Приложение 7. Рекомендуемые параметры Squid

При установке KWTS на базе операционной системы Rocky Linux 9.6 рекомендуется настроить Squid в соответствии с инструкцией ниже.

Действия по настройке следует выполнить на каждом узле кластера KWTS.

Чтобы установить рекомендуемые параметры Squid:

1. Подключитесь к консоли управления виртуальной машиной KWTS под учетной записью root, используя закрытый ключ SSH.

   Вы войдете в режим Technical Support Mode.

2. Перейдите в каталог, где находятся шаблоны конфигурационных файлов встроенного прокси-сервера:

   cd /opt/kaspersky/kwts-appliance-addon/share/templates

3. Сделайте резервную копию файла squid.conf.template, если не делали этого ранее:

   cp -p squid.conf.template squid.conf.template.backup

4. Откройте на редактирование файл squid.conf.template при помощи текстового редактора:

   vim squid.conf.template

5. Перед строкой sslcrtd_program /usr/lib64/squid/security_file_certgen добавьте следующие строки:

   acl trace_method method TRACE

   http_access deny trace_method

   email_err_data off

6. Сохраните изменения в файле squid.conf.template.
7. Чтобы применить внесенные изменения, измените любой параметр встроенного прокси-сервера через веб-интерфейс. Например, выберите раздел Параметры → Встроенный прокси-сервер → Журнал,отключите ведение журнала и сохраните изменения, а затем включите ведение журнала и снова сохраните изменения.
8. Проверьте, что в основном конфигурационном файле встроенного прокси-сервера появились добавленные на шаге 5 директивы:

   grep -A3 TRACE /etc/squid/squid.conf

9. Проверьте статус сервиса squid с помощью команды:

   systemctl status squid

   Статус должен быть running.

Рекомендуемые параметры Squid будут установлены на текущем узле кластера KWTS.