접근이 불가능한 사이트를 접근을 하기 위해 우리는 보통 프록시 서버(Proxy Server)를 통한다고 말한다. 프록시 서버를 이용한다는 개념은 내가 원하는 자료를 프록시 서버를 통해서 접근을 한다는 의미다.
일반 개념: 사용자 -----> 웹사이트
프록시 개념: 사용자 ----> 프록시 서버 ----> 웹사이트
사이트 차단의 기본 원리는 사용자가 접근하고 있는 곳의 주소를 가지고 차단을 한다. 그런데 사용자가 프록시 서버를 거치게 되면 사용자가 접근하고 있는 주소가 프록시 서버가 됨으로써 사이트 차단을 회피할 수 있게 된다.
프록시 서버를 이용함에 있어서 사이트를 회피 할 수 있다는 장점은 있지만, 프록시 서버를 통해서 사이트에 자신의 로그인 정보를 넣는 것은 위험하다고 한다. 자신의 행위가 프록시 서버에 다 기록이 남기 때문이다. 신뢰할 수 있는 프록시 서버가 없다면 자신만의 프록시 서버를 만들어 보자.
우분투에서 Squid3를 이용하여 프록시 서버를 구축하는 간단한 방법을 알아보자.
1. Squid3 설치
$ sudo apt-get install squid3
2. 원본 설정파일 보관을 위해서 config 파일 복제
$ sudo cp /etc/squid3/squid.conf /etc/squid3/squid.conf.original
$ sudo chmod a-w /etc/squid3/squid.conf.original
3. vi로 설정 변경
$ sudo vi /etc/squid3/squid.conf
4. vi 편집 상태에서 외부 접근 허용하기. 대략 809라인. manager와 localhost만 접근을 허용한다는 의미를 설정 정보(2,3번째라인)에 #을 붙여 주석 처리를 한다. 그리고 모든 접근을 허용한다는 의미의 "http_access allow all"를 추가하자. 완료 후 코드는 다음과 같다.
http_access allow all
# http_access allow manager localhost
# http_access deny manager
5, Squid3 재시작
$ sudo /etc/init.d/squid3 restart
이런 과정을 통하면 쉽게 우분투 서버를 프록시 서버로 이용이 가능하다. 열려있는 포트 번호는 설정 파일의
http_port 부분에서 확인가능하다.
Squid3 기본 포트 : http_port 3128
다음 명령을 통해서 해당 포트가 정상적으로 동작하는 확인이 가능하다.
$ netstat -a | grep 3128
아래처럼 결과에 LISTEN 이 나온다면 서버쪽의 Squid3은 정상적으로 동작하는 것이다.
tcp 0 0 *:3128 *:* LISTEN
클라인트에서 서버로 접근이 가능한지는 tcping.exe 와 같은 프로그램으로 간단히 확인할 수 있다.
tcping.exe 다운받기: http://www.elifulkerson.com/projects/tcping.php
위 링크에서 프로그램을 다운 받은 후, cmd 창에서 다음과 같이 입력하면된다.
tcping daum.net 80
Squid에 관한 좀더 자세한 사항은 다음 링크를 참고하자.
Squid - Proxy Server : https://help.ubuntu.com/community/Squid
추가.
집에서 공유기와 라즈베리파이를 이용하여 프록시서버를 구축하기 위해선 공유기의 "포트포워드"기능을 이용해야 한다. 아래의 링크를 참고하여 "3128" 포트를 라즈베리파이에 할당된 IP로 포워딩을 하면된다.
라즈베리파이 웹서버 설치하기 : http://www.withover.com/2014/12/nginx-php5-mysql.html
글
