Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
Bu rehberde Squid proxy sunucusunu kuracak ve erişim kontrolünü sıkı biçimde yapılandıracaksınız: parola doğrulama, IP kısıtlaması, güvenli port listeleri ve açık proxy riskini ortadan kaldıran kurallar. Şirket ağı veya hosting ortamı için kontrollü bir çıkış proxy'si kurmak isteyen yöneticilere yöneliktir. Tahmini süre 30 dakikadır.
En büyük risk, yanlış yapılandırılmış bir Squid'in herkese açık bir proxy haline gelmesidir; saldırganlar bunu kötüye kullanır ve IP adresiniz kara listeye girebilir. Bu rehberin odağı bunu önlemektir.
Gereksinimler
- Debian/Ubuntu veya AlmaLinux/Rocky; sudo yetkisi
- Proxy kullanacak istemcilerin IP adresleri veya kullanıcı listesi
- Güvenlik duvarında Squid portunu (varsayılan TCP 3128) yalnızca gerekli kaynaklara açma yetkisi