目的

・apache(httpd)でWebProxy(ForwardProxy)を作成する
・URLベースのWhiteList制御が行えるか確認する（動作確認中）

httpd

# yum install httpd

バージョン

# httpd -v
Server version: Apache/2.2.31 (Unix)
Server built:   Jul 19 2016 00:11:31

モジュールの確認
（まずはProxyを作りたい。だいたい揃っていそう。デフォで読む感じになっている）

# cat  /etc/httpd/conf/httpd.conf  | grep -e proxy_module -e proxy_ftp_module -e proxy_connect_module
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so

Listen 8080
<IfModule proxy_module>
    ProxyRequests On
    ProxyVia On

    CustomLog logs/proxy_log combined
    <Proxy *>
        Order deny,allow
        Deny from all
        Allow from {対象のセグメントのCIDRとか}
    </Proxy>
</IfModule>

クライアント側の設定

cat << _EOF_ >>~/.bash_profile
export HTTP_PROXY=プロキシサーバのIP:Port
export http_proxy=プロキシサーバのIP:Port
export HTTPS_PROXY=プロキシサーバのIP:Port
export https_proxy=プロキシサーバのIP:Port
_EOF_

PROXYとして動作OK

# wget http://google.co.jp
--2017-02-14 14:55:02--  http://google.co.jp/
Connecting to XX.XX.XX.XX:8080... connected.
Proxy request sent, awaiting response... 301 Moved Permanently
Location: http://www.google.co.jp/ [following]
--2017-02-14 14:55:02--  http://www.google.co.jp/
Connecting to XX.XX.XX.XX:8080... connected.
Proxy request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘index.html.1’

index.html.1                                         [ <=>                                                                                                    ]  10.72K  --.-KB/s    in 0s      

2017-02-14 14:55:02 (186 MB/s) - ‘index.html.1’ saved [10975]

・WhiteList(整理中）

Listen 8080

<IfModule proxy_module>
    ProxyRequests On
    ProxyVia On
    RewriteEngine On

    CustomLog logs/proxy_log combined
    <Proxy *>
        Order deny,allow
        Deny from all
        Allow from XX.X.X.

#        RewriteCond %{REMOTE_HOST} !^http://google.co.jp [NC]
#        RewriteCond %{REQUEST_URI} !^http://google\.co\.jp/ [NC]
        RewriteCond %{QUERY_STRING} !^http://google\.co\.jp/ [NC]
        RewriteRule ^ http://www.example.com/ [R] 
    </Proxy> 
</IfModule>

→www.example.comに行ってしまう。。。。

ForwardProxy(Apache)

目的

httpd