Proxy 伺服器認證 (squid + ncsa )

proxy 伺服器 ( squid ) 除了用 IP 當連線範圍之外，
如果在範圍 IP 之外，
仍想要用該 proxy 的話，
可以加掛認證模組進來，
只要輸入正確的 帳號/密碼 ，
就算在範圍IP之外，
依然可以通過 proxy 。

我的工作環境：CentOS Server 3.9、squid-2.5.STABLE3-9.3E。

squid 認證方式採用 ncsa_auth 。

安裝 Squid 3.1 (支援 IPv6)

解壓縮
# tar zxvf squid-3.1.0.15.tar.gz

切換到解開的資料夾
# cd squid-3.1.0.15

先確定有 gcc 和 gcc-c++ 這兩個套件
# yum install gcc gcc-c++

執行編譯及安裝
# ./configure --prefix=/usr/local/squid; make all;make install

切換資料夾
# cd /usr/local/squid/etc/

編 輯squid.conf 設定檔
# vi squid.conf

設定程式及資料夾權限
# chown -R nobody /usr/local/squid/var/

設定 cache 資料夾權限
# chown -R nobody /cache/

產生 cache 快取目錄
# /usr/local/squid/sbin/squid -z

啟動 squid 並放到背景執行
# /usr/local/squid/bin/RunCache &

確定 3128 port 有啟動
# netstat -tln | grep 3128

更改設定之後重新 reolad 設定檔
# /usr/local/squid/sbin/squid -k reconfigure

Linux支援 IPv6 的 squid 版本

如果 proxy server 不支援 IPv6 的話，
那 client 端對 IPv6 網站的連線要求，
到了 proxy 裡面，
就會因為網域名稱無法被正確解析而無法瀏覽 IPv6 的網站。

Linux 系統的 squid 是知名好用的 proxy 伺服器套件，
但在 2.6 版仍未支援 IPv6 ，
必須在 3.0 版之後才能支援 IPv6 。