Squid Proxy Config Generator

Generateur de configuration Squid Proxy avec ACLs, authentification et SSL Bump.

Configuration de base

Port HTTP

Mode proxy Les clients doivent configurer le proxy manuellement

Hostname visible

Email administrateur

Cache

Activer le cache disque

Type de cache

Repertoire cache

Taille cache (MB)

Memory cache (MB)

Max object size (MB)

Min object size (KB)

Reseaux autorises (ACL localnet)

Reseaux sources (un par ligne, CIDR)

Authentification

Type d'authentification

Filtrage & Securite

Ports autorises (Safe_ports)

Ports SSL autorises

Filtrage de contenu

Domaines bloques (un par ligne)

Domaines autorises uniquement (whitelist, vide = tout)

Mots-cles bloques dans URL (un par ligne)

Limites & Performance

Max connexions client

Timeout connexion (sec)

Limite bande passante par client (0 = illimite, KB/s)

Logging

Format de log

Fichier access.log

Configuration generee

# squid.conf

Presets

Basic Forward

Proxy simple pour LAN

Transparent

Sans config client

Authenticated

Avec login/password

Content Filter

Blocage sites

Caching Proxy

Cache agressif

SSL Intercept

Inspection HTTPS

Architecture Squid

                    ┌─────────────────────────────────────┐
                    │           SQUID PROXY               │
                    │                                     │
  Clients           │  ┌─────────┐    ┌──────────────┐   │    Internet
  ───────────────►  │  │  ACLs   │───►│    Cache     │   │  ───────────►
  HTTP/HTTPS        │  └─────────┘    └──────────────┘   │
                    │       │                │            │
                    │       ▼                ▼            │
                    │  ┌─────────┐    ┌──────────────┐   │
                    │  │  Auth   │    │   Logging    │   │
                    │  └─────────┘    └──────────────┘   │
                    └─────────────────────────────────────┘

Modes de fonctionnement

Mode	Description	Config client
Forward	Proxy explicite	Oui (manuel ou PAC)
Transparent	Interception HTTP	Non (iptables)
SSL Bump	Interception HTTPS	Cert CA requis