로키 리눅스 튜토리얼: 고성능 스quid 프록시 서버 구성하는 방법

기업 개발 또는 개인 정보 보호 상황에서 개인 프록시 서버(Proxy Server)를 갖는 것은 매우 중요합니다. Squid는 강력한 캐시 프록시 소프트웨어로서 안정성, 높은 커스터마이징 가능성 및 뛰어난 성능으로 Linux 사용자들 사이에서 최고의 선택이 되었습니다.

이 문서는 Rocky Linux에서 인증이 있는 Squid 프록시 서버를 빠르게 구축하고 구성하는 방법을 안내합니다.

왜 VoyraCloud에 프록시를 배포해야 할까요?

프록시 서버 구축은 네트워크 지연 및 대역폭에 매우 높은 요구 사항이 있습니다. VoyraCloud 클라우드 VPS는 다음을 제공합니다:

200 Mbps 피크 대역폭：프록시 전송이 원활하게 이루어지도록 보장합니다.
99.9% 안정성：귀하의 프록시 서비스가 24시간 온라인 상태를 유지하도록 보장합니다.
월 $4.5부터 시작：높은 가성비로 필요에 따라 IP를 전환할 수 있습니다.

1단계: VoyraCloud 클라우드 VPS 구매 및 로그인

VoyraCloud 클라우드 VPS 구매 페이지에 방문하여 필요한 지역 노드를 선택합니다.
시스템 선택 Rocky 9.5。
구매 완료 후 IP, 사용자 이름, 비밀번호를 받습니다.
SSH로 로그인:
- Windows：PuTTY 또는 Windows Terminal을 추천합니다.
- Mac/Linux：터미널에서 ssh ubuntu@당신의VPS_IP를 실행합니다.

2단계: 시스템 업데이트 및 Squid 설치

먼저, Rocky Linux 시스템이 최신 상태인지 확인합니다:

sudo dnf update -y

그런 다음 Squid 패키지를 설치합니다:

sudo dnf install squid -y

설치가 완료되면 서비스를 시작하고 부팅 시 자동 시작하도록 설정합니다:

sudo systemctl start squid
sudo systemctl enable squid

3단계: 기본 설정 및 접근 제어

Squid의 주요 설정 파일은 /etc/squid/squid.conf에 있습니다. 프록시가 정상적으로 작동하도록 접근 정책을 조정해야 합니다.

설정 파일 편집：

sudo vi /etc/squid/squid.conf

네트워크 접근 허용： http_access 부분을 찾습니다. 모든 네트워크 접근을 허용하려면(주의해서 사용해야 하며, 인증과 함께 사용하는 것이 좋습니다) 다음과 같이 수정합니다:

http_access allow all
# http_access deny all

리스닝 포트 변경（선택 사항）：Squid는 기본적으로 3128 포트를 리스닝합니다. 변경하려면 다음을 찾아 수정합니다:

http_port 3128

4단계: 인증 활성화（보안 강화）

귀하의 프록시가 타인에 의해 남용되는 것을 방지하기 위해 사용자 이름/비밀번호 인증을 활성화하는 것이 강력히 권장됩니다.

1. 암호 파일 생성

sudo touch /etc/squid/passwords
sudo chown squid:squid /etc/squid/passwords
sudo chmod 600 /etc/squid/passwords

2. 권한 사용자 추가

도구 패키지를 설치하고 사용자(예: user1)를 생성합니다:

sudo dnf install httpd-tools -y
sudo htpasswd /etc/squid/passwords user1

3. Squid 인증 모듈 호출 구성

/etc/squid/squid.conf의 시작 부분 또는 ACL 정의에 다음 내용을 추가합니다:

auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm Squid Proxy
acl auth_users proxy_auth REQUIRED
http_access allow auth_users

5단계: 구문 검사 및 서비스 재시작

구성을 적용하기 전에 구문 오류가 있는지 확인합니다:

sudo squid -k parse

오류가 없으면 Squid 서비스를 재시작하여 구성을 적용합니다:

 sudo systemctl restart squid

6단계: 방화벽 허용

Rocky Linux의 방화벽에서 해당 포트(기본 3128)를 허용하는 것을 잊지 마세요:

sudo firewall-cmd --permanent --add-port=3128/tcp
sudo firewall-cmd --reload

클라이언트 연결 테스트

이제 로컬 브라우저나 소프트웨어의 프록시 설정에 정보를 입력할 수 있습니다:

IP 주소：귀하의 VoyraCloud VPS 공인 IP
포트：3128（또는 귀하가 설정한 포트）
인증：방금 설정한 사용자 이름과 비밀번호를 입력합니다.

결론

위 단계를 통해 Rocky Linux에서 안전하고 효율적인 Squid 프록시 서버를 성공적으로 배포했습니다. VoyraCloud 클라우드 VPS의 글로벌 라인 최적화와 결합하여 더 빠른 네트워크 전환 경험을 누릴 수 있습니다.

👉 지금 바로 귀하의 VoyraCloud 클라우드 VPS를 확보하고 빠른 프록시 경험을 시작하세요