• Author / Uploaded
• jh3n1

• Categories
• Servidor proxy
• Servicio de red
• Arquitectura de Computadores
• Arquitectura Computacional Distribuida
• Redes sociales y digitales

Citation preview

MANUAL PROXY “SQUID” EN WINDOWS

Por: Jennifer Julieth Murillo Areiza

Administración de Redes de Computadores

Docente Fernando Quintero

SENA Centro De Servicios y Gestión Empresarial CESGE MEDELLIN 2010

SQUID EN WINDOWS

1

CONTENIDO

Pág. INTRODUCCION OBJETIVOS 1. Conceptos Previos …………………………………………………………….5 1.1 Que es Squid………………………………………………………………5 1.2 Que es un Proxy Transparente…………………………………………5 1.3 Que es un Proxy Web/cache…………………………………………….5 1.4 Puerto de Escucha………………………………………………………..5 2. Configuración de Squid………………………………………………………..6 3. Probando el Squid……………………………………………………………..12 4. Configuración de Proxy Transparente……………………………………….15 5. Probando Proxy Transparente………………………………………………..25 CONCLUSIONES BIBLIOGRAFIA

SQUID EN WINDOWS

2

INTRODUCCION

En el siguiente documento se encontraran con la configuración básica del servidor Proxy “squid.”. Aquí se detalla paso a paso lo necesario para que el servidor quede en total funcionamiento transparente o no.

SQUID EN WINDOWS

3

OBJETIVOS

Configurar el servidor proxy squid filtrando sitios o equipos indeseados en la Red. Configurar un servidor proxy de manera que los clientes no se percaten que existe alguno.

SQUID EN WINDOWS

4

1. CONCEPTOS PREVIOS

1.1 ¿Qué es Squid? Es un software de licencia GPL que implementa el servidor proxy y una cache para páginas web. Tiene una gran variedad de utilidades entre ellas acelerar un servidor web, guardar en cache paginas visitas por los usuarios que hacen uso del proxy etc. Squid es uno de los software más completos siendo en un principio orientado principalmente para HTTP y FTP. 1.2 ¿Qué es un Proxy Transparente? Squid puede se configurado de manera transparente de manera que se enrutan el trafico en el servidor sin que se tenga que hacer configuración extra en el cliente, así el usuario nunca se percata de que existe este en la red. 1.3 ¿Qué es un Proxy web/cache? Squid soporta peticiones HTTP, HTTPS y FTP a los usuarios que estén haciendo uso del proxy. Estas peticiones son guardadas en una cache de manera que cuando se haga una petición a una conexión que ya esta registrada esta no tenga que ir hasta el servidor remoto a resolverla. 1.4 Puerto De Escucha Squid generalmente escucha por el puerto 3128, pero uno puede cambiar este y ponerlo a escuchar por cualesquiera

SQUID EN WINDOWS

5

2. Configuración de SQUID. Para empezar con la configuración del servidor proxy lo primero que se va a hacer es descargar la versión de squid, esta se puede encontrar en la página oficial de squid. Enlace de descarga http://www.squid-cache.org/Versions/ Después de tener el squid lo descomprimimos y copiamos la carpeta “squid” a la raíz del disco C. “C:\\”

Despues de esto entramos a esta carpeta y buscamos otra llamada “etc” en ella vamos a renombrar estos archivos los archivos squid.conf.default y mime.conf.default, por squid.conf y mime.conf.

Ahora si entramos al archivo y empezamos la configuración. Lo primero que se va a hacer es crear las ACL “Listas de Control de Acceso”. Hay diferentes listas de acceso, las que voy a utilizar son las de direcciones y las que se utilizan para bloquear sitios. Para las ACL de las direcciones especificas o redes completas se utiliza. acl red src 192.168.238.0/24. Acl red completa. El nombre es “RED” acl host src 192.168.238.65. Acl para equipo especifico. El nombre es “HOST”

Para las ACL de URL utilizamos acl sites url_regex “C:\\squid\etc\sites.txt”. Esta Acl especifica una lista de sitios. El nombre es sites.txt SQUID EN WINDOWS

6

Sabiendo lo anterior entonces entramos al archivo y buscamos la línea que se llama “acl all src all”, aquí vamos a agregar las acl nuestras, las que están ahí por defecto se dejan como están, de esta manera.

Comentamos las siguientes.

Buscamos la línea que tiene el puerto nos sercioramos que este escuchando por el 3128

SQUID EN WINDOWS

7

Aplicamos el control a las listas de Acceso, aquí nos permite valga la redundancia permitir o denegar las listas de Acceso creadas anteriormente. Para ello buscamos la línea llamada “INSERT YOUR OWN RULE (S)… ” Aquí podremos aplicar el control a nuestras ACL. Las reglas tienen un orden, primero se debe de denegar lo que no queremos permitir, luego permitir lo que se quiere permitir, y cerrar denegando todo.

Para poder denegar los sitios no basta solo con denegar la acl que los contenga, también cuando se esté permitiendo la redlocal se le tiene que decir que no permita esos sitios de esta manera.

Lo que significa el símbolo “!” es que permita a “redlocal” y no a sitios.

SQUID EN WINDOWS

8

Configuramos la cache, para ello buscamos la siguiente línea y la des comentamos.

Si se quiere agrandar la cache entonces se cambia el valor de “100” por el deseado. Después de esto guardamos y cerramos. Creamos el archivo que va a contener los sitios.

Lo abrimos y ponemos los sitios, nombre o ip, en este caso que se quieren denegar.

SQUID EN WINDOWS

9

Así quedo mi archivo de sites.txt Luego abrimos una consola y hacemos lo siguiente.

Ejecutamos lo siguiente “squid –z”. Si no hay errores en el archivo debe de parecerse a esto.

SQUID EN WINDOWS

10

Para agregar el Squid para que quede como servicio del sistema se hace esto.

Hasta aquí ya esta la configuración básica del Squid Proxy.

SQUID EN WINDOWS

11

3. Probando el Squid Proxy. Para probar el proxy vamos a ingresar a una maquina que se encuentre disponible en la Red, abrimos un navegador y configuramos lo siguiente. Navegador Firefox en Ubuntu. Editar/Preferencias/Avanzado/Red

SQUID EN WINDOWS

12

Aquí vamos a decirle a navegador que utiliza proxy.

Luego probamos con los sitios que hemos denegado. Denegacion Por Palabras.

SQUID EN WINDOWS

13

Denegacion por dominios.

SQUID EN WINDOWS

14

4. Configuración Del Proxy Transparente. Para que squid pueda actuar en la red sin que los clientes se percaten de que este existe, hay que ponerlo en la puerta de enlace de la red. Para esto entonces volvemos a ingresar al archivo de configuración squid.conf y en donde esta el puerto le ponemos la palabra “transparent”, asi.

También agregamos las siguientes líneas buscando “httpd_accel”

Luego instalare un programa llamado Softperfec Bandwidtch Manager, este se encargara de hacer pasar todas las peticiones de internet por el servidor Proxy y así podrá filtrar.

SQUID EN WINDOWS

15

SQUID EN WINDOWS

16

SQUID EN WINDOWS

17

SQUID EN WINDOWS

18

Después de Instalado el programa y haber reiniciado vamos a Inicio/Todos los programas / Softperfec Bandwidtch Manager/ Softperfec Bandwidtch Manager.

Acá vamos a agregar la Redirección.

SQUID EN WINDOWS

19

Para empezar vamos a ir a “Tools/Port Mapping/New” debe aparecer algo asi.

Acá le vamos a dar un nombre y vamos a poner el puerto del proxy. Damos click en OK.

SQUID EN WINDOWS

20

Después Vamos a “Rules/Add Rules”

Aca vamos a nombrar la regla, que las transferencias tomen el ancho de banda que se tiene, y a quien se le va a aplicar la regla. En este caso es a la interface llamada LAN.

SQUID EN WINDOWS

21

Luego en la misma ventana nos dirigimos a “Source”. Ponemos el rango de direcciones que se quieren tomar para la regla.

SQUID EN WINDOWS

22

Después en la misma ventana nos dirigimos a “Destination”

1. Le decimos que el destino sea cualesquiera 2. En el Puerto de destino le damos “port list” para poder agregar los puertos.

SQUID EN WINDOWS

23

Luego en la misma ventana nos dirigimos a “Advanced”

Acá vamos a agregar el nombre del puerto del proxy. Lo que primero creamos. Después de esto solo queda hacer las pruebas.

SQUID EN WINDOWS

24

5. Probando Proxy Transparente Lo que se hará será quitar el proxy del navegador e intentar navegar de nuevo.

SQUID EN WINDOWS

25

SQUID EN WINDOWS

26

CONCLUSIONES

Para concluir me parece que el Proxy Squid en Windows es una buena práctica ya que la documentación es más bien poca. Para poder realizar el proxy transparente en Windows fue una buena solución el programa sotfperfect Bandwidtch Manager ya que en Windows es difícil crear una regla de redirección como se haría con IPTABLES o PACKETFILER

SQUID EN WINDOWS

27

BIBLIOGRAFIA

http://www.taringa.net/posts/ebooks-tutoriales/1512234/Squid-enWindows-_Actualizado_.html http://leo-on.redimidas.com/squidnt/howto-instalar-squid-para-windows/

SQUID EN WINDOWS

28