مقدمة إلى Squid: الإعداد خطوة بخطوة

Squid هو مرشح آخر على مستوى التطبيق التي يمكن أن تكمل iptables. Squid هو خادم وكيل ويب مخبأ ، وهو شائع جدًا ومجاني ، وهو متعدد الأنظمة الأساسية. على الرغم من أنه يمكن استخدامه لتحسين أداء اتصالات الإنترنت ، إلا أنه يمكن استخدامه أيضًا لأغراض أمنية. منذ أن بدأ المشروع في التسعينيات ، كان Squid متقدمًا للغاية والآن نقدمه لك حتى تعرف كيفية استخدامه.

للتثبيت الخاص بك، يمكنك الوصول إلى الموقع الرسمي للمشروع وحدد الحزم الثنائية لنظام التشغيل أو التوزيع الخاص بك. إذا كنت ترغب في تثبيته من حزمة التعليمات البرمجية المصدر عن طريق التجميع أيضًا لديك هذا الخيار. كرات القطران المتوفرة هي tar.gz و tar.bz2 و tar.xz. إذا كنت لا تعرف كيفية التثبيت ، فيمكنك الانتقال إلى المقالة التي نقوم بتحريرها في هذه المدونة حول كيفية تثبيت أي حزمة من لينكس. عين! إذا كان لديك ديبيان أو مشتق ورأيت أنه مثبت مع sudo "apt-get install squid" ، فقد تحصل على خطأ ، لأنه يجب عليك استبدال "Squid" بـ "squid3" حتى يتم تفعيله .. .

الآن ننتقل مباشرة إلى العمل موضحًا بعض الأمثلة عن كيفية استخدام Squid لحماية معداتنا. قبل أن أوضح أن Squid يعتمد على قوائم التحكم في الوصول ، أي في قائمة التحكم في الوصول أو قائمة التحكم في الوصول ، أي القوائم التي توضح بالتفصيل أذونات التحكم في هذه الحالة في تدفق الشبكة وتنفيذ عوامل التصفية المشابهة لتلك الموجودة في iptables ولكن على مستوى التطبيق.

عادة ، بعد التثبيت ، يتم تضمين ملف التكوين الذي يمكن العثور عليه في /etc/squid3/squid.conf وهذا هو ما يجب علينا تحريره باستخدام محرر مثل nano أو gedit. في ذلك يمكننا إنشاء قواعد التصفية الخاصة بنا ، على الرغم من وجود خيارات cache_dir و cache_mem و http_port ، سنستخدم الأخير لقواعد الأمان الخاصة بنا. تفصيل آخر هو أن هذا الملف يحدد المنفذ الافتراضي الذي تستخدمه خدمة Squid ، والذي افتراضيًا هو 3128 (راجع السطر أو التوجيه "http_port 3128" وقم بإزالة # لتنشيطه). إذا أردت ، يمكنك تغييره إلى منفذ آخر مثل 8080 ... والشيء الآخر الضروري هو تكوين اسم المضيف ، ابحث عن التعليق "TAG: اسم المضيف المرئي" وسترى سطرًا "اسم المضيف المرئي" حيث يجب عليك وضعه اسم مضيفك.

لمعرفة اسم المضيف الخاص بك ، يمكنك كتابة في المحطة:

hostname

والاسم الذي يظهر تضيفه إلى السطر الذي لا ينبغي أن يسبقه # حتى لا يتم تجاهله كتعليق. أي أنه سيبدو كما يلي:

visual_hostname hostname_have_you_appeared

إذا رأيت ملف التكوين ، فسترى أنه تم التعليق عليه بشدة ، إذا كنت تريد تجاوز قاعدة تم إنشاؤها ، فيمكنك بدء السطر بـ # وتقوم بتحويله إلى تعليق ، والذي يتجاهله Squid ، لإعادته إلى الخدمة ، يمكنك حذف # وهذا كل شيء. في الواقع ، هناك العديد من القواعد التي تم إنشاؤها والتعليق عليها والتي يمكنك استخدامها عن طريق إزالة # منها. لذلك لا يتعين عليك حذف القواعد وإعادة كتابتها. حسنًا ، لإضافة قاعدة أو عامل تصفية معين ، يجب أن يحتوي على قائمة التحكم بالوصول (ACL) وتوجيهًا يشير إلى ما يجب فعله.

بالمناسبة ، عندما تزيل # لتنشيط قاعدة ، تأكد من عدم ترك مسافات في بداية السطر. على سبيل المثال:

طريقة خاطئة:

http_port 3128

طريقة صحيحة:

http_port 3128

ألم تسمع شيئًا؟ حسنا لا تقلق مع مثال سترى كل شيء أفضل بكثير. تخيل هذا:

acl حظر url_regex مثل facebook
http_access يرفض الحظر

ماذا تعني هذه القاعدة هو أن قائمة التحكم بالوصول التي تحمل الاسم "حظر" ستمنع الوصول إلى عنوان URL الذي يحتوي على "facebook" (لذلك إذا حاولنا الدخول إلى Facebook ، فسيتم تخطي خطأ في المتصفح). إذا كنت تستخدم كلمة "سماح" بدلاً من "رفض" ، فيمكنك السماح بالوصول بدلاً من حظره. يمكنك أيضًا استخدام! للاستبعاد ، على سبيل المثال ، افترض أنك تريد السماح بالوصول إلى list1 وليس list2:

http_access allow lista1 !lista2

مثال آخر يمكن أن يكون إنشاء ملف / etc / squid3 / ips مسموح به وفيه احفظ قائمة عناوين IP التي نريد السماح بالوصول إليها. على سبيل المثال ، افترض أن محتوى ips المسموح به هو:

192.168.30.1

190.169.3.250

192.168.1.26

ثم نقوم بإنشاء قائمة التحكم بالوصول للسماح بالوصول إلى عناوين IP هذه:

acl nuevaregla src "/etc/squid3/ipspermitidas"

مثال عملي جداتخيل أن الأطفال الذين تقل أعمارهم عن 18 عامًا يستخدمون جهاز الكمبيوتر الخاص بك وتريد تقييد الوصول إلى بعض مواقع محتوى البالغين. أول شيء هو إنشاء ملف يسمى / etc / squid3 / list بالمحتوى:

بالغ

الاباحية

جنس

بورينجا

والآن في  ملف squid.conf نضع القاعدة التالية:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

كما ترى لقد استخدمنا السماح وهو من حيث المبدأ السماح ، ولكن إذا نظرتم أضفنا! لذلك ، فإن الإنكار سيكون معادلاً لوضع:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

يمكنك أيضًا إنشاء قوائم ، ليس فقط بأسماء المجال أو عناوين IP كما فعلنا ، يمكنك أيضًا وضع المجالات وعلى سبيل المثال تقييد الوصول إلى مجالات مثل .xxx ، .gov ، إلخ. لنلقِ نظرة على مثال يستند إلى القاعدة السابقة. نقوم بإنشاء ملف / etc / squid3 / domains يحتوي على:

. ايدو

وفاق

. المؤسسة

والآن قاعدتنا، لرفض الوصول إلى قائمة المواقع المحظورة التي نقوم بإنشائها ، مع السماح بالوصول إلى عناوين URL مع هذه المجالات:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

تمديد:

آسف ، عندما رأيت التعليقات أدركت ذلك لقد فقدت الشيء الرئيسي. لقد وضعت للتو أمثلة على كيفية استخدامه ونسيت أن أقول ذلك لبدء خادم Squid:

sudo service squid3 start

قبل أن تبدأ بـ "/etc/init.d/squid start" ، لكن الآن يجب عليك استخدام هذا السطر الآخر الذي وضعته لك. مثلما لم يعد ملف التكوين موجودًا في /etc/squid/squid.conf ، ولكن في /etc/squid3/squid.conf. حسنًا ، بمجرد إنشاء سياسات التصفية ، وبدء تشغيلها ، يجب علينا أيضًا تهيئة المتصفح ، على سبيل المثال ، إذا كنت تستخدم Mozilla Firefox أو مشتقات ، فيمكنك الانتقال إلى قائمة التكوين (كما تعلم ، الأشرطة الثلاثة) ، ثم إلى التفضيلات ، المتقدمة ، وفي علامة التبويب الشبكة ، انقر فوق التكوين في قسم الاتصال. هناك ، نختار تهيئة الخادم الوكيل يدويًا ونضع عنوان IP الخاص بنا والمنفذ الذي يستخدمه Squid ، في هذه الحالة 3128. حدد أيضًا "استخدام نفس الوكيل لكل شيء" واخرج من حفظ التغييرات.

من فضلك لا تنسى أن تترك تعليقاتكأو شكوك أو أي شيء تريده ... على الرغم من أنه برنامج تعليمي أعلى بكثير من Squid ، آمل أن يساعدك.