はじめに
Squidは、UNIX系システムで広く使用されているキャッシュ型プロキシサーバーです。Webアクセスの高速化やアクセス制御、ログ収集など、ネットワーク管理において重要な役割を担います。
個人の備忘録程度の走り書きとなっておりますが、温かい目で見守っていただければ幸いです。
本記事では、自分用にSquidの基礎や設定のポイントをまとめておきます。
書こうと思ったきっかけ
社内のネットワーク監視やWebアクセス制御の仕組みを構築する中でSquidを導入しました。最初は設定に戸惑うことも多かったため、今後の運用や再設定に備えて備忘録としてまとめています。
Squidの基本機能
- プロキシキャッシュ（Webコンテンツの高速化）
- アクセス制御（ACLによるIP・URL制限）
- ログ記録（アクセスログ、キャッシュヒット率など）
- 認証機能（Basic認証、LDAP認証など）
- フィルタリング機能（広告ブロックや特定サイトの制限）
よく使うコマンド
# サービスの起動・停止
sudo systemctl start squid
sudo systemctl stop squid
sudo systemctl restart squid
# ステータス確認
sudo systemctl status squid
# ログの確認
sudo tail -f /var/log/squid/access.log
sudo tail -f /var/log/squid/cache.log
参考文献
基本的な設定ファイル
-
/etc/squid/squid.conf：メイン設定ファイル
squid.confのよく使う項目
http_port 3128
visible_hostname proxy.example.com
# アクセス制御
acl localnet src 192.168.0.0/16
http_access allow localnet
http_access deny all
# キャッシュの設定
cache_mem 256 MB
maximum_object_size_in_memory 512 KB
maximum_object_size 10 MB
cache_dir ufs /var/spool/squid 100 16 256
参考文献
認証の設定（Basic認証の例）
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/.htpasswd
auth_param basic realm ProxyAuth
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
# 認証ユーザーの作成（htpasswdが必要）
sudo htpasswd -c /etc/squid/.htpasswd username
まとめ
Squidはネットワーク管理に欠かせない強力なツールですが、設定項目が多く柔軟な分、最初は戸惑うこともあります。ログの確認やアクセス制御の仕組みを把握し、少しずつカスタマイズしながら運用していくことが大切です。
個人の備忘録程度の走り書きとなっておりますが、温かい目で見守っていただければ幸いです。
今後はログの可視化や、外部認証連携（LDAP等）、HTTPSの中継なども学びながら、よりセキュアで効率的なネットワーク環境の構築を目指していきます。