pfSense: Cum se instaleaza/configureaza Squid ca proxy transparent

Instalarea pachetului Squid

In primul trebuie instalat pachetul Squid. Pentru asta trebuie sa dati click pe System => Packages => Available Packages, localizati Squid si apasati pe + pentru instalare.

Configurare Squid

Dupa terminarea instalarii, mergeti in Services => Proxy server pentru configurare.

General

1. Selectati interfata pe care sa asculte proxy-ul. Aici selectati Lan.

2. Bifati Allow users on interface.

3. Bifati Transparent Proxy.

4. Bifati Enabled logging.

5. La Log store directory treceti /var/squid/log.

6. Proxy port: 3128

7. Restul pot ramane asa cum sunt. Salvati si mergeti la Cache Mgmt.

Cache Managment

1. Hard disk cache size. Eu aici am 5000(5 GB). Puteti trece cat considerati.

2. Hard disk cache location => /var/squid/cache

3. Memory cache size => 200 (The amount of RAM that squid should claim for cahcing. Use as much as can be spared, as this is much faster than caching to disk. It should not exceed 50% of the installed RAM, however)

4. Minimum object size => 0 . Il  puteti lasa 0 pentru a stoca totul.

5. Maximum object size => 4.

6. Maximum object size in ram => 32.

7. Do not cache. Aici puteti pune domeniile pe care  nu le doriti sa ramana in cache.

8. Salvati si mergeti la Access Control.

Access Control

1. Allowed subnets. Daca mai aveti alte subretele si doriti sa treaca prin proxy trebuie introduse aici. De ex. 10.10.5.0/24

Salvati si deja server-ul proxy ar trebui sa ruleze.

Adaugă un răspuns

Your email address will not be published. Required fields are marked *