Ubuntu Server HOW TO : SQUID. EN ESTE SE REALIZA LO SIGUIENTE: En este how to se le va a enseñar como instalar servidor proxi Squid.

Transcripción

1 Ubuntu Server HOW TO : SQUID EN ESTE SE REALIZA LO SIGUIENTE: En este how to se le va a enseñar como instalar servidor proxi Squid. Qué es un proxy?

2 Un proxy es un programa o dispositivo que realiza una tarea acceso a Internet en lugar de otro ordenador. Un proxy es un punto intermedio entre un ordenador conectado a Internet y el servidor que está accediendo. Cuando navegamos a través de un proxy, nosotros en realidad no estamos accediendo directamente al servidor, sino que realizamos una solicitud sobre el proxy y es éste quien se conecta con el servidor que queremos acceder y nos devuelve el resultado de la solicitud. Qué es Squid? Squid es un popular programa de software libre que implementa un servidor proxy y un dominio para caché de páginas web, publicado bajo licencia GPL. Tiene una amplia variedad de utilidades, desde acelerar un servidor web, guardando en caché peticiones repetidas a DNS y otras búsquedas para un grupo de gente que comparte recursos de la red, hasta caché de web, además de añadir seguridad filtrando el tráfico. Está especialmente diseñado para ejecutarse bajo entornos tipo Unix. Squid ha sido desarrollado durante muchos años y se le considera muy completo y robusto. Aunque orientado a principalmente a HTTP y FTP es compatible con otros protocolos como Internet Gopher. Implementa varias modalidades de cifrado como TLS, SSL, y HTTPS. Configuración básica de Squid El archivo de configuración se encuentra en /etc/squid/ y se llama squid.conf, si lo observan es un archivo bastante grande, ya que squid como lo comentaba, es un servidor proxy bastante completo. Una configuración básica debe incluir, al menos, los parámetros que se indican a continuación: Http-port: Establece el puerto de escucha para squid Visible_hostname: nombre del equipo. acl: a cada ACL o lista de control de acceso se le hace corresponder una regla de control de acceso (http_access) que es la que permite o deniega las conexiones definidas en cada acl. Para tener el servicio Squid en nuestro Linux Ubuntu debemos instalar el

3 paquete desde la terminal de Linux: Apt-get install squid Después de ubicar la terminal comenzamos a introducir el comando para descargar los paquetes necesarios para la instalación de Squid. Para poder ejecutar los comandos debemos registrarnos como Usuario Root. Esto lo hacemos con el comando Sudo s. Luego introducimos el comando Apt-get install squid. Luego de instalado el servicio, lo primero que aremos es crear un archivo con una lista de los dominios Web a los que no deseamos que nuestros clientes accedan. A este archivo le daremos el nombre de bloqueados y se ubicara en el directorio /etc/squid/. Luego de hacer esto lo siguiente será editar el archivo de configuración de squid para ello utilizamos el comando: gedit /etc/squid/squid.conf. Pero ante de modificar este archivo debemos hacer una copia del mismo cp /etc/squid/squid.conf /etc/squid/squid.original

4 Para comprobar que se ha creado la copia de seguridad correctamente utilizaremos el comando cd para movernos al directorio /etc/squid y luego el comando ls para ver el contenido de dicho directorio, donde veremos la copia de seguridad que acabamos de crear. Ahora procederemos a abrir el archivo de configuración de Squid, para ello utilizamos el comando gedit /etc/squid/squid.conf. El archivo es similar a la imagen que sigue a continuación. En el archivo debemos incluir el contenido que sigue en la imagen a continuación. En esta ocasión solo vamos a introducir los parámetros mínimos necesario para el funcionamiento de squid que mencionamos anteriormente. Luego de todo esto lo siguiente será reiniciar el servicio y tendemos nuestro proxy en funcionamiento.

5 Configuración de Proxy en Cliente Windows Para probar la funcionalidad de Nuestro Servidor Proxy vamos a configurar un cliente para que utilice dicho servidor proxy. Para ello hacemos clic en inicio luego elegimos la opción Panel de Control. Luego en el menú de opciones del Panel de Control elegimos la categoría Conexiones de Red e Internet. Luego en el menú de opciones de Conexiones De Red e Internet elegimos Opciones De Intenet.

6 En la ventana Propiedades de Internet que nos aparece hacemos clic en la pestaña Conexiones y luego en la opción Configuración de LAN. En la ventana que nos aparece agregaremos la dirección IP de nuestro servidor proxy y el puerto por donde fluye el tráfico Web que es el 80.

7 Si todo está correctamente configurado tendremos acceso a cualquier pagina Web que no haya sido agregada a la lista de no permitidos. Y por ultimo tratamos de acceder a una de las páginas agregadas a la lista no permitidos ( y el resudado será el siguiente:

8