はじめに

ネットワークのテストで検証用のプロキシサーバーが必要になり、Mac上で構築した際の備忘録用の作業ログになります。と言いましても、基本的にはここを参考にしてます。ただ、環境などが若干異なる影響か、異なる内容もあります。

作業ログ

1. Terminalを立ち上げて、BrewでSquidをインストールする。

% brew install squid

2. Squidのバージョン確認(入れる時に表示されるが。。)

% brew info squid 
==> squid: stable 6.10 (bottled), HEAD
(略)

3. Squidを起動

% brew services run squid
==> Successfully ran `squid` (label: homebrew.mxcl.squid)

4. 動作確認（Basic認証無）
Squidはデフォルトでは3128で動作するらしい。
Curlで以下を入力して応答が来るか試す。
（何となくGoogle検索に繋いだが、別になんでも良い。）

・Squid起動時

% curl https://www.google.com -x http://localhost:3128
<!doctype html><html itemscope="" itemtype="http://schema.org/WebPage" lang="en">
(という感じで想定のHTMLフォーマット返ってくる)

・参考までにSquid未起動時

% curl https://www.google.com -x http://localhost:3128
curl: (7) Failed to connect to localhost port 3128 after 0 ms: Couldn't connect to server

5. 設定ファイルの存在確認
Brewインストールフォルダ先の/etc/の下にsquid.confファイルがあるらしい。
それを確認する。

% brew --prefix                  
/opt/homebrew
% ls /opt/homebrew/etc/squid.conf
/opt/homebrew/etc/squid.conf
% cat /opt/homebrew/etc/squid.conf
#
# Recommended minimum configuration:
#

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowe

6. htpasswdファイルの作成
Basic認証用のパスワードファイルを作る。
とりあえず/opt/homebrew/etc、の下にsquidフォルダを切ってそこに作成する。

% mkdir /opt/homebrew/etc/squid                 
% htpasswd -c /opt/homebrew/etc/squid/.htpasswd [ユーザー名]
New password:
Re-type new password:
Adding password for user [ユーザー名]
# 以後、ユーザを追加したい場合、-cオプションを取って同様に実行する
% htpasswd /opt/homebrew/etc/squid/.htpasswd [ユーザー名]
(略)

適切に動作するかを下記で確認する。OKが出ればよい。
設定が間違っていたらERRと表示されます。

% % /opt/homebrew/opt/squid/libexec/basic_ncsa_auth /opt/homebrew/etc/squid/.htpasswd            
[ユーザ名] [パスワード]
OK

7. squid.confファイルの編集
Basic認証が動くように、先頭のコメント直後に次を記載する。
（パスは環境によって異なる可能性があるので、調べてから入力のこと）

% vi squid.conf
#
# Recommended minimum configuration:
#

#Basic Auth
auth_param basic program /opt/homebrew/opt/squid/libexec/basic_ncsa_auth /opt/homebrew/etc/squid/.htpasswd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

# Define an ACL for authenticated users
acl authenticated_users proxy_auth REQUIRED

# Allow authenticated users
http_access allow authenticated_users
(略)

8. squidのサービスを再起動する
Basic認証が動くように、Squidを再起動する

% brew services restart squid
Stopping `squid`... (might take a while)
==> Successfully stopped `squid` (label: homebrew.mxcl.squid)
==> Successfully ran `squid` (label: homebrew.mxcl.squid)

9. 要Basic認証のプロキシサーバーの稼働確認
Basic認証が動くように、Squidを再起動する
・認証情報無しでcurlを実行

% curl https://www.google.com -x http://localhost:3128              
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html><head>
<meta type="copyright" content="Copyright (C) 1996-2023 The Squid Software Foundation and contributors">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>ERROR: Cache Access Denied</title>
(という感じでSquidからエラーが返ってくる)

・認証情報有りでcurlを実行

% curl https://www.google.com -x http://[ID]:[パスワード]@localhost:3128         
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html><head>
<meta type="copyright" content="Copyright (C) 1996-2023 The Squid Software Foundation and contributors">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>ERROR: Cache Access Denied</title>
(という感じで想定のHTMLフォーマット返ってくる)

とりあえず、挙動に問題無し。

10. 同一ネットワーク上の他PCのFirefoxからのアクセスを確認する
Firefoxはブラウザ単位でProxyの設定ができるので採用。
アプリケーションメニュー→設定→ネットワーク設定の接続設定→手動設定
ここで、IPとポートを設定する。

接続時に認証を求められればOK！

11.　ログの確認
/opt/homebrew/var/logsに

cache.log
access.log

があるので、tail -f などでアクセスしながら、ログが増えていることを念の為確認してOK。

さいごに

ただの対応記録のメモですが、もしも参考になりましたら幸いです

実行環境

Mac OS Sonoma 14.5（23F79）
Squid 6.10
Firefox 128.0

参考文献

MacにHomebrewでsquidをインストールし、Basic認証つきのプロキシサーバーを立てる
Squid公式ページ
(他にも見たのですが、失念。。思い出したら記載します。)