開発運用

Squid プロキシ設定ガイド

最終更新： 2月 24, 2025
1 分の読み

Squid は、プロキシサーバーとして非常に人気のあるツールであり、特にインターネットトラフィックのキャッシュやフィルタリング、アクセス制御を行うために使用されます。ここでは、Ubuntu 上で Squid のインストールと設定を行う手順を完全かつ包括的に説明します。

1. Squid のインストール

まず最初に、Squid をインストールするために必要なパッケージを取得します。これには、apt パッケージマネージャを使用します。

関連記事

  1. 端末を開き、システムを最新の状態に更新します。

    bash
    sudo apt update
sudo apt upgrade

  2. Squid をインストールします。

    bash
    sudo apt install squid

  3. インストールが完了したら、Squid サービスが自動的に起動することを確認します。

    bash
    sudo systemctl status squid

    出力に active (running) と表示されていれば、Squid サーバーが正常に動作していることが確認できます。

2. Squid の基本設定

Squid の設定ファイルは /etc/squid/squid.conf にあります。このファイルを編集することで、プロキシサーバーの動作をカスタマイズできます。

  1. 設定ファイルをバックアップします。

    bash
    sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.backup

  2. 設定ファイルをテキストエディタで開きます。

    bash
    sudo nano /etc/squid/squid.conf

  3. 設定ファイル内で変更するべき主な項目を見ていきます。

    • http_port: Squid がリッスンするポートを設定します。デフォルトでは 3128 番ポートです。必要に応じて変更できます。

      bash
      http_port 3128

    • acl (アクセス制御リスト): アクセスを制限するために IP アドレスやネットワークを定義します。

      例えば、特定の IP アドレスからのみアクセスを許可するには、以下のように設定します。

      bash
      acl allowed_ips src 192.168.1.0/24
http_access allow allowed_ips

      上記の例では、192.168.1.0/24 のネットワークからのアクセスのみを許可しています。

    • http_access deny all: 全てのその他のアクセスを拒否します。これを最後に追加することで、上記で許可された IP アドレス以外からのアクセスを防ぎます。

      bash
      http_access deny all

  4. 設定を保存して、エディタを終了します。

    • nano を使用している場合、Ctrl + X で終了し、変更を保存するかどうか尋ねられたら Y を押して保存します。

  5. 設定ファイルを適用するために、Squid サービスを再起動します。

    bash
    sudo systemctl restart squid

3. Squid の高度な設定

Squid は多機能なプロキシサーバーであり、以下のような高度な設定を行うことができます。

3.1 キャッシュの設定

Squid はキャッシュ機能を持っており、頻繁にアクセスされるコンテンツをローカルに保存することができます。これにより、帯域幅の節約とレスポンス速度の向上が期待できます。

  1. キャッシュサイズを設定するには、squid.conf 内で以下のように設定します。

    bash
    cache_dir ufs /var/spool/squid 100 16 256

    ここで、100 はキャッシュのサイズ（MB単位）を意味します。

3.2 ログの設定

Squid はアクセスログを記録する機能を持っており、これを有効にしてアクセス状況を監視することができます。

  1. アクセスログを有効にするには、squid.conf 内で以下のように設定します。

    bash
    access_log /var/log/squid/access.log squid

  2. 必要に応じて、ログのフォーマットや保存方法を変更できます。

3.3 認証の設定

Squid では、プロキシを利用するユーザーを認証することができます。ここでは、基本的な認証方法としてユーザー名とパスワードを使用する設定方法を紹介します。

  1. 必要なパッケージをインストールします。

    bash
    sudo apt install apache2-utils

  2. ユーザーの認証ファイルを作成します。

    bash
    sudo htpasswd -c /etc/squid/passwd user1

    これで、user1 というユーザーが認証されるようになります。

  3. squid.conf に認証設定を追加します。

    bash
    auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/passwd
auth_param basic realm Proxy Authentication
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

  4. 設定を保存して、Squid サービスを再起動します。

    bash
    sudo systemctl restart squid

3.4 アクセス制限と帯域制御

Squid では、トラフィックの帯域制限やアクセス制限を細かく設定できます。例えば、特定のウェブサイトに対するアクセス制限を設けたり、帯域幅を制限したりできます。

  1. 帯域幅制限を行う場合、delay_pool を設定します。例えば、帯域幅を 1Mbps に制限するには以下のように設定します。

    bash
    delay_pool 1
delay_class 1 1
delay_parameters 1 1024/1024
delay_access 1 allow all

4. Squid のトラブルシューティング

Squid の設定後に問題が発生した場合、ログファイルを確認して問題を特定することが重要です。

  1. Squid のエラーログを確認します。

    bash
    sudo tail -f /var/log/squid/cache.log

  2. アクセスログを確認して、リクエストがどのように処理されているかを追跡します。

    bash
    sudo tail -f /var/log/squid/access.log

5. 結論

Squid は、キャッシュ、フィルタリング、アクセス制御、認証など、様々な機能を提供する強力なプロキシサーバーです。Ubuntu 上でのインストールと設定は比較的簡単であり、企業や個人での利用に非常に便利です。適切な設定を行うことで、ネットワークのパフォーマンスを向上させることができ、またセキュリティやプライバシーの向上にも寄与します。

最終更新： 2月 24, 2025
1 分の読み
Back to top button