22 Konfigurationsparameter

In den Squid-Versionen 6 und 7 gibt es mehrere wichtige Konfigurationsparameter(Direktiven), die die Funktionalität und Leistung des Proxy-Servers maßgeblich beeinflussen. Hier sind einige der bedeutsamsten Parameter:

22.1 Allgemeine Konfigurationsparameter

http_port
- Beschreibung: Legt den Port fest, auf dem Squid Anfragen entgegennimmt.
- Beispiel: http_port 3128
cache_dir
- Beschreibung: Definiert das Verzeichnis und die Größe des Festplatten-Caches.
- Beispiel: cache_dir ufs /var/spool/squid 100 16 256
cache_mem
- Beschreibung: Bestimmt die Größe des Speichers, der für das Caching verwendet wird.
- Beispiel: cache_mem 256 MB
maximum_object_size
- Beschreibung: Setzt die maximale Größe eines Objekts, das im Cache gespeichert werden kann.
- Beispiel: maximum_object_size 4 MB
minimum_object_size
- Beschreibung: Setzt die minimale Größe eines Objekts, das im Cache gespeichert werden kann.
- Beispiel: minimum_object_size 0 KB

22.1.1 Zugriffskontrolle und Sicherheit

acl
- Beschreibung: Definiert Zugriffskontrolllisten (Access Control Lists).
- Beispiel: acl localnet src 192.168.1.0/24
http_access
- Beschreibung: Bestimmt die Zugriffskontrollrichtlinien basierend auf den ACLs.
- Beispiel: http_access allow localnet
ssl_bump
- Beschreibung: Konfiguriert die SSL/TLS-Interception (MitM).
- Beispiel: ssl_bump none all
cache_peer
- Beschreibung: Konfiguriert die Kommunikation mit anderen Proxy-Servern (Parent, Sibling).
- Beispiel: cache_peer parent.proxy.server parent 3128 0 no-query default

22.2 Protokollierung und Überwachung

access_log
- Beschreibung: Bestimmt den Speicherort und das Format der Zugriffsprotokolle.
- Beispiel: access_log /var/log/squid/access.log squid
logformat
- Beschreibung: Definiert das Format der Protokolleinträge.
- Beispiel: logformat squid %tl %6tr %>a %Ss/%03>Hs %<st %rm %ru %un %Sh/%<A %mt

22.3 Leistung und Optimierung

refresh_pattern
- Beschreibung: Bestimmt die Cache-Ablaufzeiten für verschiedene Inhalte.
- Beispiel: refresh_pattern ^ftp: 1440 20% 10080
cache_swap_low
- Beschreibung: Legt den Schwellenwert fest, bei dem der Cache-Speicherplatz bereinigt wird.
- Beispiel: cache_swap_low 90
cache_swap_high
- Beschreibung: Bestimmt den Schwellenwert, bei dem aggressive Cache-Bereinigung erfolgt.
- Beispiel: cache_swap_high 95

Diese Parameter sind entscheidend für die Konfiguration und Optimierung von Squid-Proxy-Servern in den Versionen 6 und 7. Sie ermöglichen es, den Proxy an die spezifischen Anforderungen und Gegebenheiten des Netzwerks anzupassen.

22.4 Auswahl

Bei der Auswahl von Werten und Einstellungen für die beschriebenen Squid-Parameter sollten Sie verschiedene Kriterien berücksichtigen, die die Leistung, Sicherheit und den spezifischen Einsatzbereich des Proxy-Servers beeinflussen. Hier sind die wichtigsten Kriterien:

22.5 Allgemeine Konfigurationsparameter

http_port
- Kriterien:
  - Standard-Port oder benutzerdefinierte Anforderungen.
  - Sicherheitsanforderungen (z.B. Verwendung eines nicht-standardmäßigen Ports zur Erhöhung der Sicherheit).
- Beispiel:
  - Standard: http_port 3128
  - Alternativ: http_port 8080 (wenn 3128 blockiert ist oder aus Sicherheitsgründen)
cache_dir
- Kriterien:
  - Verfügbarkeit von Speicherplatz auf dem Server.
  - Anforderungen an die Cache-Größe und -Leistung.
  - Dateisystemleistung.
- Beispiel:
  - Kleinere Netzwerke: cache_dir ufs /var/spool/squid 1000 16 256
  - Größere Netzwerke: cache_dir aufs /var/spool/squid 5000 32 512
cache_mem
- Kriterien:
  - Verfügbarer Arbeitsspeicher auf dem Server.
  - Menge der häufig abgerufenen Daten.
- Beispiel:
  - Kleinere Installationen: cache_mem 128 MB
  - Größere Installationen: cache_mem 512 MB
maximum_object_size
- Kriterien:
  - Typ und Größe der häufig gecachten Inhalte.
  - Speicherplatzverfügbarkeit.
- Beispiel:
  - Kleine Dateien: maximum_object_size 4 MB
  - Große Dateien: maximum_object_size 16 MB
minimum_object_size
- Kriterien:
  - Typ und Größe der häufig gecachten Inhalte.
- Beispiel:
  - Standard: minimum_object_size 0 KB

22.6 Zugriffskontrolle und Sicherheit

acl
- Kriterien:
  - Netzwerktopologie und Sicherheitsanforderungen.
  - Benutzer- und Gerätezugriffsrichtlinien.
- Beispiel:
  - Lokales Netzwerk: acl localnet src 192.168.1.0/24
  - Externe Netzwerke blockieren: acl blockednet src 203.0.113.0/24
http_access
- Kriterien:
  - Sicherheitsanforderungen und Zugriffskontrollen.
  - Unternehmensrichtlinien.
- Beispiel:
  - Erlaubter Zugriff: http_access allow localnet
  - Verweigerter Zugriff: http_access deny all
ssl_bump
- Kriterien:
  - Sicherheitsanforderungen für HTTPS-Verkehr.
  - Gesetzliche und Datenschutzrichtlinien.
- Beispiel:
  - Keine SSL/TLS-Interception: ssl_bump none all
  - Mit SSL/TLS-Interception: ssl_bump server-first all
cache_peer
- Kriterien:
  - Netzwerktopologie und Caching-Hierarchie.
  - Leistungsanforderungen und Verfügbarkeit von Ressourcen.
- Beispiel:
  - Parent Proxy: cache_peer parent.proxy.server parent 3128 0 no-query default

22.7 Protokollierung und Überwachung

access_log
- Kriterien:
  - Speicherplatzverfügbarkeit für Logs.
  - Anforderungen an die Protokollierung und Überwachung.
- Beispiel:
  - Standardprotokollierung: access_log /var/log/squid/access.log squid
logformat
- Kriterien:
  - Anforderungen an die Protokollanalyse.
  - Spezifische Felder, die protokolliert werden sollen.
- Beispiel:
  - Angepasstes Format: logformat squid %tl %6tr %>a %Ss/%03>Hs %<st %rm %ru %un %Sh/%<A %mt

22.8 Leistung und Optimierung

refresh_pattern
- Kriterien:
  - Art und Aktualität der gecachten Inhalte.
  - Anforderungen an die Aktualität der Daten.
- Beispiel:
  - FTP-Inhalte: refresh_pattern ^ftp: 1440 20% 10080
  - Web-Inhalte: refresh_pattern ^http: 1440 20% 4320
cache_swap_low
- Kriterien:
  - Gesamtgröße des Caches und Speicherverwaltung.
- Beispiel:
  - Standard: cache_swap_low 90
cache_swap_high
- Kriterien:
  - Gesamtgröße des Caches und Speicherverwaltung.
- Beispiel:
  - Standard: cache_swap_high 95

Diese Kriterien helfen dabei, die optimalen Werte und Einstellungen für die Konfigurationsparameter von Squid zu wählen, um die Leistung, Sicherheit und Zuverlässigkeit des Proxy-Servers zu gewährleisten.