Installation et paramétrage d'un serveur mandataire HTTP/HTTPS avec Squid sur Debian 12 (bookworm).

apt install -y squid

On configure le service via le fichier /etc/squid/squid.conf. Ce fichier commente largement les options actives par défaut (plus de 9000 lignes).

Pour obtenir une vue synthétique des directives actives de ce fichier :

cd /etc/squid/
grep --invert-match -e '^$' -e '^#'  squid.conf

squid -k parse

Vérifier l'état du service et si nécessaire activer le service au démarrage :

systemclt status squid.service
 
systemctl enable squid.service --now

Si le pare-feu firewalld est actif, penser à autoriser le trafic entrant sur le port 3128

# Si le port par défaut n'est pas modifié
firewall-cmd --info-service=squid
 
firewall-cmd --permanent --zone=internal --add-service=squid
firewall-cmd --reload

• Filtrer HTTPS via Squid SSL-Bump (microlinux.fr)
• Gestion du HTTPS par Squid (squid-cache.org) (en)
• Comment configurer un serveur mandataire Squid pour filtrer le HTTPS (webhostinggeeks.com) (en)
• Tester la configuration du service Squid (cyberciti.biz) (en)
• Installer et configurer un serveur proxy squid pour filtrer le HTTPS via le SSL-Bumping (bomberbot.com) (en)
• A propos du SSL-Bumping ou interception TLS (notebook.arnodo.fr)