目的
検証用にプロキシサーバを用意する必要があったの調べてAWS上に作ってみたときの備忘録
プロキシ用のサーバを作成
※今回はAMI：Amazon Linux を使用
→無料の範囲内だったから。
大体の流れ
○VPCの作成
コンソールにて[VPCウィザードで作成]を選択
・VPCウィザードの起動
・[1個のパブリックサブネットを持つVPC]を選択
→VPC名、サブネット名を任意で入力
○インスタンスの作成
コンソールにて[インスタンスの作成]を選択
AMIはAmazon Linux AMI を選択
インスタンスタイプ：プロキシの確認だけなら無料枠のやつでいいと思われる
ストレージ容量もちょっとでOK
VPCで作成したネットワークやセキュリティグループを選択してインスタンスを作成
※秘密鍵を使用してSSH接続することになるのでDLしておく
〇consoleにてサーバの設定
セキュリティグループのインバウンドにSSH接続用の22とプロキシを使用する端末のIPとプロキシ用ポートを設定(今回は60088番ポートとした)
ここまでの作業完了後にSSHで接続できればOK
SSH接続
適当なツール(Teratermなど)をDLし、SSHで接続
以下あたりを参考にでもしてください。
http://dev.classmethod.jp/cloud/aws/aws-beginner-ec2-ssh/
デフォルトユーザ：ec2-user
IPとID(ec2-user)を入力し、AWSのコンソールからDLした秘密鍵(xxxx.pem)を指定するとログインできる
※パスワードではなく秘密鍵で認証になるのでコンソールからDLしたものを無くさないように。
SSH接続後：プロキシの設定を行う：ここからがメイン
１． スーパーユーザに変更
sudo su -
２．squidのインストール
yum install squid -y
３．設定変更(Confの編集)
vi /etc/squid/squid.conf
以下の部分を変更する
And finally deny all other access to this proxy
http_access allow all ←追加
http_access deny all
# Squid normally listens to port 3128
#http_port 3128 ←先頭に#を追加
http_port 60088 ←追加
※注意点
・プロキシ用のポートを60088としている
・テスト環境なのでhttp_access allow allとしているが、本番の場合は固定IPを指定すること([した方がよい]ではなく[すること])
４．チェック
squid -k parse
ワーニングが出ないように。
※ただし、今回は検証だったので hostname うんぬんのワーニングは無視した。
５．squidの再起動
service squid start
ファイアーウォールなどについては今回は設定しない(セキュリティグループである程度はじけるし)
確認
＜プロキシで隠蔽したい側のインスタンス＞
- リモートログインし、ブラウザなどでプロキシの設定を行う
- 適当なサイトで、プロキシサーバのIPが表示されることを確認