Inleiding tot inktvis: stapsgewijze installatie

Squid is een ander filter op toepassingsniveau die iptables kan aanvullen. Squid is een webproxyserver in de cache, het is erg populair en gratis, en het is platformonafhankelijk. Hoewel het kan worden gebruikt om de prestaties van internetverbindingen te verbeteren, kan het ook worden gebruikt voor beveiligingsdoeleinden. Sinds het project begon in de jaren 90, is Squid erg geavanceerd en nu presenteren we het aan u zodat u weet hoe u het moet gebruiken.

Voor uw installatie, hebt u toegang tot het officiële website van het project en selecteer de binaire pakketten voor uw besturingssysteem of distributie. Als u het wilt installeren vanuit het broncodepakket door te compileren, ook je hebt die optie​ De beschikbare tarballs zijn tar.gz, tar.bz2 en tar.xz. Als u niet weet hoe u moet installeren, kunt u naar het artikel gaan waarover we in deze blog bewerken hoe je een pakket van Linux installeert​ Oog! Als u een Debian of een derivaat heeft en u hebt gezien dat het is geïnstalleerd met sudo "apt-get install squid", kunt u een foutmelding krijgen, omdat u "squid" moet vervangen door "squid3" om het van kracht te laten worden. .

Nu gaan we direct naar actie uit te leggen enkele voorbeelden van het gebruik van Squid om onze apparatuur te beschermen. Voordat ik zou willen uitleggen dat Squid is gebaseerd op ACL's, dat wil zeggen, in toegangscontrolelijst of toegangscontrolelijst, dat wil zeggen lijsten met de machtigingen om in dit geval de netwerkstroom te controleren en filters te implementeren die vergelijkbaar zijn met die van iptables, maar op applicatieniveau.

Normaal gesproken wordt na installatie een configuratiebestand meegeleverd dat u kunt vinden in /etc/squid3/squid.conf en dit is dat we moeten bewerken met een editor zoals nano of gedit. Daarin kunnen we onze filterregels genereren, hoewel er opties cache_dir, cache_mem en http_port zijn, zullen we de laatste gebruiken voor onze beveiligingsregels. Een ander detail is dat dit bestand de standaardpoort specificeert die wordt gebruikt door de Squid-service, die standaard 3128 is (zie de regel of richtlijn "http_poort 3128" en verwijder de # om deze te activeren). Als je wilt, kun je het wijzigen in een andere poort zoals 8080 ... En een ander ding dat nodig is, is het configureren van de hostnaam, zoek naar de opmerking "TAG: Visible_hostname" en je ziet een regel "visible_hostname" waar je moet plaatsen uw hostnaam.

Om uw hostnaam te weten, kunt u de terminal typen:

hostname

En de naam die verschijnt, voegt u toe aan de regel die niet moet worden voorafgegaan door # zodat deze niet als commentaar wordt genegeerd. Dat wil zeggen, het zou er als volgt uitzien:

visible_hostname hostname_which_you_appeared

Als je het configuratiebestand ziet, zul je zien dat het erg becommentarieerd is, als u een gemaakte regel wilt negeren, kunt u de regel beginnen met # en je zet het om in een opmerking, waarmee Squid het negeert, om het weer in gebruik te nemen, verwijder je de # en dat is alles. In feite zijn er veel gemaakte en becommentarieerde regels die u kunt gebruiken door # eruit te verwijderen. U hoeft dus geen regels te verwijderen en te herschrijven. Om een ​​specifieke regel of filter toe te voegen, moet het een ACL en een richtlijn hebben die aangeeft wat te doen.

Trouwens, als je een # verwijdert om een ​​regel te activeren, zorg ervoor dat u geen spaties achterlaat aan het begin van de regel. Bijvoorbeeld:

Verkeerde weg:

http_port 3128

Goede weg:

http_port 3128

Heb je niks gehoord? Maak je geen zorgen, met een voorbeeld je zult alles veel beter zien. Stel je dit voor:

acl blokkeert url_regex als facebook
http_access blokkeren blokkeren

Wat deze regel betekent is dat de acl met de naam "blocking" de toegang verbiedt tot de URL die "facebook" bevat (dus als we proberen Facebook in te voeren, zal het een fout in de browser overslaan). Als u in plaats van "weigeren" "toestaan" gebruikt, zou u toegang toestaan ​​in plaats van het te verbieden. U kunt ook de! Om bijvoorbeeld uit te sluiten, stel dat u toegang tot lijst1 wilt toestaan, maar niet tot lijst2:

http_access allow lista1 !lista2

Een ander voorbeeld is het aanmaken van een bestand / etc / squid3 / ips toegestaan en daarin een lijst met IP's opslaan die we toegang willen verlenen. Stel dat de inhoud van toegestane ips is:

192.168.30.1

190.169.3.250

192.168.1.26

En dan maken we de acl om toegang tot deze IP's toe te staan:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Een behoorlijk praktisch voorbeeldStel dat uw computer wordt gebruikt door kinderen onder de 18 jaar en dat u de toegang tot bepaalde sites met inhoud voor volwassenen wilt beperken. Het eerste is om een ​​bestand met de naam / etc / squid3 / list te maken met de inhoud:

volwassen

porno

geslacht

Poringa

En nu binnen  het bestand squid.conf we stellen de volgende regel:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Zoals je ziet we hebben gebruikt toestaan wat in principe wel mag, maar als je kijkt hebben we er aan toegevoegd! ontkennen zou daarom hetzelfde zijn als:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

U kunt ook lijsten maken, niet alleen met domeinnamen of IP's zoals we hebben gedaan, je kunt ook domeinen plaatsen en bijvoorbeeld de toegang beperken tot domeinen zoals .xxx, .gov, etc. Laten we een voorbeeld bekijken op basis van de vorige regel. We maken een bestand / etc / squid3 / domains met:

. Edu

. es

.org

En nu onze regel, om toegang te weigeren tot de lijst met verboden sites die we maken, maar om toegang te verlenen tot URL's met deze domeinen:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

UITBREIDING:

Sorry, toen ik de opmerkingen zag, realiseerde ik me dat Ik heb het belangrijkste gemist​ Ik heb mezelf beperkt tot het geven van voorbeelden van hoe het wordt gebruikt en ik vergat dit te zeggen om de Squid-server te starten:

sudo service squid3 start

Voordat het opstond met "/etc/init.d/squid start", maar nu moet je deze andere regel gebruiken die ik voor je heb gezet. Net zoals het configuratiebestand niet langer in /etc/squid/squid.conf staat, maar in /etc/squid3/squid.conf. Ok, als het filterbeleid eenmaal is gemaakt en het is gestart, moeten we ook de browser configureren.Als je bijvoorbeeld Mozilla Firefox of afgeleiden gebruikt, kun je naar het configuratiemenu gaan (je weet wel, de drie balken), en vervolgens naar Voorkeuren, Geavanceerd, en klik op het tabblad Netwerk op Configuratie in het gedeelte Verbinding. Daar selecteren we Handmatige proxyconfiguratie en plaatsen ons IP-adres en de poort die Squid gebruikt, in dit geval 3128. Selecteer ook "Gebruik dezelfde proxy voor alles" en verlaat het opslaan van de wijzigingen.

Gelieve Vergeet niet uw opmerkingen achter te laten, twijfels of wat je maar wilt ... Hoewel het een tutorial is ver boven Squid, hoop ik dat het je helpt.