Įvadas į kalmarus: žingsnis po žingsnio nustatymas

Kalmarai yra dar vienas programos lygio filtras kuris gali papildyti „iptables“. „Squid“ yra talpykloje saugomas žiniatinklio tarpinis serveris, jis yra labai populiarus, nemokamas ir yra įvairių platformų. Nors jis gali būti naudojamas gerinant interneto ryšį, jis taip pat gali būti naudojamas saugumo tikslais. Nuo tada, kai projektas prasidėjo 90-aisiais, „Squid“ buvo labai pažengęs ir dabar mes jį pristatome jums, kad mokėtumėte juo naudotis.

Jūsų diegimui, galite pasiekti oficiali projekto svetainė ir pasirinkite savo operacinės sistemos ar paskirstymo dvejetainius paketus. Jei norite jį įdiegti iš šaltinio kodo paketo, taip pat jūs turite tokią galimybę. Galimi vartotojai yra tar.gz, tar.bz2 ir tar.xz. Jei nežinote, kaip įdiegti, galite pereiti į straipsnį, kurį redaguojame šiame tinklaraštyje kaip įdiegti bet kokį paketą iš "Linux". Akis! Jei turite „Debian“ ar išvestinę priemonę ir matėte, kad ji įdiegta su sudo „apt-get install squid“, galite gauti klaidą, nes „squid“ turite pakeisti „squid3“, kad jis įsigaliotų. .

Dabar mes einame tiesiai į veiksmo paaiškinimą keletas pavyzdžių, kaip naudoti kalmarus apsaugoti mūsų įrangą. Prieš norėčiau paaiškinti, kad „Squid“ yra pagrįstas ACL, ty prieigos kontrolės sąraše arba prieigos kontrolės sąraše, tai yra sąrašuose, kuriuose išsamiai aprašomos teisės valdyti tinklo srautus ir įdiegti filtrus, panašius į „iptables“, bet programos lygiu.

Paprastai po įdiegimo įtraukiamas konfigūracijos failas, kurį galima rasti /etc/squid3/squid.conf ir būtent tai turime redaguoti naudodami redaktorių, pvz., „nano“ ar „gedit“. Jame galime sugeneruoti filtravimo taisykles, nors yra parinkčių cache_dir, cache_mem ir http_port, pastarąsias naudosime savo saugumo taisyklėms. Kita detalė yra ta, kad šiame faile nurodomas numatytasis „Squid“ tarnybos prievadas, kuris pagal numatytuosius nustatymus yra 3128 (žr. Eilutę arba direktyvą „http_port 3128“ ir pašalinkite #, kad ją suaktyvintumėte). Jei norite, galite pakeisti jį į kitą prievadą, pvz., 8080 ... Ir dar vienas dalykas, kuris yra būtinas, yra sukonfigūruoti pagrindinį kompiuterį, ieškokite komentaro „TAG: Visible_hostname“ ir pamatysite eilutę „visible_hostname“, kur turite įdėti jūsų pagrindinio kompiuterio vardas.

Norėdami sužinoti pagrindinio kompiuterio vardą, galite įvesti terminalą:

hostname

Pasirodžiusį pavadinimą pridedate jį prie eilutės, prieš kurią neturėtų būti #, kad jis nebūtų ignoruojamas kaip komentaras. Tai reiškia, kad tai atrodytų taip:

matomas_hostname hostname_have_you_ademed

Jei pamatysite konfigūracijos failą, pamatysite, kad jis yra labai komentuojamas, jei norite nepaisyti sukurtos taisyklės, galite pradėti eilutę # ir paverčiate jį komentaru, kuriuo „Squid“ nepaiso, kad jį vėl pradėtumėte naudoti, ištrinsite # ir viskas. Tiesą sakant, yra daug sukurtų ir komentuojamų taisyklių, kurias galite naudoti pašalindami # iš jos. Taigi jums nereikia ištrinti ir perrašyti taisyklių. Na, norint pridėti konkrečią taisyklę ar filtrą, jame turi būti ACL ir direktyva, nurodanti, ką daryti.

Beje, kai pašalinsite #, kad suaktyvintumėte taisyklę, įsitikinkite, kad nepalikote tarpų eilutės pradžioje. Por ejemplo:

Neteisingas būdas:

3128

Teisingas būdas:

3128

Ar nieko negirdėjai? Na nesijaudink, su Pavyzdys viską pamatysite daug geriau. Įsivaizduokite tai:

acl blokuoja url_regex kaip facebook
http_access atmesti blokavimą

Ką reiškia ši taisyklė yra tai, kad acl pavadinimu „blokavimas“ uždraus prieigą prie URL, kuriame yra „facebook“ (todėl jei bandysime įvesti „Facebook“, naršyklėje bus praleista klaida). Jei vietoj „atmesti“ naudojate „leisti“, leistumėte prieigą, o ne uždraustumėte. Taip pat galite naudoti! Pavyzdžiui, jei norite neįtraukti, tarkime, kad norite leisti pasiekti „list1“, bet ne „list2“:

http_access allow lista1 !lista2

Kitas pavyzdys gali būti failo / etc / squid3 / ips leidimas sukūrimas ir jame išsaugokite sąrašą IP, kuriuos norime leisti pasiekti. Pvz., Tarkime, kad leidžiamų ips turinys yra:

192.168.30.1

190.169.3.250

192.168.1.26

Ir tada mes sukuriame acl leisti prieigą prie šių IP:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Gana praktiškas pavyzdysĮsivaizduokite, kad jūsų kompiuteriu naudojasi vaikai iki 18 metų ir norite apriboti prieigą prie tam tikrų suaugusiesiems skirto turinio svetainių. Pirmas dalykas yra sukurti failą pavadinimu / etc / squid3 / list su turiniu:

suaugęs

porno

seksas

poringa

Ir dabar  kalmaro.conf failą mes nustatėme šią taisyklę:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Kaip tu matai mes panaudojome leisti kuris iš principo yra leisti, bet jei pažiūrėsite, mes pridėjome! todėl paneigti būtų tolygu pateikti:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Taip pat galite kurti ne tik domenų vardų ar IP sąrašus, kaip tai darėme, taip pat galite įdėti domenus ir, pavyzdžiui, apriboti prieigą prie domenų, tokių kaip .xxx, .gov ir kt. Pažvelkime į pavyzdį, pagrįstą ankstesne taisykle. Sukuriame failą / etc / squid3 / domains, kuris turi:

. Edu

. Ar

. Org

O dabar mūsų taisyklė, norėdami uždrausti prieigą prie mūsų sukurtų draudžiamų svetainių sąrašo, tačiau suteikdami prieigą prie URL su šiais domenais:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

IŠPLĖTIMAS:

Atsiprašau, pamačiusi komentarus tai supratau Man trūko pagrindinio dalyko. Aš apsiribojau pateikdamas pavyzdžius, kaip jis naudojamas, ir pamiršau tai pasakyti norėdamas paleisti „Squid“ serverį:

sudo service squid3 start

Prieš tai atsikėlęs su „/etc/init.d/squid start“, bet dabar turite naudoti šią kitą eilutę, kurią jums pateikiau. Kaip konfigūracijos failas yra nebe /etc/squid/squid.conf, o /etc/squid3/squid.conf. Gerai, kai bus sukurta filtravimo politika ir ją paleisdami, mes taip pat turėsime sukonfigūruoti naršyklę, pavyzdžiui, jei naudojate „Mozilla Firefox“ ar išvestines priemones, galite pereiti į konfigūravimo meniu (žinote, trys juostos) ir tada Parinktys, Išplėstinė ir skirtuke Tinklas skyriuje Ryšys spustelėkite Konfigūracija. Ten mes pasirenkame rankinį tarpinio serverio konfigūravimą ir įdedame savo IP ir naudojamą kalmarą, šiuo atveju 3128. Taip pat pasirinkite „Visam naudoti tą patį tarpinį serverį“ ir išeikite išsaugodami pakeitimus.

Prašau, Nepamirškite palikti komentarų, abejonių ar ko tik norite ... Nors tai yra pamoka toli virš „Kalmarų“, tikiuosi, kad tai jums padės.