Créer votre propre serveur proxy : un guide étape par étape

Choisir le bon serveur proxy

Très bien, mon pote, avant de nous plonger dans le vif du sujet de la création d'un serveur proxy, vous devez choisir le bon type. Pensez-y comme si vous choisissiez la planche de surf adaptée aux vagues que vous affrontez. Voici vos principaux choix :

Type de proxy	Description	Cas d'utilisation
Proxy HTTP	Gère le trafic Web (HTTP/HTTPS).	Navigation, scraping Web.
Proxy SOCKS	Polyvalent, fonctionne avec n'importe quel protocole.	Jeux, streaming.
Transparent	Pas d'anonymat, IP client visible par le serveur.	Filtrage de contenu.
Anonyme	Masque l'adresse IP du client, mais révèle l'utilisation du proxy.	Besoins de base d’anonymat.
Élite	Masque l'adresse IP du client et l'utilisation du proxy.	Anonymat élevé requis.

Configuration de votre environnement

Tout d'abord, vous aurez besoin d'un ordinateur qui fera office de serveur. N'importe quelle vieille machine qui traîne devrait faire l'affaire, à condition qu'elle puisse supporter la charge que vous prévoyez de lui faire subir. Pour ce guide, nous utiliserons Ubuntu car il est aussi fiable que le nez d'un dingo.

Installer Ubuntu Server

1. Télécharger Ubuntu Server: Dirigez-vous vers Site Web d'Ubuntu et récupérez la dernière version LTS.
2. Créer une clé USB bootable:Utilisez un outil comme Rufus sur Windows ou Etcher sur Mac/Linux.
3. Installer Ubuntu: Démarrez à partir de la clé USB et suivez les instructions d'installation. Restez simple : les valeurs par défaut fonctionnent généralement très bien.

Installation et configuration du proxy Squid

Pour mettre en place votre proxy, nous allons utiliser Squid, qui est aussi populaire qu'une tourte à la viande au foot. Voici comment commencer :

Installer Squid

Ouvrez un terminal et exécutez la commande suivante :

sudo apt update
sudo apt install squid -y

Configurer Squid

1. Modifier le fichier de configuration:Utilisez votre éditeur de texte préféré, comme nano ou vim :

bash
sudo nano /etc/squid/squid.conf

1. Configuration de base:Ajoutez ou modifiez ces lignes pour une configuration de base :

« texte clair
# Définir les ACL (listes de contrôle d'accès)
acl localnet src 192.168.1.0/24 # Remplacez par votre réseau

# Autoriser le réseau local à accéder au proxy
http_access autorise le réseau local

# Refuser tout autre accès
http_access refuse tout

# Définir le port proxy
http_port 3128
“`

1. Enregistrer et quitter:Si vous utilisez nano, appuyez sur CTRL + X, alors Y, et Enter.

Démarrer et tester Squid

1. Redémarrer Squid: Lancez-vous avec :

bash
sudo systemctl restart squid

1. Tester le proxy: Configurez votre navigateur ou utilisez curl:

bash
curl -x http://yourserverip:3128 http://ifconfig.me

Si tout va bien, vous verrez l’IP du serveur, pas la vôtre.

Ajout d'une authentification

Pour plus de sécurité, vous pouvez demander aux utilisateurs de se connecter. Voici comment configurer l'authentification de base :

1. Installer les utilitaires Apache:Nous l'utiliserons pour gérer les mots de passe.

bash
sudo apt install apache2-utils -y

1. Créer un fichier de mots de passe:

bash
sudo htpasswd -c /etc/squid/passwd username

1. Mettre à jour la configuration de Squid:

Ajoutez ces lignes à votre squid.conf:

plaintext
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid Proxy
auth_param basic credentialsttl 2 hours
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

1. Redémarrer Squid:

bash
sudo systemctl restart squid

Optimisation des performances

Tout comme vous réglez une voiture pour une conduite plus douce, vous pouvez modifier Squid pour de meilleures performances :

Paramètres du cache

Dans votre squid.conf, ajustez les paramètres du cache :

cache_mem 256 MB  # Adjust based on your RAM
maximum_object_size_in_memory 512 KB
cache_dir ufs /var/spool/squid 1000 16 256

Rotation des journaux

Configurez la rotation des journaux pour garder les choses en ordre :

sudo nano /etc/logrotate.d/squid

Ajoutez ce qui suit :

/var/log/squid/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    sharedscripts
    postrotate
        /usr/sbin/squid -k rotate
    endscript
}

Configuration du pare-feu

Enfin et surtout, assurez-vous que le pare-feu de votre serveur ne bloque pas Squid. Si vous utilisez UFW (Uncomplicated Firewall), vous pouvez autoriser le port proxy comme ceci :

sudo ufw allow 3128/tcp
sudo ufw enable

Et voilà, mon pote ! Vous disposez désormais d'un serveur proxy entièrement fonctionnel fonctionnant sur votre propre plate-forme. Avec cette configuration, vous pouvez surfer sur le Web de manière anonyme, contourner les restrictions géographiques ou simplement vous sentir comme un génie de la technologie lors d'un après-midi pluvieux.