Установка и настройка прокси-сервера squid на Линукс
HTML-код
- Опубликовано: 10 фев 2025
- Настройка squid сервера с kerberos аутентификацией на основе Debian 10.9.0 .
Инструкция по установке - disk.yandex.ru...
Готовые конфигурационные файлы для прокси-сервера - disk.yandex.ru... (в оригинале это конфигурационные файлы для free-bsd'шной прокси, но для дебиановской тоже подойдут).
Мой блог в Яндекс.Дзен:
zen.yandex.ru/...
Таймкоды:
00:00 - вводная часть
02:08 - установка Debian
11:15 - изменение файла конфигурации apt (/etc/apt/sources.list)
12:53 - установка sudo
13:10 -добавляем пользователя в группы sudo и ssh
14:33 - скачиваем пакеты, необходимые для работы прокси-сервера
16:11 - создание бэкапов оригинальных конфигурационных файлов
18:24 - копирование с флешки готовых (ну, почти) конфигурационных файлов
21:17 - корректировка конфигурационных файлов и перенос файла squid.keytab (данный файл нужен для аутентификации прокси на контроллере домена) в /etc/squid (smb.conf, squid.conf, krb5.conf )
24:03 - заводим прокси-сервер в домен
25:40 - проверка kerberos аутентификации
28:56 - проверяем авторизацию пользователей, которые входят в группы FullInternet и LimitedInternet
34:47 - проверка запуска и работы squid на стороне прокси-сервера
38:56 - создаем whitelist.txt и blacklist.txt, и перезаупскаем squid для применения изменений
42:08 - проверка работы прокси-сервера squid на клиентской машине
43:36 - что будет, если прописать ip адрес сервера squid, а не его FQDN (полное квалифицированное доменное имя) в настройках прокси в браузере (в моем случае это IE11)
46:40 - что делать, если прокси-сервер не присоединяется к домену, в частности если не создается а-запись на днс сервере (он же контроллер домена). Это один из возможных сценариев и прокси может не присоединяться к домену и по совершенно другим причинам.
50:09 - заключительные слова
Ссылки заблокированы где скачать можно
Приветствую
можно вопрос по настройке?
Да, какой именно?
@@GamesNestful трудности с аутентификацией пользователей по kerberos. можете дать свои данные для связи?
@@vokalengeers4486 sobakakira@gmail.com почта, можно на неё писать. Ну или мой дискорд - Wintersham. Лучше написать или позвонить в пятницу, как раз выходной будет.
@@GamesNestful требует тэг, для поиска вас в дискорде
Wintersham#5269 это ник с тегом