Proxy Server(Squid)の設定

自宅にProxyがあるのは、思ったよりも快適です

/etc/squid/squid.conf
1150行目付近
(Access Controlのセクション)

#Examples:
#acl myexample dst_as 1241
#acl password proxy_auth REQUIRED
#
#Defaults:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255

# Added by SquidAdmin in 2000.10.1
acl GoodHosts src 192.168.0.0/255.255.255.0
1200行目付近
( Access Controlのセクション)

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
http_access allow localhost

# Added by SquidAdmin in 2000.10.1
http_access allow GoodHosts

http_access deny all

解説

　解説をするほどの内容ではないのですが(^^;)、一応加えておきます。

　赤字の部分が自分で追加した部分で、それ以外の部分は全て元々あった記述です。つまり、Squidを動かすにあたって行った設定は、squid.confへの赤字の部分の追加だけです。後は全てデフォルトのままです。ここではアクセス制限を行っていますが、それさえ必要ない場合は何も設定をしなくても動きます。

　1150行目付近に追加したのは、GoodHostsというグループの定義です。ここでは、"192.168.0.0のネットワークでサブネットマスクが255.255.255.0(つまり192.168.0.0/24)のネットワークを"GoodHosts"というグループとして定義しています。

　1200行目付近に追加されているのが実際のアクセスコントロールで、"GoodHostsに属するホストにSquidの使用を許可する"という設定を行っています。ちなみに、上から順番に評価される(はず)なので、localhostとGoodHostsに属するホスト以外のマシンからSquidを利用しようとすると、その下の"deny all"で拒否されるようになっています。