Introdução ao Squid: configuração passo a passo

Squid é outro filtro de nível de aplicativo que pode complementar o iptables. O Squid é um servidor proxy da web em cache, muito popular e gratuito, além de ser multiplataforma. Embora possa ser usado para melhorar o desempenho das conexões com a Internet, também pode ser usado para fins de segurança. Desde o início do projeto na década de 90, o Squid está muito avançado e agora nós o apresentamos para que você saiba como usá-lo.

Para sua instalação, você pode acessar o site oficial do projeto e selecione os pacotes binários para seu sistema operacional ou distribuição. Se você deseja instalá-lo a partir do pacote de código-fonte compilando, também você tem essa opção. Os tarballs disponíveis são tar.gz, tar.bz2 e tar.xz. Se você não sabe como instalar, pode ir para o artigo que editamos neste blog sobre como instalar qualquer pacote do linux. olho! Se você tem um Debian ou derivado e viu que ele está instalado com sudo "apt-get install squid", pode ocorrer um erro, porque você deve substituir "squid" por "squid3" para que tenha efeito. ..

Agora vamos direto para a ação explicando alguns exemplos de como usar o Squid para proteger nosso equipamento. Antes gostaria de explicar que o Squid é baseado em ACLs, ou seja, em Lista de Controle de Acesso ou lista de controle de acesso, ou seja, listas que detalham as permissões para controlar neste caso o fluxo da rede e implementar filtros semelhantes aos do iptables mas no nível do aplicativo.

Normalmente, após a instalação, é incluído um arquivo de configuração que pode ser encontrado em /etc/squid3/squid.conf e este é o que devemos editar com um editor como o nano ou o gedit. Nele podemos gerar nossas regras de filtragem, embora existam as opções cache_dir, cache_mem e http_port, usaremos esta última para nossas regras de segurança. Outro detalhe é que este arquivo especifica a porta padrão usada pelo serviço Squid, que por padrão é 3128 (veja a linha ou diretiva "http_port 3128" e remova o # para ativá-la). Se você quiser, pode alterá-lo para outra porta como 8080 ... E outra coisa que é necessário é configurar o hostname, procure o comentário "TAG: Visible_hostname" e você verá uma linha "visible_hostname" onde você deve colocar seu nome de anfitrião.

Para saber o seu nome de host, você pode digitar no terminal:

hostname

E o nome que aparece você adiciona à linha que não deve ser precedido por # para que não seja ignorado como um comentário. Ou seja, ficaria assim:

visible_hostname hostname_which_you_appeared

Se você ver o arquivo de configuração, verá que ele é muito comentado, se você deseja substituir uma regra criada, você pode iniciar a linha com # e você o transforma em um comentário, então o Squid o ignora, para colocá-lo de volta em serviço, você exclui o # e pronto. Na verdade, existem muitas regras criadas e comentadas que você pode usar removendo #. Assim, você não precisa excluir e reescrever as regras. Bem, para adicionar uma regra ou filtro específico, ele deve ter uma ACL e uma diretiva que indica o que fazer.

A propósito, quando você remove um # para ativar uma regra, certifique-se de não deixar espaços no início da linha. Por exemplo:

Caminho errado:

http_porta 3128

Maneira correta:

http_porta 3128

Você não ouviu nada? Bem, não se preocupe, com um exemplo você verá tudo muito melhor. Imagina isto:

acl bloqueando url_regex como facebook
http_access negar bloqueio

O que esta regra significa é que o acl com o nome "bloqueio" irá proibir o acesso à URL que contém "facebook" (portanto, se tentarmos entrar no Facebook, será ignorado um erro no navegador). Se, em vez de "negar", você usar "permitir", permitirá o acesso em vez de proibi-lo. Você também pode usar o! Para excluir, por exemplo, suponha que você queira permitir o acesso à lista1, mas não à lista2:

http_access allow lista1 !lista2

Outro exemplo poderia ser a criação de um arquivo / etc / squid3 / ips permitido e nele salvar uma lista de IPs que queremos permitir o acesso. Por exemplo, suponha que o conteúdo de ips permitidos seja:

192.168.30.1

190.169.3.250

192.168.1.26

E então criamos o acl para permitir o acesso a esses IPs:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Um exemplo bastante práticoImagine que seu computador seja usado por crianças menores de 18 anos e você deseja restringir o acesso a determinados sites de conteúdo adulto. A primeira coisa é criar um arquivo chamado / etc / squid3 / list com o conteúdo:

adulto

pornô

sexo

Poringá

E agora em  o arquivo squid.conf colocamos a seguinte regra:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Como você vê nós usamos permitir que em princípio é permitir, mas se você olhar nós adicionamos! negar, portanto, seria equivalente a colocar:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Listas também podem ser criadas, não apenas de nomes de domínio ou IPs como fizemos, você também pode colocar domínios e, por exemplo, restringir o acesso a domínios como .xxx, .gov, etc. Vejamos um exemplo baseado na regra anterior. Criamos um arquivo / etc / squid3 / domains que tem:

. Edu

.es

.org

E agora nossa regra, para negar acesso à lista de sites proibidos que criamos, mas permitindo acesso a URLs com estes domínios:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

EXTENSÃO:

Desculpe, quando eu vi os comentários percebi que Me faltou o principal. Acabei de colocar exemplos de como ele é usado e esqueci de dizer isso para iniciar o servidor Squid:

sudo service squid3 start

Antes começava com "/etc/init.d/squid start", mas agora você deve usar essa outra linha que coloquei para você. Assim como o arquivo de configuração não está mais em /etc/squid/squid.conf, mas em /etc/squid3/squid.conf. Ok, uma vez que as políticas de filtragem são criadas, e iniciando-as, devemos também configurar o navegador, por exemplo, se você usa Mozilla Firefox ou derivados, você pode ir ao menu de configuração (você sabe, as três barras), e depois Preferências, Avançado e na guia Rede, clique em Configuração na seção Conexão. Lá, selecionamos a configuração manual do proxy e colocamos nosso IP e a porta que o Squid está usando, neste caso 3128. Selecione também "Usar o mesmo proxy para tudo" e saia salvando as alterações.

Por favor, Não se esqueça de deixar seus comentários, dúvidas ou o que você quiser ... Embora seja um tutorial bem acima do Squid, espero que ajude você.