Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:proxy [08-10-2017 12:02]
edmc73 créée
+++ linux:proxy [08-10-2017 12:33]
edmc73
@@ Ligne 4: / Ligne 4: @@
   apt install squid
+Par défaut le fichier de config est énorme, on peut voir le nécessaire avec la commande
+  sed -e '/^[#;]/d;/^$/d' /etc/squid/squid.conf
+<code>
+acl SSL_ports port 443
+acl Safe_ports port 80		# http
+acl Safe_ports port 21		# ftp
+acl Safe_ports port 443		# https
+acl Safe_ports port 70		# gopher
+acl Safe_ports port 210		# wais
+acl Safe_ports port 1025-65535	# unregistered ports
+acl Safe_ports port 280		# http-mgmt
+acl Safe_ports port 488		# gss-http
+acl Safe_ports port 591		# filemaker
+acl Safe_ports port 777		# multiling http
+acl CONNECT method CONNECT
+http_access deny !Safe_ports
+http_access deny CONNECT !SSL_ports
+http_access allow localhost manager
+http_access deny manager
+http_access allow localhost
+http_access deny all
+http_port 3128
+coredump_dir /var/spool/squid
+refresh_pattern ^ftp:		1440	20%	10080
+refresh_pattern ^gopher:	1440	0%	1440
+refresh_pattern -i (/cgi-bin/|\?) 0	0%	0
+refresh_pattern .		0	20%	4320
+</code>
 Un exemple de config (source: http://www.planet-libre.org/index.php?post_id=20956 )