Squid - Administrationshandbuch zum Proxyserver

665 KonfigurationdesProxys (squid.conf) (S. 39-40)

Alle Kon.gurationsinformationen für den Betrieb des Proxyservers finden sich in der Datei squid.conf. Je nach Betriebssystem und con.gure- Optionen finden Sie diese Datei unter /etc oder /usr/local/squid/etc/ oder dem von Ihnen eingestellten Verzeichnis.

Die Datei ist auf den ersten Blick mit knapp 3000 Zeilen und 93 KB erschreckend umfangreich. Hier ist jedoch jede einzelne Option sehr ausführlich in Kommentarzeilen beschrieben. Es gibt in dieser Datei insgesamt etwa 200 unterschiedliche Optionen, die teilweise auch mehrfach vorkommen können. Für einen geregelten Betrieb ohne besondere Anforderungen reichen jedoch bereits ca. 10–20 Zeilen.

Zur besseren Übersicht ist es praktisch, die originale Konfigurationsdatei z.B. nach squid.conf.default umzubenennen und eine eigene Datei squid.conf zu erzeugen, die nur die einfache Au.istung aller Parameter (ohne Kommentare) und die aktuelle Konfiguration enthält. Empfehlenswert ist es, auch die (auskommentierten) Standardwerte zu übernehmen, um im Zweifel auch die nicht veränderten Werte in der aktuellen Konfiguration (und somit im Blick) zu haben. Damit ergibt sich eine Datei mit ca. 200 Zeilen, von denen die meisten als Standardwerte auskommentiert sind.

Im Folgenden werden die einzelnen Optionen der Datei squid.conf näher erläutert. Es sind alle Optionen bis Squid 2.5 erläutert, aber nicht alle hier aufgeführten Optionen sind auch in allen vorhergehenden Versionen enthalten. Das Squid-Projekt ist sehr dynamisch. Durch die ständige Weiterentwicklung ist auch die Kon.gurationsdatei einer ständigen Änderung unterzogen. Welche Optionen in der von Ihnen verwendeten 2.x-Version enthalten sind, entnehmen Sie bitte der jeweiligen squid.conf.default-Datei Ihrer Version.

Sie sollten auch bei einem Update Ihres Proxys sehr umsichtig vorgehen. Es ist möglich, dass einige Optionen Ihrer squid.conf in einer neueren Version nicht mehr existieren oder sich die Syntax verändert hat.

Beispiel: Die – zum Glück selten verwendete – Option zum Manipulieren der Header-Informationen einer Anfrage hieß bis einschließlich Squid 2.1 »http_anonymizer«, von Squid 2.2 bis 2.4 »anonymize_ headers« und ab Squid 2.5 heißt sie »header_access« mit jeweils völlig unterschiedlicher Syntax.

Die Optionsänderungen sind weitgehend in Fußnoten vermerkt, jedoch u.U. noch nicht vollständig, da ich mich bei der Übersetzung vorrangig auf die Version 2.5 festgelegt habe.