Introduksjon til blekksprut: trinnvis oppsett

Squid er et annet filter på applikasjonsnivå som kan utfylle iptables. Squid er en hurtigbufret web-proxy-server, den er veldig populær og gratis, og den er plattform. Selv om den kan brukes til å forbedre ytelsen til Internett-tilkoblinger, kan den også brukes av sikkerhetshensyn. Siden prosjektet startet på 90-tallet, har Squid vært veldig avansert, og nå presenterer vi det for deg slik at du vet hvordan du bruker det.

For din installasjon, kan du få tilgang til prosjektets offisielle nettside og velg binære pakker for operativsystemet eller distribusjonen. Hvis du vil installere den fra kildekodepakken ved å kompilere, også du har det alternativet. De tilgjengelige tarballene er tar.gz, tar.bz2 og tar.xz. Hvis du ikke vet hvordan du installerer, kan du gå til artikkelen som vi redigerer i denne bloggen om hvordan du installerer en hvilken som helst pakke fra Linux. øye! Hvis du har en Debian eller et derivat og har sett at det er installert med sudo "apt-get install squid", kan det hende du får en feil, fordi du må erstatte "blekksprut" med "squid3" for at den skal tre i kraft ...

Nå går vi direkte til handling og forklarer noen eksempler på hvordan du bruker blekksprut for å beskytte utstyret vårt. Før jeg vil forklare at blekksprut er basert på ACL-er, det vil si på tilgangskontrolliste eller tilgangskontrolliste, det vil si lister som detaljerer tillatelsene til å kontrollere nettverket i dette tilfellet og implementerer filtre som ligner på iptables, men på applikasjonsnivå.

Normalt, etter installasjon, er en konfigurasjonsfil inkludert som du finner i /etc/squid3/squid.conf og det er dette vi må redigere med en redaktør som nano eller gedit. I den kan vi generere filtreringsreglene våre, selv om det er alternativer cache_dir, cache_mem og http_port, vil vi bruke sistnevnte til sikkerhetsreglene våre. En annen detalj er at denne filen spesifiserer standardporten som brukes av Squid-tjenesten, som standard er 3128 (se linjen eller direktivet "http_port 3128" og fjern # for å aktivere den). Hvis du vil, kan du endre den til en annen port som 8080 ... Og en annen ting som er nødvendig er å konfigurere vertsnavnet, se etter kommentaren "TAG: Visible_hostname" og du vil se en linje "visible_hostname" der du må sette vertsnavnet ditt.

For å kjenne vertsnavnet ditt, kan du skrive inn terminalen:

hostname

Og navnet som vises, legger du til linjen som ikke skal gå foran #, slik at den ikke blir ignorert som en kommentar. Det vil si at det vil se slik ut:

visible_hostname hostname_have_you_appeared

Hvis du ser konfigurasjonsfilen, vil du se at den er veldig kommentert, Hvis du vil overstyre en opprettet regel, kan du starte linjen med # og du forvandler den til en kommentar, som blekksprut ignorerer den, for å sette den i bruk igjen, sletter du # og det er det. Det er faktisk mange opprettet og kommenterte regler som du kan bruke ved å fjerne #. Så du trenger ikke å slette og skrive om regler. Vel, for å legge til en bestemt regel eller et filter, må det ha en ACL og et direktiv som indikerer hva du skal gjøre.

Forresten, når du fjerner et # for å aktivere en regel, sørg for at du ikke forlater mellomrom i begynnelsen av linjen. For eksempel:

Feil vei:

http_port 3128

Riktig måte:

http_port 3128

Har du ikke hørt noe? Vel, ikke bekymre deg, med et eksempel du vil se alt mye bedre. Se for deg dette:

acl blokkerer url_regex som facebook
http_access nekte blokkering

Hva denne regelen betyr er at acl med navnet "blokkering" vil forby tilgang til URL-en som inneholder "facebook" (derfor, hvis vi prøver å gå inn på Facebook, hopper det over en feil i nettleseren). Hvis du i stedet for å "nekte" bruker "tillat", vil du tillate tilgang i stedet for å forby det. Du kan også bruke! For å ekskludere, for eksempel, anta at du vil gi tilgang til liste1 men ikke liste2:

http_access allow lista1 !lista2

Et annet eksempel kan være å lage en fil / etc / squid3 / ips tillatt og i den lagrer du en liste over IP-er som vi vil gi tilgang. Anta for eksempel at innholdet av tillatte ips er:

192.168.30.1

190.169.3.250

192.168.1.26

Og så lager vi acl for å gi tilgang til disse IP-ene:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Et ganske praktisk eksempelTenk deg at datamaskinen din brukes av barn under 18 år, og at du vil begrense tilgangen til visse nettsteder for seksuelt innhold. Det første er å lage en fil som heter / etc / squid3 / list med innholdet:

voksen

porno

kjønn

poringa

Og nå inn  squid.conf-filen vi setter følgende regel:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Som du kan se vi har brukt tillate som i prinsippet er å tillate, men hvis du ser har vi lagt til! å benekte, vil det derfor tilsvare å sette:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Du kan også opprette lister, ikke bare over domenenavn eller IP-er slik vi har gjort, du kan også sette domener og for eksempel begrense tilgangen til domener som .xxx, .gov, etc. La oss se på et eksempel basert på den forrige regelen. Vi oppretter en fil / etc / squid3 / domains som har:

. Edu

. es

. Org

Og nå vår regel, for å nekte tilgang til listen over forbudte nettsteder vi oppretter, men tillate tilgang til URL-adresser med disse domenene:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

UTVIDELSE:

Beklager, da jeg så kommentarene, skjønte jeg det Jeg har manglet det viktigste. Jeg har nettopp satt eksempler på hvordan den brukes og glemte å si det for å starte blekksprut-serveren:

sudo service squid3 start

Før den kom opp med "/etc/init.d/squid start", men nå må du bruke denne andre linjen som jeg har lagt til deg. Akkurat som konfigurasjonsfilen ikke lenger er i /etc/squid/squid.conf, men i /etc/squid3/squid.conf. Ok, når filtreringspolicyene er opprettet, og vi starter den, må vi også konfigurere nettleseren, for eksempel hvis du bruker Mozilla Firefox eller derivater, kan du gå til konfigurasjonsmenyen (du vet, de tre stolpene), og deretter til Innstillinger, Avansert, og i kategorien Nettverk, klikk på Konfigurasjon i Tilkoblingsdelen. Der velger vi manuell proxy-konfigurasjon og legger IP-en vår og porten Squid bruker, i dette tilfellet 3128. Velg også "Bruk den samme proxyen for alt" og avslutt å lagre endringene.

vær så snill Ikke glem å legge igjen kommentarene dine, tvil eller hva du vil ... Selv om det er en opplæring langt over blekksprut, håper jeg det hjelper deg.