Порт 3128: Squid HTTP proxy

Squid HTTP proxy

Порт 3128 — default для Squid — caching HTTP proxy. Также используется в HTTP tunnel для transparent proxy в корпоративных сетях. Open Squid proxy = зомби для spam и malware.

Squid без acl = open forward proxy. В squid.conf: `http_access deny all` + `http_access allow internal_net`. Никогда не выставляйте 3128 на public IP без strict auth.

Проверить порт онлайн →

Ping + Port Checker Enterno.io проверяет TCP-доступность любого порта из 3 регионов (Москва / Франкфурт / Вирджиния).

Порт 3128 — это стандартный порт для работы прокси-сервера Squid, который используется для обработки HTTP-запросов. Он позволяет пользователям и приложениям передавать запросы через прокси, что повышает безопасность и производительность сети. Squid кэширует часто запрашиваемые ресурсы, что снижает нагрузку на сеть и увеличивает скорость доступа к данным.

Чтобы настроить Squid для работы с портом 3128, необходимо отредактировать конфигурационный файл /etc/squid/squid.conf. Вот пример базовой конфигурации:

http_port 3128

acl localnet src 192.168.1.0/24
http_access allow localnet
http_access deny all

В данном примере мы настраиваем Squid на прослушивание порта 3128 и разрешаем доступ к прокси только для локальной сети с адресами в диапазоне 192.168.1.0/24. Все остальные запросы будут отклонены.

После внесения изменений в конфигурацию, не забудьте перезапустить Squid с помощью команды:

sudo systemctl restart squid

Это позволит применить новые настройки и активировать прокси-сервер на порту 3128.

При использовании порта 3128 важно учитывать аспекты безопасности. Открытие порта для внешних сетей может привести к несанкционированному доступу. Рекомендуется использовать списки контроля доступа (ACL), чтобы ограничить доступ к прокси-серверу только доверенным IP-адресам.

Также можно использовать аутентификацию пользователей. Например, для этого можно включить Basic Authentication в конфигурации Squid:

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

В этом примере мы настраиваем базовую аутентификацию и разрешаем доступ только аутентифицированным пользователям.

Кроме того, для повышения производительности Squid рекомендуется настроить кэширование. Например, можно задать максимальный размер кэша и время хранения объектов:

cache_dir ufs /var/spool/squid 10000 16 256
maximum_object_size 4 MB
cache_mem 256 MB

Эти настройки помогут оптимизировать использование памяти и ускорить доступ к часто запрашиваемым ресурсам.