[Linux] Proxy 서버 - squid 설정 파일(squid.conf)

Proxy Server

프록시는 자주 방문하는 사이트를 저장하는 일종의 캐시 서버이다. 일종의 대리인으로 (* 실제로 영어 단어 뜻도 대리인) 클라이언트가 웹 사이트를 요청할때 그 요청을 프록시 서버가 받아 다시 서버에게 전달한다. 많이 들어가는 사이트를 캐시에 저장하여 바로 proxy 서버가 data를 가져다 주어 빠른 속도와 트래픽 줄일 수 있도록 도와준다.

또한 방화벽 시스템이 설치되어 있으면 방화벽 안과 밖에 있는 서비스의 자유로운 응답이 가능하도록 해준다.

 

squid

• 리눅스에서 사용하는 proxy 서버 프로그램
• http, ftp 캐싱, dns 검색 기능 지원

 

squid 환경 설정 파일 (squid.conf)

• 리눅스 프록시 프로그램 squid의 주요 설정 파일
• 서버 포트 설정, 접근 제어 등 가능 

#  Proxy 서버 포트를 8080로 설정
http_port 8080

# 접근제어 (ACL)
# 192.168.12.0 네트워크 대역에 속한 호스트들의 별칭을 kaitnet으로 설정하고, 해당 호스트들의 사용을 허가
acl kaitnet src 192.168.12.0/255.255.255.0 (또는 192.168.12.0/24)
http_access allow kaitnet

# 특정 네트워크 대역만 사용허가
http_access allow [허용할 별칭]
http_access deny all

# 특정 네트워크 대역만 차단
http_access deny [차단할 별칭]
http_access allow all

# 캐시 사이즈 설정
cache_mem 8 MB

# 저장 가능한 최대 파일 사이즈
maximum_object_size  4096 KB

# 캐시 정보가 저장될 경로
# cache_dir ufs [경로] [캐시 데이터 크기] [첫번째 디렉터리 수 ] [두번째 디렉터리 수]
cache_dir ufs /var/spool/squid  100 16 256