Para dejar de estar jugando con la configuración de squid del servidor, mejor hice una instalación local en mi equipo, de esa manera puedo hacer varias pruebas sin correr el riesgo de ”tumbar” el servicio.
squid caché web proxy
Pero pensándolo bien, a lo mejor lo dejo de manera definitiva, tengo un buen equipo y de esa forma le sacaría mejor provecho a sus 8 GB en RAM y al microprocesador de 4 núcleos que tengo. Llevo un par de días con el squid instalado y ha funcionado muy bien, muy rápido a la hora de presentar las páginas web, así que lo más probable es que lo deje definitivamente.
¿Quieren instalar squid en Manjaro?, entonces … léanme los buenos !!!
Instalar squid
Instalar squid en Manjaro es muy sencillo, solamente hay que instalar el paquete squid usando pacman:
sudo pacman -S squid
Configurar squid
El paquete squid tiene un archivo de configuración básico y que debe de funcionar, pero si quieren hacer algunos ajustes entonces tienen que editar el archivo /etc/squid/squid.conf
sudo gedit /etc/squid/squid.conf
Como referencia, este es el archivo de configuración sin modificaciones.
#
# Recommended minimum configuration:
#
# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
#
# Recommended minimum Access Permission configuration:
#
# Deny requests to certain unsafe ports
http_access deny !Safe_ports
# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports
# Only allow cachemgr access from localhost
http_access allow localhost manager
http_access deny manager
# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
# http_access deny to_localhost
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
# http_access allow localnet
http_access allow localhost
# And finally deny all other access to this proxy
http_access deny all
# Squid normally listens to port 3128
http_port 3128
# Que utilice mi instalación de pdnsd para resolver los dominios.
dns_nameservers 127.0.0.1
# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /var/cache/squid 2048 16 256
# Leave coredumps in the first cache dir
coredump_dir /var/cache/squid
# Cambio el tamaño de los objetos almacenados en caché de 4MB a 40MB
cache_mem 64 MB
maximum_object_size 40 MB
cache_replacement_policy heap GDSF
#
# Add any of your own refresh_pattern entries above these.
#
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
Antes de iniciar el servicio deben de crear las carpetas donde se van a almacenar los archivos que va a crear squid. Esto se logra con:
sudo squid -z
Ahora si, con las carpetas listas, llegó el momento de iniciar el proceso de squid.
sudo systemctl start squid
Como estoy haciendo algunas pruebas modifiqué algunos valores.
Primero aumenté el tamaño del caché, por default son 256 MB, así que lo aumenté a unos 2 GB, aunque pensandolo bien ¿Porque no 8 GB? ¿o 16? ¬¬
cache_dir ufs /var/cache/squid 2048 16 256
Aumenté el tamaño de los objetos en memoria, de 8MB a 64MB
cache_mem 64 MB
Aumenté el tamaño de los objetos almacenables a 40MB
maximum_object_size 40 MB
Cambié la política de reemplazo por heap GDSF
cache_replacement_policy heap GDSF
Y como un plus, le indiqué que usara mi servidor pdnsd local, para que quede todo bien “acelerado”.
dns_nameservers 127.0.0.1
Al final quedó de la siguiente forma:
Si hacen ajustes en el archivo de configuración no es necesario reiniciar el servicio, en su lugar pueden ejecutar este comando para que active los cambios.
squid -k reconfigure
Ajustar el sistema para que use el proxy
En mi caso, uso Manjaro Linux con Cinnamon, así que lo único que tengo que hacer es indicarle al equipo que utilice el proxy, dejé el puerto por default que es el 3128 como pueden ver en la imagen.
configuración del proxy de la red
Iniciar squid durante el arranque
Si todo esta funcionando bien, podemos indicarle al sistema que inicie automáticamente squid durante el arranque.
sudo systemctl enable squid
Y eso es todo, tendremos un web proxy local que se encargará de proporcionarnos todos los elementos que usamos con mayor frecuencia de forma rápida y con un consumo moderado de recursos de nuestro equipo.
Me despido de ustedes deseándoles, feliz viernes y ¡Happy hacking!