Bevezetés a Squid-be: lépésről lépésre

A Squid egy másik alkalmazásszintű szűrő amely kiegészítheti az iptables-t. A Squid egy gyorsítótárazott web-proxy szerver, nagyon népszerű és ingyenes, és több platformon is elérhető. Bár felhasználható az internetkapcsolatok teljesítményének javítására, biztonsági célokra is felhasználható. Amióta a projekt a 90-es években elkezdődött, a Squid nagyon előrehaladott, és most bemutatjuk neked, hogy tudd, hogyan kell használni.

A telepítéshez, elérheti a a projekt hivatalos honlapja és válassza ki az operációs rendszer vagy terjesztés bináris csomagjait. Ha fordítással szeretné telepíteni a forráskód-csomagból, akkor azt is megvan az a lehetőség. Az elérhető tárcsák a tar.gz, tar.bz2 és tar.xz. Ha nem tudja, hogyan kell telepíteni, akkor keresse fel azt a cikket, amelyet ebben a blogban szerkesztünk hogyan lehet bármilyen csomagot telepíteni a linuxról. szem! Ha van Debianja vagy származéka, és látta, hogy a sudo "apt-get install squid" -nel van telepítve, akkor hibát okozhat, mert a "squid" -ot "squid3" -ra kell cserélnie, hogy érvénybe lépjen. ..

Most közvetlenül a cselekvés magyarázatához megyünk néhány példa a Squid használatára felszerelésünk védelme érdekében. Mielőtt szeretném elmagyarázni, hogy a Squid ACL-eken alapul, vagyis a beléptetés-ellenőrzési listán vagy a beléptetés-ellenőrzési listán, vagyis azokon a listákon, amelyek részletezik az engedélyeket, hogy ebben az esetben szabályozzák a hálózati folyamatot és megvalósítsák az iptables-hez hasonló szűrőket, de az alkalmazás szintjén.

Normális esetben a telepítés után egy konfigurációs fájl is szerepel benne, amely megtalálható itt /etc/squid3/squid.conf és ezt szerkesztenünk kell egy olyan szerkesztővel, mint a nano vagy a gedit. Ebben generálhatjuk szűrési szabályainkat, bár vannak opciók cache_dir, cache_mem és http_port, ez utóbbit fogjuk használni a biztonsági szabályainkhoz. Egy másik részlet, hogy ez a fájl meghatározza a Squid szolgáltatás által használt alapértelmezett portot, amely alapértelmezés szerint 3128 (az aktiváláshoz lásd a "http_port 3128" sort vagy utasítást, és távolítsa el a # -ot). Ha szeretné, módosíthatja egy másik portra, például a 8080-ra ... És egy másik dolog, ami szükséges a hosztnév konfigurálásához, keresse meg a "TAG: Visible_hostname" megjegyzést, és megjelenik egy "visible_hostname" sor, ahova be kell írnia a hosztnevet.

A gazdagép nevének megismeréséhez beírhatja a terminált:

hostname

És a megjelenő név hozzáadja azt a sort, amelyet nem szabad megelőznie # -nel, hogy ne hagyja figyelmen kívül kommentként. Vagyis így nézne ki:

visible_hostname hostname_have_you_eareared

Ha látja a konfigurációs fájlt, látni fogja, hogy nagyon kommentált, ha felül akar írni egy létrehozott szabályt, akkor a sort a # -val kezdheti és átalakítod kommentekké, amellyel a Squid figyelmen kívül hagyja, hogy újra üzembe állítsd, törlöd a # és ennyi. Valójában sok olyan létrehozott és kommentált szabály létezik, amelyeket a # eltávolításával használhat. Tehát nem kell törölni és átírni a szabályokat. Nos, egy adott szabály vagy szűrő hozzáadásához rendelkeznie kell ACL-lel és irányelvvel, amely jelzi, mit kell tennie.

Egyébként, ha eltávolít egy # kódot egy szabály aktiválásához, ne hagyjon szóközt a sor elején. Például:

Rossz irány:

http://port 3128

Helyes mód:

http://port 3128

Nem hallottál semmit? Nos, ne aggódj Egy példa mindent sokkal jobban fog látni. Képzelje el ezt:

acl blokkoló url_regex mint facebook
A http_access letiltja a blokkolást

Mit jelent ez a szabály az, hogy az "blokkoló" nevű acl tiltja a hozzáférést a "facebook" -ot tartalmazó URL-hez (ezért ha megpróbálunk belépni a Facebook-ba, akkor kihagy egy hibát a böngészőben). Ha a "megtagadás" helyett az "engedély" lehetőséget használja, akkor a tiltás helyett engedélyezné a hozzáférést. Használhatja a! Például tegyük fel, hogy engedélyezed a hozzáférést a list1-hez, de nem a list2-hez:

http_access allow lista1 !lista2

Egy másik példa lehet a / etc / squid3 / ips fájl létrehozása és mentse el azon IP-k listáját, amelyekhez hozzáférést akarunk engedélyezni. Tegyük fel például, hogy a megengedett ips tartalma:

192.168.30.1

190.169.3.250

192.168.1.26

És akkor létrehozzuk az acl-t hogy hozzáférést biztosítson ezekhez az IP-khez:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Elég praktikus példaKépzelje el, hogy számítógépét 18 éven aluli gyermekek használják, és korlátozni kívánja a hozzáférést bizonyos, felnőtteknek szóló tartalmi oldalakhoz. Az első dolog az / etc / squid3 / list nevű fájl létrehozása a tartalommal:

felnőtt

pornó

szex

Poringa

És most be  a squid.conf fájlt a következő szabályt tesszük:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Ahogy látod használtuk az engedélyt aminek elvileg engedélyeznie kell, de ha megnézi, akkor hozzáadtuk! tagadni tehát egyenértékű lenne a következővel:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Létrehozhat listákat is, nem csak a domain nevekről vagy az IP címekről, ahogy mi tettük, domaineket is tehet és például korlátozhatja az olyan domainekhez való hozzáférést, mint a .xxx, .gov stb. Nézzünk meg egy példát az előző szabály alapján. Létrehozunk egy / etc / squid3 / domains fájlt, amelynek:

. Edu

.es

. Org

És most a mi szabályunk, hogy megtagadjuk a hozzáférést az általunk létrehozott tiltott webhelyek listájához, de hozzáférést engedélyezünk a következő domainekkel rendelkező URL-ekhez:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

KITERJESZTÉS:

Sajnálom, amikor megláttam a megjegyzéseket, rájöttem Hiányzott a lényeg. Korlátoztam magam azzal, hogy példákat adok a használatára, és elfelejtettem ezt mondani a Squid szerver indításához:

sudo service squid3 start

Mielőtt felállt volna az "/etc/init.d/squid start" paranccsal, de most ezt a másik sort kell használnia, amelyet önnek készítettem. Ahogy a konfigurációs fájl már nem az /etc/squid/squid.conf, hanem az /etc/squid3/squid.conf fájlban található. Ok, miután létrehozták a szűrési házirendeket, és elindítva azt, be kell állítanunk a böngészőt is. Például, ha Mozilla Firefoxot vagy származékokat használ, akkor lépjen a konfigurációs menübe (ismeri a három sávot), majd Beállítások, Speciális és a Hálózat fülön kattintson a Konfiguráció elemre a Kapcsolat részben. Itt kiválasztjuk a Manuális proxykonfiguráció lehetőséget, és feltesszük az IP-t és a Squid által használt portot, ebben az esetben a 3128-at. Válassza ki a "Mindenhez ugyanazt a proxyt használja" lehetőséget, és lépjen ki a módosítások mentéséből.

Kérem Ne felejtsük el, hogy megjegyzéseket, kétségek vagy bármi, amire vágysz ... Bár ez egy oktatóanyag messze a Squid felett van, remélem, hogy segít.