LINODE にてプロクシサーバー構築後に複製するとつながらなくなる

Question

前提・実現したいこと

こんにちは。
下記サイトを参考にしてプロクシを作成しました。

https://qiita.com/pcnikki/items/404329f9ad9cb6e235d4

LINODEという海外レンタルサーバーサービスで作成し、クローンで複製できるのでありがたいと思っていたのですが、
クローンを行うとどのプロクシもつながらない状態になってしまいます。。

ポート開放などが原因なのでしょうか？
teratemで作成しておりますが、このコードを入れたらいいなど、よろしければご助言いただけると助かります。
centOS6.9で作成しております。0. 番号リスト
1つ1つの作成は骨が折れてしまい、大変困っております。

最終的に複製をしても接続がつながる状況で構築できればすごいありがたいといった状況です。
お手数をおかけいたしますが、なにとぞよろしくお願いいたします。

発生している問題・エラーメッセージ

クローンで複製すると接続できなくなる

Answer 1

クローンするということは、サーバーの電源が切れた状態から起動するとこになるのだと思いますが、squid 等インストールしたソフトウエアの自動起動の設定はしましたか？

Comments

[bayashi1006]

CHERRY様
ご回答ありがとうございます。
はい。おっしゃいますように、起動させたままの複製は破損のリスクを伴うとのことで停止させてからしております。
squid 等インストールしたソフトウエアの自動起動の設定というのは下記構文は入力させていただいているのですが、他に何か必要なことはありましたでしょうか？
# chkconfig squid on

[CHERRY]

自動起動は、通常それでOKなはずです。

クローンした後の状態ともともと作成した環境で、異なっている部分が分かれば、この辺りの設定と言えるのですが、 https://www.linode.com/ のドキュメントを読んでも具体的な記載がないので...

[bayashi1006]

CHERRY様
ご連絡遅れて申し訳ございません。。
そしてご丁寧な回答ありがとうございます。

では構文すべて記載させていただきますね。
xxxにはすべて私のIPを記載しております。
これでつながることを確認し、停止してクローンしております。

パッケージインストール
まずはテキストエディタとPROXYサーバーのパッケージをインストールします。
PROXYサーバーは「squid」を使用します。

sudo su -
yum -y install vim-enhanced
yum -y install squid

squid設定編集
インストールが終わったらsquid設定ファイルを修正します。
下記内容を設定ファイルの一番下の行に追記して下さい。

vim /etc/squid/squid.conf

追記する前にデフォルトのこの2行は＃をつけてコメントアウトした上で、

#http_access deny all
#http_port 3128
下記を最下行に追記して下さい。

# ホストネームは任意のものを。
visible_hostname myproxygogo.info

# ポート8080は一般的すぎるので使いません。
http_port 60088

# xxx.xxx.xxx.xxxはあなたのIPを記述する。
# わからなければ
# http://www.ugtop.com/spill.shtml
# ここの「現在接続している場所（IPv4）」のIPを書きます。
acl myacl src xxx.xxx.xxx.xxx/255.255.255.255
http_access allow myacl
http_access deny all

# プロキシサーバーを使用している端末のローカルIPアドレスを隠蔽化
forwarded_for off

# プロキシ経由でアクセスしていることをアクセス先に知られないようにする
header_access X-Forwarded-For deny all
header_access Via deny all
header_access Cache-Control deny all
squidの起動
初回キャッシュクリア

squid -z
service squid start
ファイヤーウォールの設定
ファイアーウォールを設定します。これをちゃんとやらないと第三者に踏み台にされてしまいます。

vim /etc/sysconfig/iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:FWINPUT - [0:0]
-A INPUT -j FWINPUT
-A FORWARD -j FWINPUT
-A FWINPUT -i lo -j ACCEPT
-A FWINPUT -p icmp --icmp-type any -j ACCEPT
-A FWINPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# xxx.xxx.xxx.xxxは自身の接続元IPに置き換える
-A FWINPUT -p tcp -m tcp --dport 22 -s xxx.xxx.xxx.xxx -j ACCEPT
-A FWINPUT -p tcp -m tcp --dport 60088 -s xxx.xxx.xxx.xxx -j ACCEPT
-A FWINPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

ファイアーウォールを設定を適用します。
iptables-restore < /etc/sysconfig/iptables