10 questions et réponses utiles sur l’entretien « Squid Proxy Server » sous Linux

Ce n’est pas seulement à l’administrateur système et à l’administrateur réseau, qui écoutent l’expression Serveur proxy de temps en temps, mais nous aussi. Le serveur proxy est maintenant une culture d’entreprise et est le besoin de l’heure. De nos jours, le serveur proxy est mis en œuvre pour les petites écoles, les cafétérias et les grandes multinationales. Squid (également connu sous le nom de proxy) est une telle application qui agit comme un serveur proxy et l’un des outils les plus utilisés de son genre.

Cet article d’interview vise à renforcer votre base du point d’interview sur le terrain du serveur proxy et de squid.

1. Qu’entendez-vous par serveur proxy ? Quelle est l’utilisation du serveur proxy dans les réseaux informatiques ?

Les serveurs proxy sont l’épine dorsale du WWW (World Wide Web). La plupart des proxys d’aujourd’hui sont des proxys Web. Un serveur proxy gère la complexité entre la communication du client et du serveur. De plus, il offre l’anonymat sur le Web, ce qui signifie simplement que votre identité et vos empreintes numériques sont en sécurité. Les proxys peuvent être configurés pour autoriser les sites que le client peut voir et ceux qui sont bloqués.

2. Qu’est-ce que le calmar ?

3. Quel est le port par défaut de squid et comment changer son port de fonctionnement ?

Ouvrez le fichier '/etc/squid/squid.conf' avec l’éditeur de votre choix.

# nano /etc/squid/squid.conf

Remplacez maintenant ce port par n’importe quel autre port inutilisé. Enregistrez l’éditeur et quittez.

http_port 3128

Redémarrez le service squid comme indiqué ci-dessous.

# service squid restart

4. Vous travaillez pour une entreprise dont la direction vous demande de bloquer certains domaines via le serveur proxy squid. Qu’est-ce que tu vas faire?

un. Créez un fichier, disons 'blacklist' dans le répertoire '/etc/squid'.

# touch /etc/squid/blacklist

b. Ouvrez le fichier '/etc/squid/blacklist' avec l’éditeur nano.

# nano /etc/squid/blacklist

c. Ajoutez tous les domaines à la liste noire des fichiers avec un domaine par ligne.

.facebook.com
.twitter.com
.gmail.com
.yahoo.com
...

d. Enregistrez le fichier et quittez. Ouvrez maintenant le fichier de configuration Squid à partir de l’emplacement '/etc/squid/squid.conf'.

# nano /etc/squid/squid.conf

e. Ajoutez les lignes ci-dessous au fichier de configuration de Squid.

acl BLACKLIST dstdom_regex -i “/etc/squid/blacklist”
http_access deny blacklist

f. Enregistrez le fichier de configuration et quittez. Redémarrez le service Squid pour que les modifications soient effectives.

# service squid restart

5. Qu’est-ce que la limitation de la plage de médias et le téléchargement partiel dans Squid ?

La fonctionnalité de téléchargement partiel de squid est bien implémentée dans la mise à jour Windows où les téléchargements sont demandés sous la forme de petits paquets qui peuvent être mis en pause. En raison de cette fonctionnalité, une machine Windows de téléchargement de mise à jour peut être redémarrée sans aucune crainte de perte de données. Squid ne rend possible la limitation de la plage de médias et le téléchargement partiel qu’après y avoir stocké une copie de l’intégralité des données. De plus, le téléchargement partiel est supprimé et n’est pas mis en cache lorsque l’utilisateur pointe vers une autre page jusqu’à ce que Squid soit spécialement configuré d’une manière ou d’une autre.

6. Qu’est-ce que le proxy inverse dans le calmar ?

Techniquement, il est possible d’utiliser un seul serveur squid pour agir à la fois comme un serveur proxy normal et un serveur proxy inverse au même moment dans le temps.

7. Étant donné que Squid peut être utilisé comme démon de cache Web, est-il possible de vider son cache ? Comment?

un. Tout d’abord, arrêtez le serveur proxy Squid et supprimez le cache du répertoire '/var/lib/squid/cache'.

# service squid stop
rm -rf /var/lib/squid/cache/*<

b. Créez des répertoires Swap.

# squid -z

8. Un client qui travaille s’approche de vous. Ils veulent que le temps d’accès à Internet soit limité pour leurs enfants. Comment allez-vous réaliser ce scénario ?

Disons que l’accès à Internet permet d’être de 4 heures à 7 heures du soir pendant trois heures, du lundi au vendredi.

un. Pour restreindre l’accès à Internet entre 4 et 7 du lundi au vendredi, ouvrez le fichier de configuration Squid.

# nano /etc/squid/squid.conf

b. Ajoutez les lignes suivantes, enregistrez le fichier et quittez.

acl ALLOW_TIME time M T W H F 16:00-19:00
shttp_access allow ALLOW_TIME

c. Redémarrez le service Squid.

# service squid restart

9. Squid stocke les données dans quel format de fichier ?

10. Où le cache est-il stocké par les calmars ?

C’est tout pour l’instant. Je serai bientôt de retour avec un autre article intéressant. D’ici là, restez à l’écoute et connecté à Tecmint. N’oubliez pas de nous faire part de vos précieux commentaires dans la section des commentaires ci-dessous.