SQUID Linux. Rodrigo Gentini

Transcrição

1 Linux Rodrigo Gentini

2 SQUID é um Proxy cachê para WEB que suporta os protocolos HTTP, HTTPS, FTP, GOPHER entre outros. Ele reduz o uso da banda da internet e melhora a respostas das requisições de paginas com o uso de cachê, ele lhe dá uma excelente performance de navegação e roda em sistemas Unix e Windows. A sua licença é GNU/GPL.

3 PROXY O termo proxy vem da palavra em inglesa procuração. O Proxy é um software que tem a "procuração" de um ou mais hosts para buscar na internet a informação solicitada. O serviço de Proxy gratuito e mais conhecido é o Squid. O problema de ter um servidor proxy é que este fica limitado aos protocolos suportados por ele; o Squid, por exemplo, só suporta HTTP, FTP e GOPHER (apesar de que não faz sentido, por exemplo, tem um cache de conversa MSN ou ICQ).

4 Instalação: # sudo apt-get install squid3 Arquivo de configuração: # vi /etc/squid3/squid.conf

5 TAGS OPÇÕES DO SQUID.CONF http_port É a porta em que o Squid receberá as solicitações; por padrão, é a porta 3128, que também pode ser especificada por meio dos seguintes parâmetros: http_port porta hostname:porta IP:porta Ex.: http_port 80 centosbr.org: :2121

6 TAGS OPÇÕES DO SQUID.CONF icp_port Especifica a porta que o Squid irá enviar e receber informações ICP (Internet Cache Protocol), utilizado para troca de cache com outros Proxys. Ex.: icp_port 3130 cache_mem Refere-se a objetos em trânsito, quentes e negativados de cache, que estão em memória RAM, por padrão é 256mb.

7 TAGS OPÇÕES DO SQUID.CONF cache_swap_low 90 cache_swap_high 95 Define o mínimo e o máximo para reposição de objetos armazenados, esses valores são padrão do Squid. maximum_object_size Define o tamanho máximo do objeto para armazenar no cache. minimum_object_size Define o tamanho mínimo do objeto para armazenar no cache.

8 TAGS OPÇÕES DO SQUID.CONF cache_replacement_policy Define a política de renovação do cache; o padrão é lru. Existem as seguintes opções: lru, heap, GDSF, heap FLUDA e heap LRU. memory_replacement_policy Define a política de liberação da memória, segue as mesmas opções do cache.

9 TAGS OPÇÕES DO SQUID.CONF cache_dir Diretório onde o Squid irá armazenar os objetos no cache, se for especificados múltiplas linhas o Squid divide o cache em múltiplas partições. Sintax: cache_dir Tipo Path MB N1 N2 Q1 Q2

10 TAGS OPÇÕES DO SQUID.CONF cache_dir (continuação) Tipo: Especifica o tipo de sistema de arquivos, no caso é o ufs Path: Especifica o diretório onde será armazenado o cache MB: Especifica o tamanho Maximo em Mb do cache N1: Especifica o número Maximo de subdiretórios abaixo do diretório cache N2: Especifica o numero de subdiretórios abaixo dos diretórios N1 Q1: Especifica o numero Maximo de pedidos de E/S Q2: Especifica o numero Maximo de mensagens de E/S Ex: cache_dir ufs /var/cache/squid

11 TAGS OPÇÕES DO SQUID.CONF cache_dir (continuação) Ex: cache_dir ufs /var/cache/squid Diretório /var/cache/squid Sistema de arquivo ufs Tamanho 2GB Numero de diretórios 16 com 256 subdiretórios cada um.

12 visible_hostname Nesta linha se define o nome que irá aparecer nas telas de erro. Ex.: visible_hostname CentosBR.org SQUID TAGS OPÇÕES DO SQUID.CONF cache_access_log O Log de todos os acesso através do log. cache_log O Log das requisições que estavam em cache. cache_store_log O Log do armazenamento de objetos.

13 TAGS OPÇÕES DO SQUID.CONF error_directory Especifica o diretório onde o Squid irá buscar as páginas de erro. Error_directory /usr/share/squid/errors/portuguese Acl ti proxy_auth_regex i arquivo

14 Configurar o dns /etc/resolv.conf REDIRECIONAR PORTA QUANDO O SQUID É O PROXY # iptables t nat A PREROUTING i eth1 p tcp -dport 80 j REDIRECT - to-port 3128 # iptables t nat A POSTROUTING o eth0 j MASQUERADE Não podemos esquecer de habilitar o roteamento no kernel. # echo 1 > /proc/sys/net/ipv4/ip_forward

15 BLOQUEAR SITES acl sitesbloqueados url_regex i /etc/squid3/sitesbloqueados http_access deny sitesbloqueados CRIAR O ARQUIVO SITESBLOQUEADOS cd /etc/squid3 sudo vi sitesbloqueados

16 REDIRECIONAR PORTA QUANDO O SQUID É O PROXY # iptables t nat A PREROUTING i eth1 p tcp - dport 80 j REDIRECT - to-port 3128 MASCARAMENTO DO IP INTERNO # iptables t nat A POSTROUTING o ppp+ -j MASQUERADE iptables -t nat -A POSTROUTING -o eth0 -s /24 -j SNAT --to Não podemos esquecer de habilitar o roteamento no kernel. # echo 1 > /proc/sys/net/ipv4/ip_forward

17 Iniciando e parando Iniciando: # /etc/init.d/squid3 start Parando: # /etc/init.d/squid3 stop Reiniciando: # /etc/init.d/squid3 restart Criando a pasta do Cache: # squid z Relendo o squid.conf # squid k reconfigure

18 Após a instalação, altere o dono e grupo do arquivo "swap.state", senão irá encontrar problemas mais para frente: # chown proxy:proxy /var/spool/squid3/swap.state