Squid(Windows)

Squidに関するメモ(まだ途中)

ダウンロードとインストール

• 以下サイトからWindows向けインストーラをダウンロードする。
  http://squid.diladele.com/
• インストーラを起動して、インストールする。
• インストールが終わるとサービスとして自動起動する。

BASIC認証

• パスワードファイルを作成する。
  htpasswdコマンドはApacheをインストールすれば付いてくる。

• 以下のファイルを編集する。
  [Squidのインストール先]\Squid\etc\squid\squid.conf

• 以下の行を追加する。
  # BASIC認証
auth_param basic program D:\Squid\lib\squid\basic_ncsa_auth.exe [htpasswdのパス(相対パスでも可？)]
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

• 以下の行をコメントアウトする。
  #http_access allow localnet
#http_access allow localhost

• 以下の行を追加する。
  acl password proxy_auth REQUIRED
http_access allow password

SSL Bumpの設定

• 自己署名証明書の秘密鍵を設定し、クライアントにその証明書の
  公開鍵の利用を強制させることで、Proxyサーバ内でhttps通信を
  傍受することができる。

• 自己署名証明書を作成する

  • 秘密鍵 openssl req -new -newkey rsa:2048 -sha256 -days 3650 -nodes -x509 -keyout squidCA.pem -out squidCA.pem
  • 公開鍵 openssl x509 -in squidCA.pem -outform DER -out squidCA.der

• 以下のファイルを編集する。
  [Squidのインストール先]\Squid\etc\squid\squid.conf

  • 以下の行を追加する。
    http_port 3128 ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=[squidCA.pemのあるパス]
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all
sslcrtd_program D:\Squid\lib\squid\ssl_crtd -s [Squidのインストール先]\var\cache\squid_ssldb -M 4MB
sslproxy_options NO_SSLv2,NO_SSLv3,SINGLE_DH_USE
sslproxy_cipher ECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH+aRSA+RC4:EECDH:EDH+aRSA:HIGH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS

  • 以下の行をコメントアウトする。
    #http_port 3128