Linux Üzerinde Proxy Sunucu (Squid) Kurulumu ve Yapılandırması

Linux sistemlerde güvenli ve yönetilebilir bir internet geçidi kurmak isteyen işletmeler, Squid proxy yapısını sıkça kullanır. Bu çözüm, ağ trafiğini denetlemeyi kolaylaştırır. Ayrıca içerik filtreleme, hız optimizasyonu ve bant genişliği kontrolü sağlar. Squid, esnek yapılandırma yetenekleriyle küçük işletmelerden büyük kurumsal yapılara kadar geniş bir kullanım alanı sunar.

1. Squid Proxy Nedir?

Squid, HTTP, HTTPS ve FTP trafiğini yönetebilen güçlü bir önbellek proxy sunucusudur. Sık kullanılan web içeriklerini önbelleğe alır ve istekleri daha hızlı karşılar. Bu sayede bant genişliği kullanımı azalır ve istemciler daha hızlı yanıt alır. Yapı özellikle VDS sunucularda tercih edilir.

2. Squid Kurulumu

Squid kurulumu kullanılan Linux dağıtımına göre değişir. Debian, Ubuntu ve CentOS üzerinde kurulum oldukça kolaydır. Aşağıdaki örnek komutlar temel kurulumu gösterir.

2.1 Debian / Ubuntu Kurulumu

sudo apt update
sudo apt install squid -y

Bu komutlar paketi yükler ve gerekli dosyaları sisteme ekler.

2.2 CentOS / RHEL Kurulumu

sudo yum install squid -y

CentOS kullanıcıları tek komutla kurulum yapabilir.

2.3 Servisi Etkinleştirme

sudo systemctl enable squid
sudo systemctl start squid
sudo systemctl status squid

Bu adımlar servisin otomatik çalışmasını sağlar ve durumunu gösterir.

3. Squid Temel Yapılandırma

Squid’in yapılandırma dosyası /etc/squid/squid.conf yolunda bulunur. Ayarlara başlamadan önce dosyanın yedeğini almak önemlidir.

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.backup

3.1 Varsayılan Port

http_port 3128

Proxy sunucu varsayılan olarak 3128 portunu kullanır.

3.2 ACL Yapılandırması

ACL yapıları, hangi istemcilerin proxy kullanabileceğini belirler. Temel bir örnek aşağıdadır.

acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

4. Squid Performans Optimizasyonu

Performans optimizasyonu, yoğun trafiği karşılamak için önemlidir. Önbellek ayarları doğru yapılandırıldığında sistem daha hızlı yanıt verir. Ayrıca bant genişliği kullanımı azalır.

cache_mem 256 MB
maximum_object_size 32 MB
cache_dir ufs /var/spool/squid 2000 16 256
refresh_pattern . 15 20% 60

Bu ayarlar içerik önbelleğini verimli hâle getirir. Kurumsal yapılarda ek optimizasyon adımları uygulanabilir. İleri seviye uyarlamalar için Optimizasyon Hizmeti desteği tercih edilebilir.

5. HTTPS Trafiği ile Squid Kullanımı

HTTPS trafiğini yönetmek için SSL Bump özelliği kullanılır. Bu yöntem hassas veri işlediği için dikkatli uygulanmalıdır.

http_port 3129 ssl-bump cert=/etc/squid/cert.pem key=/etc/squid/key.pem
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access allow CONNECT SSL_ports

SSL yapılandırmaları test ortamında denenmeli ve güvenlik politikalarına uygun şekilde kullanılmalıdır.

6. Log Yönetimi

Squid logları sistem yöneticileri için önemli bilgiler içerir. Performans sorunlarını tespit etmeyi kolaylaştırır.

/var/log/squid/access.log
/var/log/squid/cache.log

Bu dosyalar düzenli olarak incelenmelidir. Yoğun ortamlarda log rotasyonu yapılandırılmalıdır.

7. Yapılandırma Sonrası Servisi Yeniden Başlatma

sudo systemctl reload squid

Yeni ayarlar reload komutu ile etkinleştirilir.

8. Squid Kullanım Senaryoları

Squid çok çeşitli kullanım alanlarına sahiptir. Kurumsal ağlarda erişim yönetimi ve filtreleme işlemleri için ideal bir çözümdür. Önbellekleme sayesinde sayfa yükleme süreleri azalır. Ayrıca bant genişliği tasarrufu sağlar.

• Kurumsal ağlarda kullanıcı kontrolü
• İçerik filtreleme
• Bant genişliği yönetimi
• Önbellek ile hız artışı
• Kurumsal Hosting altyapılarında trafik optimizasyonu

9. Proxy Güvenlik Önlemleri

Proxy sunucular dışa açık çalıştığında güvenlik kritik hâle gelir. Bu nedenle güçlü erişim kuralları uygulanmalıdır. Ek güvenlik katmanı için WAF Koruma hizmeti kullanmak etkili olur.

10. Squid’i HostLigo Sunucularında Kullanmak

Squid en iyi performansı güçlü bir altyapıda sunar. Bu nedenle kullanıcılar, yapılandırmalarını yüksek kaynaklı ortamlarda test etmeyi tercih eder. Premium VDS ve Linux Hosting çözümleri bu tür kurulumlar için idealdir. Ayrıca HostLigo altyapısı yüksek uptime oranı sayesinde sorunsuz bir kullanım sunar.

11. Sonuç

Squid, Linux sistemlerde güçlü ve güvenilir bir proxy çözümüdür. Erişim kontrolü, trafik optimizasyonu ve önbellekleme yetenekleriyle kurumsal ağlarda yaygın olarak kullanılır. Doğru yapılandırma adımları uygulandığında yüksek performans elde edilir. İşletmeler bu çözümü kendi gereksinimlerine göre özelleştirebilir ve güvenli bir ağ yönetimi deneyimi yaşayabilir.