स्क्विडची ओळख: चरण-दर-चरण सेटअप

स्क्विड हा आणखी एक अनुप्रयोग स्तर फिल्टर आहे जे इप्टेबल्सना पूरक असू शकते. स्क्विड एक कॅश्ड वेब प्रॉक्सी सर्व्हर आहे, तो खूप लोकप्रिय आणि विनामूल्य आहे आणि तो क्रॉस-प्लॅटफॉर्म आहे. जरी याचा उपयोग इंटरनेट कनेक्शनची कार्यक्षमता सुधारित करण्यासाठी केला जाऊ शकतो, परंतु याचा उपयोग सुरक्षिततेच्या उद्देशाने देखील केला जाऊ शकतो. S ० च्या दशकात प्रकल्प सुरू झाल्यापासून स्क्विड खूप प्रगत झाला आहे आणि आता आम्ही ते आपल्यासमोर सादर करीत आहोत जेणेकरुन आपल्याला ते कसे वापरावे हे माहित आहे.

आपल्या स्थापनेसाठी, आपण प्रवेश करू शकता प्रकल्पाची अधिकृत वेबसाइट आणि आपल्या ऑपरेटिंग सिस्टम किंवा वितरणासाठी बायनरी पॅकेजेस निवडा. आपण हे संकलित करुन स्त्रोत कोड पॅकेज वरून स्थापित करू इच्छित असल्यास आपल्याकडे तो पर्याय आहे. उपलब्ध टारबॉल टॅरझ्ज, टार.बीझेड 2 आणि टार एक्सएक्स आहेत. आपल्याला कसे स्थापित करावे हे माहित नसल्यास आपण या ब्लॉगमध्ये संपादित केलेल्या लेखात जाऊ शकता लिनक्स वरुन कोणतेही पॅकेज कसे प्रतिष्ठापीत करायचे. डोळा! आपल्याकडे डेबियन किंवा व्युत्पन्न आहे आणि आपण हे पाहिले आहे की ते सुदो "-प्ट-गेट इंस्टॉल स्क्विड" सह स्थापित केले आहे, आपल्याला एक त्रुटी येऊ शकते, कारण ते प्रभावी होण्यासाठी आपण "स्क्विड 3" सह "स्क्विड XNUMX" पुनर्स्थित करावे लागेल. .

आता आम्ही स्पष्टीकरण देणार्‍या कृतीकडे थेट जाऊ स्क्विड कसे वापरावे याची काही उदाहरणे आमच्या उपकरणांचे संरक्षण करण्यासाठी. मी हे समजावून सांगण्यापूर्वी स्क्विड एसीएल्सवर आधारित आहे, म्हणजेच एक्सेस कंट्रोल लिस्टवर किंवा controlक्सेस कंट्रोल लिस्टवर, म्हणजेच या प्रकरणात नेटवर्क प्रवाह आणि इप्टेबल्स सारख्या फिल्टरची अंमलबजावणी करण्याच्या परवानग्यांबद्दल तपशीलवार अर्ज स्तरावर.

साधारणतया, स्थापनेनंतर, कॉन्फिगरेशन फाइल समाविष्ट केली जाते जी आढळू शकते /etc/squid3/squid.conf आणि हेच आपण नॅनो किंवा जीडिट सारख्या संपादकासह संपादित केले पाहिजे. त्यात आम्ही आमच्या फिल्टरिंग नियम व्युत्पन्न करू शकतो, तेथे कॅशे_डिर, कॅशे_मेम आणि http_port पर्याय असूनही आम्ही नंतरचे आमच्या सुरक्षा नियमांसाठी वापरू. आणखी एक तपशील अशी आहे की ही फाईल स्क्विड सेवेद्वारे वापरलेला डीफॉल्ट पोर्ट निर्दिष्ट करते, जी डीफॉल्टनुसार 3128 असते (रेखा किंवा निर्देश "HTTP_port 3128" पहा आणि ती सक्रिय करण्यासाठी # काढा). आपण इच्छित असल्यास, आपण हे 8080 सारख्या दुसर्‍या बंदरात बदलू शकता ... आणि आणखी एक आवश्यक म्हणजे यजमाननाव कॉन्फिगर केले आहे, "TAG: दृश्यमान_उष्ठा नाव" टिप्पणी पहा आणि आपल्याला "दृश्यमान_उपकरण" अशी ओळ मिळेल जिथे आपण ठेवले पाहिजे आपले होस्टनाव

आपले होस्टनाव जाणून घेण्यासाठी, आपण टर्मिनलमध्ये टाइप करू शकता:

hostname

आणि दिसते ते नाव आपण त्या ओळीत जोडाल जे # पूर्वीचे होऊ नये जेणेकरून टिप्पणीकडे दुर्लक्ष केले जाऊ नये. म्हणजेच हे असे दिसेल:

दृश्य_ होस्टनाव होस्टनाव_जो_आपण_आपले

आपण कॉन्फिगरेशन फाईल पाहिल्यास आपल्याला दिसेल की ही खूपच टिप्पणी केली गेली आहे, आपण तयार केलेला नियम अधिलिखित करू इच्छित असल्यास, आपण # सह लाइन सुरू करू शकता आणि आपण हे एका टिप्पणीमध्ये रुपांतरित केले आहे, त्यासह स्क्विड त्याकडे दुर्लक्ष करते, त्यास पुन्हा सेवेत आणण्यासाठी आपण # हटवा आणि तेच आहे. खरं तर, असे बरेच तयार केलेले आणि टिप्पणी केलेले नियम आहेत जे आपण # काढून टाकून वापरू शकता. म्हणून आपल्याला नियम हटवावे आणि पुनर्लेखन करण्याची आवश्यकता नाही. ठीक आहे, एखादा विशिष्ट नियम किंवा फिल्टर जोडण्यासाठी, त्यात एसीएल आणि एक निर्देश असणे आवश्यक आहे जे काय करावे ते दर्शवते.

तसे, जेव्हा आपण नियम सक्रिय करण्यासाठी # काढून टाकता, लाइनच्या सुरूवातीस आपण मोकळी जागा सोडणार नाही हे सुनिश्चित करा. उदाहरणार्थ:

चुकीचा मार्ग:

http_port 3128

योग्य मार्ग:

http_port 3128

आपण काही ऐकले नाही? पण काळजी करू नका, सह एक उदाहरण तुला सर्व काही खूप चांगले दिसेल. याची कल्पना करा:

acl फेसबुक म्हणून url_regex अवरोधित करत आहे
http_access अवरोधित करणे नाकारते

या नियमाचा अर्थ काय आहे "ब्लॉकिंग" नावाचा एसीएल "फेसबुक" असलेल्या यूआरएलमध्ये प्रवेश करण्यास प्रतिबंधित करेल (म्हणून जर आम्ही फेसबुक प्रविष्ट करण्याचा प्रयत्न केला तर ते ब्राउझरमधील त्रुटी वगळेल). आपण "अनुमती" ऐवजी आपण "अनुमती" वापरल्यास त्यास प्रतिबंधित करण्याऐवजी आपण प्रवेशास अनुमती द्याल. आपण देखील वापरू शकता! वगळण्यासाठी, उदाहरणार्थ, समजा आपणास सूची 1 मध्ये प्रवेशाची अनुमती द्यायची आहे परंतु सूची 2 नाही:

http_access allow lista1 !lista2

दुसरे उदाहरण म्हणजे एखादी फाइल इ आणि त्यामध्ये आम्हाला प्रवेशास परवानगी देऊ इच्छित असलेल्या आयपींची एक सूची जतन करते. उदाहरणार्थ, समजा परवानगी दिलेल्या आयपीएसची सामग्री अशी आहेः

192.168.30.1

190.169.3.250

192.168.1.26

आणि मग आपण acl तयार करू या आयपींमध्ये प्रवेश करण्यास परवानगी देण्यासाठीः

acl nuevaregla src "/etc/squid3/ipspermitidas"

एक सुंदर व्यावहारिक उदाहरणअशी कल्पना करा की आपला संगणक 18 वर्षाखालील मुलांद्वारे वापरला आहे आणि आपण काही प्रौढ सामग्री साइटवर प्रवेश प्रतिबंधित करू इच्छित आहात. पहिली गोष्ट म्हणजे सामग्रीसह / etc / squid3 / list नावाची फाईल तयार करणे.

प्रौढ

अश्लील

लिंग

पोरिंगा

आणि आता आत  squid.conf फाईल आम्ही खालील नियम ठेवले:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

जसे आपण पहात आहात आम्ही परवानगी वापरली आहे जे तत्वत: अनुमत आहे, परंतु आपण दिसत असल्यास आम्ही जोडले आहे! नाकारणे, म्हणून ते ठेवण्यासारखे असेल:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

आपण सूची बनवू शकता, केवळ आम्ही केलेली डोमेन नावे किंवा IP चीच नाही, आपण डोमेन देखील ठेवू शकता आणि उदाहरणार्थ .xxx, .gov इ. सारख्या डोमेनवर प्रवेश प्रतिबंधित करा. आधीच्या नियमावर आधारित एक उदाहरण पाहू. आम्ही एक फाईल / इत्यादी / स्क्विड 3 / डोमेन तयार करतो ज्यात आहे:

.edu

.es

.org

आणि आता आमचा नियम, आम्ही तयार केलेल्या प्रतिबंधित साइटच्या सूचीमध्ये प्रवेश नाकारण्यासाठी, परंतु या डोमेनसह URL मध्ये प्रवेश करण्यास परवानगी देणे:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

विस्तारः

क्षमस्व, जेव्हा मी टिप्पण्या पाहिल्या तेव्हा मला हे समजले मी मुख्य गोष्ट गमावत आहे. हे कसे वापरायचे याची उदाहरणे मी नुकतीच दिली आहेत आणि स्क्विड सर्व्हर सुरू करण्यासाठी ते विसरणे विसरलो:

sudo service squid3 start

"/Etc/init.d/squid start" सुरू होण्यापूर्वी, परंतु आता मी तुमच्यासाठी ठेवलेली ही दुसरी ओळ वापरणे आवश्यक आहे. जसे की कॉन्फिगरेशन फाइल यापुढे /etc/squid/squid.conf मध्ये नसते, परंतु /etc/squid3/squid.conf मध्ये असतात. ठीक आहे, एकदा फिल्टरिंग धोरणे तयार झाल्यानंतर, आणि ती सुरू केल्यावर, आम्ही ब्राउझर देखील कॉन्फिगर केले पाहिजे, उदाहरणार्थ, आपण मोझिला फायरफॉक्स किंवा डेरिव्हेटिव्ह्ज वापरल्यास आपण कॉन्फिगरेशन मेनूवर (आपल्याला माहित असलेल्या, तीन बार) जा आणि नंतर पसंती, प्रगत आणि नेटवर्क टॅबमधील कनेक्शन विभागात कॉन्फिगरेशनवर क्लिक करा. तेथे आम्ही मॅन्युअल प्रॉक्सी कॉन्फिगरेशन निवडतो आणि आमचा आयपी ठेवतो आणि पोर्ट स्क्विड वापरत आहे, या प्रकरणात 3128. तसेच "प्रत्येक गोष्टीसाठी समान प्रॉक्सी वापरा" निवडा आणि बदल जतन करुन बाहेर पडा.

कृपया, आपल्या टिप्पण्या देणे विसरू नका, शंका किंवा आपल्याला पाहिजे ते ... हे स्क्विडच्या अगदी वरचे ट्यूटोरियल असले तरी मला आशा आहे की हे आपल्याला मदत करेल.