透過型Proxyサーバ（の前に・・・）

透過型Proxyは作ったことないので、まずは普通のProxyとして設定

Proxyと言えばsquid。squidをインストールする。

mint@mint-GK41:~$ sudo apt install squid

デフォルトの設定ファイル

mint@mint-GK41:~$ grep -v -e '^\s*#' -e '^\s*$' /etc/squid/squid.conf
acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320
mint@mint-GK41:~$

この設定のままパソコンにProxy設定を入れる。

アクセスするとエラー

あっ！

許可してないから当たり前か・・・

 

とりあえずアクセス出来るようにする。

但し、この先端末毎に制限かけ易くするために個別設定を読み込む様にする。

フォルダ構成と設定

mint@mint-GK41:/etc/squid$ pwd;find . | sort | sed '1d;s/^\.//;s/\/\([^/]*\)$/|--\1/;s/\/[^/|]*/|  /g'
/etc/squid
|--conf.d
|  |--cl001.conf
|  |--cl002.conf
|  |--debian.conf
|--errorpage.css
|--squid.conf
|--squid.conf.org
mint@mint-GK41:/etc/squid$ cat conf.d/cl001.conf
# For newPC
acl cl001 src 192.168.100.1/32
http_access allow cl001
mint@mint-GK41:/etc/squid$

IPアドレスが192.168.100.1ならアクセス出来るようになった。

yahooにアクセスしたログ

mint@mint-GK41:/etc/squid$ sudo tail  /var/log/squid/access.log
1660198448.647   5619 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT clb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.648   1026 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.648   1028 192.168.100.1 TCP_TUNNEL/200 39 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.650   5719 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.651   1028 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.663   1046 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198449.657 610613 192.168.100.1 TCP_TUNNEL/200 173358 CONNECT cdn.taboola.com:443 - HIER_DIRECT/146.75.113.44 -
1660198450.514 610977 192.168.100.1 TCP_TUNNEL/200 5747 CONNECT tempnextstat.bcovery.com:443 - HIER_DIRECT/34.117.132.248 -
1660198451.171      0 192.168.100.1 NONE/000 0 NONE error:transaction-end-before-headers - HIER_NONE/- -
1660198451.171      0 192.168.100.1 NONE/000 0 NONE error:transaction-end-before-headers - HIER_NONE/- -
mint@mint-GK41:/etc/squid$

何かエラー出てるけどブラウザの表示は問題ないので先に進む。