# 파일 생성
sudo nano /etc/squid/blocked_sites.txt

# 도메인 추가 (줄당 하나씩)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# 앞에 점이 있으면 모든 서브도메인 차단
# facebook.com, www.facebook.com, m.facebook.com - 모두 차단됨

# 차단된 사이트 ACL 정의
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# 해당 사이트 접근 거부
http_access deny blocked_sites

# 오류 발생 시 사용자 지정 페이지 표시
deny_info ERR_BLOCKED_SITE blocked_sites

# 근무 시간 정의
acl work_hours time MTWHF 09:00-18:00

# 소셜 네트워크 목록
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# 근무 시간에만 소셜 네트워크 차단
http_access deny social_networks work_hours

# 근무 시간 외에는 허용
http_access allow social_networks

# 토렌트, 비디오, exe 파일 차단
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# MIME 타입으로 비디오 차단
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# RAM 캐시 크기 (512 MB)
cache_mem 512 MB

# 디스크 캐시: 50GB, 1차 디렉토리 32개, 2차 디렉토리 256개
cache_dir ufs /var/spool/squid 50000 32 256

# 캐시 가능한 최소/최대 객체 크기
minimum_object_size 0 KB
maximum_object_size 500 MB

# 메모리 내 최대 객체 크기
maximum_object_size_in_memory 512 KB

# 캐시 보존 기간
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Windows 업데이트 캐싱 (회선 트래픽 최대 40% 절약!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# 인기 파일 더 오래 캐싱
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

설정 후 캐시 초기화:

sudo squid -z
sudo systemctl restart squid

# 캐시 통계 확인
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# 전체 캐시 삭제
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. 설정 → 네트워크 및 인터넷 → 프록시 서버 열기
2. "프록시 서버 사용" 켜기
3. 주소: 192.168.1.100
4. 포트: 3128
5. "저장" 클릭

🍎 macOS

1. 설정 → 네트워크 열기
2. 활성 연결(Wi-Fi/Ethernet) 선택
3. "세부사항" → "프록시" 탭 클릭
4. "웹 프록시(HTTP)" 체크
5. 서버: 192.168.1.100:3128
6. "확인" → "적용" 클릭

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# 인증 포함
--proxy-server="http://user:password@192.168.1.100:3128"

# ~/.bashrc 또는 /etc/environment에 추가
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# 인증 포함
export http_proxy="http://user:password@192.168.1.100:3128"

# 변경 사항 적용
source ~/.bashrc

# 확인
curl -I http://google.com

💰 라이선스 비용 (2025년 기준):

• 무료: 사용자 3명까지 (테스트용)
• Standard: $199 (최대 100명)
• Enterprise: $399 (최대 500명)
• Unlimited: $799 (제한 없음)

1. 포트 설정

• 메뉴 Options → Advanced → Network
• HTTP 포트: 808 (또는 기본값 3128)
• SOCKS 포트: 1080
• ✅ 필요한 프로토콜 활성화 (HTTP, HTTPS, SOCKS, FTP)

2. 사용자 추가

• 메뉴 Account → New
• 로그인 지정: ivan
• 암호: SecurePass123
• 허용 IP (선택 사항): 192.168.1.50
• 속도 제한: 10 Mbps
• 트래픽 할당량: 월 50 GB

3. 사이트 필터링

• 메뉴 Options → Filter → Web Filter
• Banned Websites 탭
• 도메인을 하나씩 추가하거나 목록 가져오기
• 예시: *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. 캐싱

• 메뉴 Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

3proxy.cfg 예시:

# 데몬 모드
daemon

# 로그 파일
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# 사용자 (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# 로컬 네트워크 허용
allow * 192.168.1.0/24

# 포트 3128의 HTTP 프록시
auth strong
proxy -p3128 -a

# 포트 1080의 SOCKS5 프록시
socks -p1080 -a

Windows 서비스로 설치:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# 사용자당 속도 제한 (1 MB/s)
bandlimin 1024000

# 연결 시간 초과
timeouts 10 30 30 60 180 1800 15 60

# 단일 IP당 최대 연결 수
maxconn 50

# 도메인 차단
deny * * *.facebook.com *
deny * * *.gambling.* *

# 특정 포트만 허용
allow * * * 80,443,21,22

1단계: CA 인증서 생성

# 인증서 디렉토리 생성
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# 개인 키 생성
sudo openssl genrsa -out squid-ca-key.pem 4096

# 루트 인증서 생성
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# 단일 파일로 결합
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# 권한 설정
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

2단계: squid.conf 설정

# HTTPS 포트 SSL Bump 설정
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# SSL Bump 규칙
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# 동적 인증서 생성을 위한 프로그램
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# 인증서 데이터베이스 초기화
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

3단계: 클라이언트 인증서 설치

squid-ca-cert.pem 파일을 모든 컴퓨터에 복사하여 신뢰할 수 있는 루트 CA에 설치해야 합니다.

• Windows: 더블 클릭 → 인증서 설치 → 신뢰할 수 있는 루트 인증 기관
• macOS: 더블 클릭 → 키체인 접근 → 항상 신뢰
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# 상위 10개 방문 사이트
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# 트래픽 사용량 기준 상위 10명 사용자
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# 시간대별 요청 수
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# 특정 사용자 요청 검색
grep "ivan" /var/log/squid/access.log | tail -50

# 캐시 통계 (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# 로그 실시간 모니터링
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# 설정 구문 확인
sudo squid -k parse

# 오류 로그 확인
sudo tail -f /var/log/squid/cache.log

# 디렉토리 권한 확인
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# 캐시 통계 확인
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# 0%인 경우 - 캐시 디렉토리 권한 확인
ls -la /var/spool/squid/

# 캐시 구조 재설정
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

다음과 같은 경우 Squid(Linux)를 선택하세요.

• 사내에 Linux 관리자가 있는 경우
• 최대 성능이 필요한 경우
• 예산이 제한적인 경우 (무료 솔루션)
• 구성 파일을 통한 유연한 설정이 필요한 경우

다음과 같은 경우 CCProxy(Windows)를 선택하세요.

• 인프라가 Windows Server 기반인 경우
• 명령줄 없이 그래픽 인터페이스가 필요한 경우
• 라이선스 비용($199-$799)을 지불할 의향이 있는 경우
• 빠른 배포(5-10분)가 필요한 경우

다음과 같은 경우 3proxy를 선택하세요.

• 불필요한 기능이 없는 가벼운 솔루션이 필요한 경우
• 예산 없이 Windows에서 작업하는 경우
• 기본 필터링만 필요한 경우
• 캐싱 및 고급 분석이 필요하지 않은 경우