Uvod u Squid: korak-po-korak postavljanja

Lignja je još jedan filtar na razini aplikacije koji mogu nadopuniti iptable. Squid je predmemorirani web proxy poslužitelj, vrlo je popularan i besplatan te ima više platformi. Iako se može koristiti za poboljšanje performansi internetskih veza, može se koristiti i u sigurnosne svrhe. Otkako je projekt započeo 90-ih, Squid je vrlo napredan i sada vam ga predstavljamo kako biste ga znali koristiti.

Za vašu instalaciju, možete pristupiti službena web stranica projekta i odaberite binarne pakete za svoj operativni sustav ili distribuciju. Ako ga želite instalirati iz paketa izvornog koda kompajliranjem, također imate tu mogućnost. Dostupni tarballs su tar.gz, tar.bz2 i tar.xz. Ako ne znate kako instalirati, možete otići do članka o kojem uređujemo na ovom blogu kako instalirati bilo koji paket s linuxa. oko! Ako imate Debian ili izvedenicu i vidjeli ste da je instaliran sa sudo "apt-get install squid", možda ćete dobiti pogrešku jer morate "squid" zamijeniti s "squid3" da bi stupio na snagu .. .

Sada idemo izravno na objašnjavanje akcije nekoliko primjera kako koristiti lignje kako bismo zaštitili našu opremu. Prije nego što bih želio objasniti da se Squid temelji na ACL-ovima, odnosno na Popisu za kontrolu pristupa ili na popisu za kontrolu pristupa, odnosno popisima koji detaljno opisuju dozvole za kontrolu u ovom slučaju mrežnog toka i implementiraju filtere slične onima iz iptables, na razini aplikacije.

Obično se nakon instalacije uključuje konfiguracijska datoteka koju možete pronaći u /etc/squid3/squid.conf i to je ono što moramo uređivati ​​uređivačem poput nano ili gedit. U njemu možemo generirati naša pravila filtriranja, iako postoje opcije cache_dir, cache_mem i http_port, potonje ćemo koristiti za naša sigurnosna pravila. Drugi je detalj da ova datoteka navodi zadani port koji koristi usluga Squid, a koji je prema zadanim postavkama 3128 (pogledajte redak ili direktivu "http_port 3128" i uklonite # da biste ga aktivirali). Ako želite, možete ga promijeniti u drugi priključak poput 8080 ... A još nešto što je potrebno je konfiguriranje imena hosta, potražite komentar "TAG: Vidljivo_ime hosta" i vidjet ćete redak "visible_hostname" u koji morate staviti vaše ime hosta.

Da biste znali svoje ime hosta, možete upisati u terminal:

hostname

I ime koje se pojavi dodate ga u redak kojem ne smije prethoditi #, tako da se ne zanemaruje kao komentar. Odnosno, izgledalo bi ovako:

pojavilo se_vidno_ime hosta_ime_have_you_

Ako vidite konfiguracijsku datoteku, vidjet ćete da je jako komentirana, ako želite poništiti kreirano pravilo, redak možete započeti s # i pretvorite ga u komentar, s kojim ga Squid ignorira, da biste ga vratili u službu, izbrišete # i to je to. U stvari, postoji mnogo kreiranih i komentiranih pravila koja možete koristiti uklanjanjem # iz njega. Dakle, ne morate brisati i prepisivati ​​pravila. Pa, da biste dodali određeno pravilo ili filtar, mora imati ACL i direktivu koja pokazuje što treba učiniti.

Usput, kada uklonite # za aktiviranje pravila, pazite da ne ostavljate razmake na početku retka, Na primjer:

Pogrešan način:

http_port 3128

Ispravan način:

http_port 3128

Niste ništa čuli? Pa, ne brinite, s Primjer vidjet ćete sve puno bolje. Zamislite ovo:

acl blokira url_regex kao facebook
http_access odbiti blokiranje

Što ovo pravilo znači jest da će acl s imenom "blokiranje" zabraniti pristup URL-u koji sadrži "facebook" (stoga ako pokušamo ući na Facebook preskočit će pogrešku u pregledniku). Ako umjesto "odbij" koristite "dopusti", dopustit ćete pristup umjesto da ga zabranite. Također možete koristiti! Da biste, na primjer, izuzeli, pretpostavimo da želite dopustiti pristup listi1, ali ne i listi2:

http_access allow lista1 !lista2

Drugi primjer može biti stvaranje datoteke / etc / squid3 / ips dozvoljeno i u nju spremite popis IP-ova kojima želimo dopustiti pristup. Na primjer, pretpostavimo da je sadržaj dopuštenih ips-a:

192.168.30.1

190.169.3.250

192.168.1.26

A onda kreiramo acl kako bi se omogućio pristup ovim IP-ovima:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Prilično praktičan primjerZamislite da vaše računalo koriste djeca mlađa od 18 godina i želite ograničiti pristup određenim web mjestima za sadržaj za odrasle. Prva stvar je stvoriti datoteku nazvanu / etc / squid3 / list sa sadržajem:

odrasla osoba

porno

seks

poringa

A sada u  datoteku squid.conf postavili smo sljedeće pravilo:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Kao što vidiš koristili smo dopuštenje što je u principu dopustiti, ali ako pogledate dodali smo! poreći, dakle, bilo bi ekvivalentno stavljanju:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Također možete stvoriti popise, ne samo imena domena ili IP-ova kao što smo to već učinili, također možete staviti domene i na primjer ograničavaju pristup domenama kao što su .xxx, .gov itd. Pogledajmo primjer temeljen na prethodnom pravilu. Izrađujemo datoteku / etc / squid3 / domene koja ima:

Edu

es

.org

A sada naše pravilo, zabraniti pristup popisu zabranjenih web lokacija koje izrađujemo, ali dopuštajući pristup URL-ovima s ovim domenama:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

PROŠIRENJE:

Žao mi je, kad sam vidio komentare, shvatio sam to Nedostajalo mi je glavno. Upravo sam stavio primjere kako se koristi i zaboravio to reći za pokretanje poslužitelja Squid:

sudo service squid3 start

Prije nego što je krenulo sa "/etc/init.d/squid start", ali sada morate koristiti ovaj drugi redak koji sam vam stavio. Baš kao što se konfiguracijska datoteka više ne nalazi u /etc/squid/squid.conf, već u /etc/squid3/squid.conf. Ok, nakon što se kreiraju politike filtriranja i pokrenemo ga, moramo konfigurirati i preglednik, na primjer, ako koristite Mozilla Firefox ili derivate, možete otići na konfiguracijski izbornik (znate, tri trake), a zatim na Postavke, Napredno i na kartici Mreža kliknite na Konfiguracija u odjeljku Povezivanje. Tamo odabiremo Ručnu konfiguraciju proxyja i stavljamo svoj IP i port koji Squid koristi, u ovom slučaju 3128. Također odaberite "Koristi isti proxy za sve" i zatvorite spremanje promjena.

Molimo Ne zaboravite ostaviti svoje komentare, sumnje ili što god želite ... Iako je ovo udžbenik daleko iznad Squid-a, nadam se da će vam pomoći.