Sissejuhatus kalmaari: samm-sammult seadistamine

Kalmaar on veel üks rakendustaseme filter mis võib iptableid täiendada. Squid on vahemällu salvestatud veebipuhverserver, see on väga populaarne ja tasuta ning see on platvormidevaheline. Kuigi seda saab kasutada Interneti-ühenduse jõudluse parandamiseks, saab seda kasutada ka turvalisuse tagamiseks. Kuna projekt algas 90ndatel, on Squid olnud väga arenenud ja nüüd tutvustame seda teile, et teaksite, kuidas seda kasutada.

Teie installimiseks, saate juurde pääseda projekti ametlik veebisait ja valige oma opsüsteemi või jaotuse binaarpaketid. Kui soovite selle installida lähtekoodipaketist kompileerimise teel, siis ka teil on see võimalus. Saadaolevad tarballid on tar.gz, tar.bz2 ja tar.xz. Kui te ei tea, kuidas installida, võite minna artikli juurde, mida me selles blogis muudame kuidas Linuxist suvalist paketti installida. silm! Kui teil on Debian või derivaat ja olete näinud, et see on installitud sudo "apt-get install squid" -ga, võite saada vea, sest selle jõustumiseks peate asendama "squid" sõnaga "squid3". .

Nüüd läheme otse tegevuse selgitamise juurde mõned näited kalmaari kasutamisest meie varustuse kaitsmiseks. Enne tahaksin selgitada, et kalmaar põhineb ACL-idel, see tähendab juurdepääsukontrolli loendis või juurdepääsukontrolli loendis, st loendites, mis kirjeldavad üksikasjalikult õigusi võrgu voo juhtimiseks ja filtrite rakendamiseks, mis sarnanevad iptablesi omadega, kuid rakenduse tasemel.

Tavaliselt lisatakse pärast installimist konfiguratsioonifail, mille leiate /etc/squid3/squid.conf ja seda peame redigeerima redaktoriga nagu nano või gedit. Selles saame genereerida oma filtreerimisreeglid, kuigi on olemas valikud cache_dir, cache_mem ja http_port, kasutame viimast oma turvareeglite jaoks. Veel üks detail on see, et see fail määrab vaikepordi, mida teenus Squid kasutab, mis on vaikimisi 3128 (vt rida või käsku "http_port 3128" ja selle aktiveerimiseks eemaldage #). Soovi korral saate selle muuta teiseks porti nagu 8080 ... Ja veel üks vajalik asi on hosti nime seadistamine, otsige kommentaari "TAG: Visible_hostname" ja näete rida "visible_hostname", kuhu peate panema oma hostinimi.

Oma hostinime teadmiseks võite terminali sisestada:

hostname

Ja ilmuv nimi lisatakse see reale, millele ei tohiks eelneda #, et seda kommentaarina ei ignoreeritaks. See näeks välja selline:

visible_hostname hostinimi_have_you_ilmunud

Kui näete konfiguratsioonifaili, näete, et see on väga kommenteeritud, kui soovite loodud reegli tühistada, võite alustada rida numbriga # ja teisendate selle kommentaariks, millega Squid seda eirab, et uuesti kasutusele võtta, kustutate # ja kõik. Tegelikult on palju loodud ja kommenteeritud reegleid, mida saate kasutada, eemaldades sellest #. Nii et te ei pea reegleid kustutama ja ümber kirjutama. Konkreetse reegli või filtri lisamiseks peab sellel olema ACL ja direktiiv, mis näitab, mida teha.

Muide, kui reegli aktiveerimiseks eemaldate #, veenduge, et te ei jäta tühikuid rea algusesse. Näiteks:

Vale suund:

3128

Õige viis:

3128

Kas sa pole midagi kuulnud? Noh, ärge muretsege, koos Näide näete kõike palju paremini. Kujutage seda ette:

acl blokeerib url_regexi kui facebooki
http_access keelake blokeerimine

Mida see reegel tähendab on see, et acl nimega "blokeerimine" keelab juurdepääsu URL-ile, mis sisaldab "facebook" (seetõttu kui proovime Facebooki siseneda, jätab see vea brauseris vahele). Kui keelamise asemel kasutate käsku „luba”, lubate selle keelamise asemel juurdepääsu. Võite kasutada ka! Näiteks välistage, et soovite lubada juurdepääsu loendile1, kuid mitte loendile2:

http_access allow lista1 !lista2

Teine näide võib olla faili / etc / squid3 / ips loomine ja salvestage sinna IP-de loend, millele soovime juurdepääsu lubada. Oletame näiteks, et lubatud ips sisu on:

192.168.30.1

190.169.3.250

192.168.1.26

Ja siis loome acl nendele IP-dele juurdepääsu lubamiseks:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Päris praktiline näideKujutage ette, et teie arvutit kasutavad alla 18-aastased lapsed ja soovite piirata juurdepääsu teatud täiskasvanutele mõeldud sisusaitidele. Esimene asi on luua fail nimega / etc / squid3 / list koos sisuga:

täiskasvanud

porn

sugu

poringa

Ja nüüd sisse  faili squid.conf panime järgmise reegli:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Nagu sa näed oleme lubanud mis põhimõtteliselt on lubatud, kuid kui vaatate, oleme lisanud! eitada oleks seega samaväärne:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Samuti saab luua loendeid, mitte ainult domeeninimedest või IP-dest, nagu oleme teinud, saate ka domeene panna ja näiteks piirata juurdepääsu sellistele domeenidele nagu .xxx, .gov jne. Vaatame näidet, mis põhineb eelmisel reeglil. Loome faili / etc / squid3 / domains, millel on:

. Edu

.es

. Org

Ja nüüd meie reegel, keelata juurdepääs meie loodud keelatud saitide loendile, kuid lubades juurdepääsu nende domeenidega URL-idele:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

PIKENDAMINE:

Vabandust, kui nägin kommentaare, sain sellest aru Mul on peamine asi puudu olnud. Olen piirdunud selle kasutamise näidete esitamisega ja unustasin Squidi serveri käivitamiseks seda öelda:

sudo service squid3 start

Enne kui see üles tõusis "/etc/init.d/squid start" -ga, peate nüüd kasutama seda teist rida, mille ma teile olen seadnud. Nii nagu konfiguratsioonifail pole enam /etc/squid/squid.conf, vaid kataloogis /etc/squid3/squid.conf. Ok, kui filtreerimispoliitika on loodud ja selle käivitamine, peame ka brauseri konfigureerima, näiteks kui kasutate Mozilla Firefoxi või derivaate, võite minna konfiguratsioonimenüüsse (teate, kolm riba) ja seejärel Eelistused, Täpsem ja klõpsake vahekaardil Võrk jaotises Ühendus valikut Konfiguratsioon. Seal valime Manuaalse puhverserveri konfigureerimise ja paneme oma IP ja Squidi kasutatava pordi, antud juhul 3128. Samuti valige "Kasuta sama puhverserverit kõigeks" ja väljume muudatuste salvestamisest.

Palun, Ärge unustage oma kommentaare jätta, kahtlusi või mida iganes sa tahad ... Ehkki see on õpetus kaugelt kalmaari kohal, loodan, et see aitab sind.