More than 1 year has passed since last update.

Docker版ローカルプロキシ(Squid)でWEBアクセスを制御する

Last updated at 2023-05-20Posted at 2023-05-20

この記事は

~~イカです~~

Dockerコンテナを使って、Win11マシンにローカルプロキシをつくる
プロキシはSquid（イカ）を採用する

キャプチャ元: Dockerハブubuntu/squid

検証内容

ローカルプロキシのアクセス制御の機能を使って、ウェブサイトへのアクセス制限をかける
「サイトＡにはアクセスできるが、サイトＢにはアクセスできない」といった制御をする

（例）Google検索はできるが、Yahooポータルにはアクセスできないような制御

Dockerコンテナの用意

ubuntuのイメージをプルしておく

docker pull ubuntu

Dockerコンテナを起動する

コンテナを起動する際、ポートはlocalhost:63128を割り当てる
Winマシンからこのポートにアクセスすると、コンテナのSquidを経由してインターネットに出ていく

docker container run -itd --privileged --hostname SquidContainer --name squid-container -p 63128:3128 ubuntu:latest

コンテナの中に入る

docker exec -it squid-container /bin/bash

必要なパッケージをインストールする

主役のsquidをインストールする
ついでに.configファイルを変更するためのエディタvimもインストールしておく

apt update
apt install -y squid vim

Squidの設定

/etc/squid/squid.confファイルに2行追記する

vim /etc/squid/squid.conf

+ acl google dstdomain .google.co.jp
+ http_access allow google
http_access allow localhost

# And finally deny all other access to this proxy
http_access deny all

Googleのドメインにはアクセスできるが、他はすべて拒否denyされる設定とした

設定を反映するために、サービスを再起動する

service squid restart

最後に OK が表示されれば正常完了
リスタートまで数秒はかかる

root@SquidContainer:/# service squid restart
 * Restarting Squid HTTP Proxy squid
 * ...
 * ...
 * ...
 * ...
 * ...
 * ...                                                                                                           [ OK ]
2023/05/20 06:02:51| WARNING: BCP 177 violation. Detected non-functional IPv6 loopback.
                                                                                                                 [ OK ]

OKではなくfailが表示されたらコンフィグの中身を再点検する