Dirk Dithardt. Squid. Administrationshandbuch zum Proxyserver. 2., überarbeitete und erweiterte Auflage. "5 I dpunkt.verlag

Transkript

1 Dirk Dithardt Squid Administrationshandbuch zum Proxyserver 2., überarbeitete und erweiterte Auflage "5 I dpunkt.verlag

2 Inhaltsverzeichnis Vorwort v I Einführung 1 1 Grundlagen Das World Wide Web Der (Web-)Browser Der Webserver DerURL Das HTTP Die Kommunikation 8 2 Prinzip eines Proxys Was ist ein Proxy? Warum brauche ich einen Proxy? Cache-Proxy Warum einen Cache-Proxy einsetzen? Warum keinen Cache-Proxy einsetzen? Das Cache-Verhalten beeinflussen Webserver Webautoren Client Interessenkonflikt Cache-Proxy-Verbund Internet Cache Protocol (ICP) Cache Digests Cache Array Routing Protocol (CARP) Web Cache Control Protocol (WCCP) Hypertext Caching Protocol (HTCP) 22

3 viii Inhaltsverzeichnis 3 Squid Proxy Warum Squid? Entwicklung von Squid Cache-Verhalten von Squid 24 II Squid: Installation, Konfiguration, Betrieb 27 4 Squid-Installation Grundüberlegungen zur Installation Hardwareanforderungen Betriebssystem Quellen Installation vom Quellcode Installation von fertigen (Binary-)Paketen 37 5 Konfiguration des Proxys (squid.conf) Netzwerkoptionen Routing-Optionen zu anderen Proxys Cache-Optionen Verzeichnisse und Pfadnamen Optionen für externe Programme Optionen zur Optimierung des Proxys Timeouts Optionen für Zugriffskontrollen Administrative Optionen Optionen zur Proxy-Registrierung HTTPD-Accelerator-Optionen Sonstige Optionen Delay-Pool-Optionen Weitere Optionen Mindestkonfiguration für ein laufendes System 92 6 Access-Listen Aufbau von ACLs ACL-Typen Reguläre Ausdrücke Access-Regeln Und, oder, doch nicht? Weitere praktische Beispiele Bestimmte Server nicht cachen Internetzugang nur für bestimmte IP-Adressen Zugang nur zu bestimmten Zeiten 107

4 Inhaltsverzeichnis ix Bestimmte Seiten sperren Authentifizierung Funktion Squid-Konfiguration Authentifizierungsmodule getpwnam und NCSA PAM LDAP NTLM/WINBIND Zugriffsregelung Redirector Funktion eines Redirectors Konfiguration des Redirectors Wahl eines Redirectors Optimierung des Redirectors Host-Header anpassen Konfiguration für einen Redirector Ein eigener Redirector Konfiguration eines Webfilters Konfiguration eines Werbeblockers Transparenter Proxy und HTTPD-Accelerator Transparenter Proxy Vorteile Nachteile Installation HTTPD-Accelerator (Reverse Proxy) Vorteile Nachteile Installation Bandbreitensteuerung mit Delay-Pools Funktion von Delay-Pools Installation von Delay-Pools Delay-Pool-Unterstützung in Squid Konfiguration von Delay-Pools Umrechnungstabelle für Bandbreiten Squid personalisieren Host-Namen und Identifizierung Fehlermeldungen Anpassen der Standardfehlermeldungen 144

5 I~x Inhaltsverzeichnis Eigene Fehlermeldungen Variablen für eigene Fehlermeldungen Der Betrieb Vorbereitungen für den Start Kommandozeilenoptionen von Squid Starten von Squid Betriebsparameter CPU-Auslastung Speichernutzung Plattenplatz Logdateien squid.out cache.log useragent.log store.log access.log Squid optimieren Prozessor/Regelwerke Hauptspeicher Festplatten Plattenauswahl Dateisystem und Mount-Optionen cache_dir Zugriffsschema Logs Cache Weitere Optionen max_open_disk_fds fqdn-cache dns-cache Timeouts Praktische Anwendungsbeispiele Proxy für den Internetzugang über eine Firewall Vorgaben Installation Konfiguration Weitere relevante Optionen Proxy-Verbund mehrerer Außenstellen Vorgaben Installation 171

6 Inhaltsverzeichnis xi Konfiguration Weitere relevante Optionen Proxy für mehrere Netze Vorgaben Installation Konfiguration Das Cache-Manager-Interface Das CMI einrichten Die Konfigurationsdatei anpassen Installation des CGI Das Cache-Manager-Interface-Menü Fehlersuche im Web Grundlagen Testmöglichkeiten Probleme mit der Weiterleitung DNS-Probleme Cache-Problem Squid-Debugging Squid-Update Update von Squid 1 auf Squid Update von Squid 2.x auf 2.(x+1) Squid Neuerungen in Squid Update von Squid 2 auf Squid Datenschutz und Datensicherheit Begriffsbestimmung Relevante Gesetze Grundregeln Datenschutz Datensicherheit Inhaltliche Verantwortung Praxis Protokolle abschalten Protokolle anonymisieren Protokolle verschlüsseln Umgang mit dem Cache Den Server absichern 204

7 xii Inhaltsverzeichnis IM Externe Programme und Erweiterungen ICAP Beispiele für ICAP-Server-Anwendungen Vergleich von herkömmlichen Verknüpfungen und ICAP Beispiel einer ICAP-Konfiguration ICP-Optionen Statistik und Accounting Logauswertung Proxy-Erweiterungen und Hilfsprogramme Konfiguration mit Webmin Hilfsprogramme Squidclient Echoping Wget Purge Logfile-Analyse calamaris Webalize Webfilter: SquidGuard Squid-vscan-Patch Webfilterung mit SquidGuard Webfilter Freie Webfilter vs. kommerzielle Filter Filtervarianten Zielsetzung des Webfilters Filtermöglichkeiten von Squid Filtermöglichkeiten von Redirectoren SquidGuard: Grundlagen Ausrichtung und Zielsetzung Funktion Quellen SquidGuard installieren Installation fertiger Pakete Installation aus dem Quellpaket Einbinden des Redirectors in Squid SquidGuard konfigurieren Die Konfigurationsdatei squidguard.conf Vorbereitung der Datenbanken 253

8 Inhaltsverzeichnis xiii 23 Konfiguration von Webclients Microsoft Internet Explorer Netscape Navigator 6/ Mozilla 1.x Firefox Opera Konqueror Safari-Webbrowser Palm Blazer Lynx Automatische Client-Konfiguration Auto-Config-Script (proxy.pac) Einrichtung des Webservers Einrichtung der Clients 266 IV Anhang 269 A Squid-Result-Codes 271 B HTTP-Status-Codes 273 C Request-Methoden 279 D Hierarchy Codes 281 E Configure-Optionen 283 F SNMP-Daten 291 G Debug-Sektionen 301 H MIME-Typen 305 I Glossar 311 Literaturverzeichnis 317 Index 319