Installation du proxy
Mise en œuvre d’un proxy - Installation

Nous allons maintenant décrire l’installation et la configuration du logiciel Squid. Ce paragraphe présente l’installation pour une architecture classique sans redirection transparente, avec les fonctions de base du logiciel sans reposer sur un logiciel tiers. Dans l’article  suivant, nous aborderons les configurations plus avancées telles la redirection transparente, l’authentification ou la gestion du cache. Des outils complémentaires permettant d’accéder à d’autres fonctions, comme le filtrage antiviral ou de sites offensifs en fonction d’une politique plus granulaire, de meilleurs rapports d’utilisation du proxy, voire un traçage fin de l’utilisation de chaque station de travail seront présentés également dans . Nous n’aborderons pas la compilation et l’installation du programme en lui-même, chaque système d’exploitation disposant de sa propre méthode.

Le logiciel Squid repose sur un fichier de configuration unique : squid.conf. Celui-ci est habituellement situé dans le répertoire /usr/local/etc ou /usr/local/etc/squid. Il s’agit d’un fichier texte qui fournira l’intégralité de la configuration du logiciel. Squid dispose de nombreuses fonctions dont le paramétrage est par défaut ou la fonction non définie si elle n’est pas utile. Cependant, certaines fonctions clés du logiciel doivent impérativement être vérifiées ou modifiées. Celles-ci concernent :

• la configuration réseau du relais applicatif, incluant la sécurisation par la désactivation des fonctions réseau inutiles ;

• la définition du langage du relais (si l’anglais n’est pas approprié) ;

• la définition de la taille et de l’emplacement du cache, ainsi que son initialisation. A ce niveau, nous définirons également le propriétaire des processus et des fichiers de toute l’application ;

• la définition du contrôle d’accès de base, qui indiquera qui peut utiliser le relais applicatif ;

• la définition du traçage (logs).

La définition d’un paramètre dans le fichier squid.conf est très simple. Chaque paramètre est un mot-clé suivi par les valeurs dont il a besoin. Selon le paramètre, la valeur peut être simple comme on ou off, un nombre ou un nom de fichier par exemple, ou même plus complexe quand il s’agit d’un sous-réseau ou d’une suite de valeurs.