सूक्ष्मताएँ

आलसी के लिए जीतना। जीवन को आसान बनाना

More articles: