Squid

Schlagworte

Netzwerkdienst
Proxyserver
Contentfilterung

Kurzbeschreibung

Stabiler, leistungsfähiger und erweiterbarer caching FTP- und HTTP-Proxy-Server

Anwendungsvoraussetzung

Nutzung von webbasierten Intranet- und Internet-Diensten

Vorteile im Unternehmen

• Effizientere Bandbreitennutzung durch Zwischenspeicherung an zentraler Stelle
• Netzwerktrennung auf Protokollebene und erweiterte Protokollierungsmöglichkeiten - der Browser des Anwenders fordert die Daten beim Proxy an und der Proxy wiederum beim Zielsystem.
• Reduzierter Aufwand auf Seiten der Browserkonfiguration durch transparentes Abfangen der Anfragen im Fall von HTTP - initiiert durch entsprechende Firewall- bzw. Routing-Regeln.
• Squid bietet eine zentrale Stelle zur Ankopplung von echter Inhaltsfilterung (Virenscans, Blockade aktiver Inhalte, etc.). Es steht beispielsweise ein Squid-Plugin der Enterprise-Variante von Webwasher dazu zur Verfügung.

Unterstützte Plattformen

Linux, BSD-Varianten, diverse Unix'e (siehe FAQ)

Lizenzgestaltung

GNU GENERAL PUBLIC LICENSE (GNU GPL) : kommerziell und nichtkommerziell frei verwendbar, Zwang zur Offenlegung von Sourcecode-Änderungen bei Weiterverbreitung.

Beschreibung

Squid nimmt FTP- und HTTP-Anfragen der Webbrowser aller Nutzer entgegen, holt die angeforderten Daten - sofern sie nicht schon im Cache vorliegen - vom Zielserver, speichert sie ggf. zwischen und übergibt sie an den jeweiligen anfragenden Webbrowser. Durch Kombination mit entsprechenden Firewall- und Routing-Regeln kann HTTP transparent, d.h. ohne Proxy-Konfiguration auf Seiten des Webbrowsers, verarbeitet werden. Schnittstellen ermöglichen das Ankoppeln von URL- oder Inhaltsfiltern.

Anwendungsszenarien

• Einfaches Proxiing: Squid-Installation auf einem internen System
• Transparentes Proxiing: Squid-Installation auf einem Internet-Router oder dediziertem Server-System, z.B. basierend auf Linux
• Proxy-Hierarchien: Aufbau hierarchisch strukturierter Systeme zur Lastverteilung oder Lösung von Abrechnungsfragen bei Nutzung unterschiedlicher Internetzugänge

Technische Eigenschaften

Ideale Einsatzmöglichkeiten für Squid bieten Linux-basierte Firewall-Systeme. Ideal auch deshalb, weil es sich um eine sehr abgegrenzte Aufgabe ohne häufige Administrationseingriffe handelt, die sehr gut gleichzeitig mit anderen, ebenso "im Hintergrund" laufenden Firewall-Anwendungen (z.B. IPSEC via FreeSWAN), realisiert werden kann.

Schnittstellen

• Webmin --> Squid: Administrationswerkzeug
• URL-Filter: Squidguard
• Content-Filter: DansGuardian, Webwasher

Homepage