Instalação e Configuração Squid ( Não Transparente)

Transcrição

1 Instalação e Configuração Squid ( Não Transparente) Pág - 1

2 Instalação e Configuração Squid Proxy não transparente uid é um proxy, o mesmo tem como principal utilidade filtrar e definir regras para o acesso a web. Uma grande vantagem de usar o Squid é a sua função cache, a mesma guarda no cache os sites acessados, e quando o acesso a um site presente no cache é solicitado, automaticamente é retornado ao usuário o site do cache. Sendo assim uma parte da banda é liberado. Tem dois tipos de cache, na memória principal e na secundaria. Com base na explicação passada recomenda-se um computador com HD de rápido acesso e uma quantia considerável de memória RAM. Passo Nº 1 Para iniciarmos a instalação do Squid, vamos usar o seguinte comando: # apt-get install squid3 Passo Nº 2 acesse a pasta de configuração do squid3: # cd /etc/squid3 # cp squid.conf squid.conf.old # nano squid.conf Pág - 2

3 Passo Nº 3 insira os parâmetros conforme segue : visible_hostname servidor # http_port 3128 transparent # apenas quando instalarmos o iptables http_port 3128 cache_mem 350 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size 4096 KB cache_dir ufs /var/spool/squid cache_access_log /var/log/squid3/access.log error_directory /usr/share/squid3/errors/pt-br # SSL_ports port Safe_ports port 80 # http Safe_ports port 21 # ftp Safe_ports port # https Safe_ports port 70 # gopher Safe_ports port 210 # wais Safe_ports port # unregistered ports Safe_ports port 280 # http-mgmt Safe_ports port 488 # gss-http Safe_ports port 591 # filemaker Safe_ports port 777 # multiling http CONNECT method CONNECT Pág - 3

4 http_access allow manager localhost http_access deny manager # Nega solicitações de porta certamente não 'expertas' http_access deny!safe_ports # Nega CONNECT em outras porta com segurança SSL ports http_access deny CONNECT!SSL_ports # redelocal src /24 # almoco time 12:00-13:30 http_access allow almoco # bloqueados url_regex -i "/etc/squid3/bloqueados.txt" http_access deny bloqueados # sitesquentes dstdomain -i "/etc/squid3/sitesquentes.txt" http_access deny sitesquentes Passo Nº 4 criar o arquivo dos bloqueados.txt : # nano /etc/squid3/bloqueados.txt Insira as seguintes palavras que serão bloqueadas nas pesquisas : uol globo sexo Pág - 4

5 Passo Nº 5 criar o arquivo dos sitesquentes.txt : # nano /etc/squid3/sitesquentes.txt Insira os sites que serão bloqueados nas pesquisas :.orkut.com.br.playboy.com.br.facebook.com.br Passo Nº 6 Detalhes de cada paremetro : Agora vamos depurar o nosso squid de forma mostrará erros de configuração : # squid -k reconfigure Passo Nº 7 Comando para verificar se a porta 3128 esta aberta ou fechada # netstat -nltp grep 3128 Passo Nº 8 vamos restartar o squid # /etc/init.d/squid3 restart Passo Nº 9 Vamos monitorar os acessos realizados # tail -f /var/log/squid3/access.log Pág - 5

6 Passo Nº 10 Através de uma estação da rede interna, abra um navegador de internet e configure o http proxy, caso seja o navegador internet explore clique no último ícone da direita e selecione opções da Internet: Pág - 6

7 Passo Nº 11 Selecione a aba de conexões e clique no botão Configurações da LAN Passo Nº 12 Marque as duas últimas opções de Servidor Proxy e insira o ip da sua eth Porta : 3128 Pág - 7

8 Passo Nº 13 Clique ok nas duas janelas, as quais deverão ser fechadas automaticamente, abra o endereço onde será a primeira vez que teremos acesso à internet por uma estação da rede. E digite a palavra que definimos no arquivo bloquedos.txt por exemplo a palavra 'sexo', ou um site definido no arquivo sitesquentes.txt, entretanto somente negará acesso se o site for idêntico ao do arquivo. Passo Nº 14 Clique em qualquer site da pesquisa. Pág - 8

9 Passo Nº 15 Deverá negar acesso em todos os sites na pesquisa: Passo Nº 16 Através de uma estação da rede interna, abra um navegador de internet e configure o http proxy se for no navegador Firefox clique no último ícone da direita e selecione opções : Pág - 9

10 Passo Nº 17 Selecione a opção de Avançado e clique na aba de 'Rede' após isso, clique no botão Configurar conexão... Passo Nº 18 Selecione a opção de Configuração manual de proxy e insira o ip da eth1 = porta 3128, e marque para usar este proxy para todos os protocolos, clique ok nas duas janelas as quais deverão fechar automaticamente. Pág - 10

11 Passo Nº 19 Abra o endereço E digite a palavra que definimos no arquivo bloquedos.txt por exemplo a palavra 'sexo', ou um site definido no arquivo sitesquentes.txt. Passo Nº 20 Deverá negar acesso em todas opções: Pág - 11

12 Passo Nº 21 Através de uma estação da rede interna, abra um navegador de internet e configure o http proxy se for no navegador chrome clique no último ícone da direita e selecione 'configurações' : Passo Nº 22 Selecione a opção de Mostrar configurações avançadas e desça através da barra de rolagem Pág - 12

13 Passo Nº 23 Selecione a opção de Alterar configurações de proxy. Passo Nº 24 Abrirá a mesma janela nativa do navegador internet explorer, e siga conforme já orientado anteriormente. Pág - 13