Введение в Squid: пошаговая настройка

Squid - еще один фильтр уровня приложения который может дополнять iptables. Squid - это кешируемый веб-прокси-сервер, он очень популярен, бесплатный и кроссплатформенный. Хотя его можно использовать для повышения производительности интернет-соединений, его также можно использовать в целях безопасности. Поскольку проект начался в 90-х, Squid был очень продвинутым, и теперь мы представляем его вам, чтобы вы знали, как им пользоваться.

Для вашей установки, вы можете получить доступ к официальный сайт проекта и выберите бинарные пакеты для вашей операционной системы или дистрибутива. Если вы хотите установить его из пакета исходного кода путем компиляции, также у тебя есть такая возможность. Доступные архивы tar.gz, tar.bz2 и tar.xz. Если вы не знаете, как установить, вы можете перейти к статье, которую мы редактируем в этом блоге, о как установить любой пакет из linux. Глаз! Если у вас есть Debian или производная версия, и вы видели, что она установлена ​​с помощью sudo «apt-get install squid», это может привести к ошибке, потому что вам нужно заменить «squid» на «squid3», чтобы это вступило в силу. ..

Теперь мы переходим непосредственно к действию, объясняя несколько примеров использования Squid для защиты нашего оборудования. Прежде чем я хотел бы объяснить, что Squid основан на ACL, то есть на списке управления доступом или списке управления доступом, то есть списках, которые подробно описывают разрешения для управления в этом случае сетевым потоком и реализуют фильтры, аналогичные фильтрам iptables, но на уровне приложения.

Обычно после установки включается файл конфигурации, который можно найти в /etc/squid3/squid.conf и это то, что мы должны отредактировать с помощью редактора, такого как nano или gedit. В нем мы можем сгенерировать наши правила фильтрации, хотя есть параметры cache_dir, cache_mem и http_port, мы будем использовать последний для наших правил безопасности. Еще одна деталь заключается в том, что в этом файле указан порт по умолчанию, используемый службой Squid, который по умолчанию - 3128 (см. Строку или директиву «http_port 3128» и удалите #, чтобы активировать его). Если вы хотите, вы можете изменить его на другой порт, например 8080 ... И еще одна вещь, которую необходимо настроить, - это настроить имя хоста, найдите комментарий «TAG: Visible_hostname», и вы увидите строку «visible_hostname», где вы должны поместить свой имя хоста.

Чтобы узнать свое имя хоста, вы можете ввести в терминал:

hostname

И имя, которое появляется, вы добавляете в строку, перед которой не должен стоять #, чтобы оно не игнорировалось как комментарий. То есть это выглядело бы так:

visible_hostname hostname_have_you_appeared

Если вы увидите файл конфигурации, вы увидите, что он очень прокомментирован, если вы хотите переопределить созданное правило, вы можете начать строку с # и вы превращаете его в комментарий, с которым Squid игнорирует его, чтобы вернуть его в сервис, вы удаляете # и все. Фактически, существует множество созданных и закомментированных правил, которые вы можете использовать, удалив из него #. Таким образом, вам не нужно удалять и переписывать правила. Что ж, чтобы добавить конкретное правило или фильтр, у него должен быть ACL и директива, указывающая, что делать.

Кстати, когда вы удаляете # для активации правила, убедитесь, что вы не оставляете пробелов в начале строки, Например:

Неправильный способ:

http_порт 3128

Правильный способ:

http_порт 3128

Вы ничего не слышали? Ну не волнуйся, с Пример вы увидите все намного лучше. Представьте себе это:

acl блокирует url_regex как facebook
http_access запретить блокировку

Что означает это правило заключается в том, что acl с именем «blocking» будет запрещать доступ к URL-адресу, который содержит «facebook» (поэтому, если мы попытаемся войти в Facebook, он пропустит ошибку в браузере). Если вместо «запретить» вы используете «разрешить», вы разрешите доступ, а не запретите его. Вы также можете использовать! Чтобы исключить, например, предположим, что вы хотите разрешить доступ к list1, но не list2:

http_access allow lista1 !lista2

Другим примером может быть создание файла / etc / squid3 / ips allowed и в нем сохраняем список IP-адресов, к которым мы хотим разрешить доступ. Например, предположим, что содержимое разрешенных IP-адресов:

192.168.30.1

190.169.3.250

192.168.1.26

И затем мы создаем acl чтобы разрешить доступ к этим IP-адресам:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Довольно практичный примерПредставьте, что ваш компьютер используется детьми младше 18 лет, и вы хотите ограничить доступ к определенным сайтам с контентом для взрослых. Первым делом нужно создать файл с именем / etc / squid3 / list с содержимым:

для взрослых

порно

секс

поринга

А теперь в  файл squid.conf ставим следующее правило:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Как видишь мы использовали разрешить что в принципе должно позволять, но если вы посмотрите, мы добавили! отрицать, следовательно, это было бы равносильно помещению:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Также можно создавать списки не только доменных имен или IP-адресов, как мы это сделали, вы также можете поставить домены и, например, ограничить доступ к таким доменам, как .xxx, .gov и т. д. Давайте посмотрим на пример, основанный на предыдущем правиле. Мы создаем файл / etc / squid3 / domains, в котором есть:

. Edu

.es

.org

А теперь наше правило, чтобы запретить доступ к списку запрещенных сайтов, который мы создаем, но разрешить доступ к URL-адресам с этими доменами:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

РАСШИРЕНИЕ:

Извините, когда я увидел комментарии, я понял, что Я упустил главное. Я только что привел примеры его использования и забыл сказать, что для запуска сервера Squid:

sudo service squid3 start

Раньше он вставал с "/etc/init.d/squid start", но теперь вы должны использовать эту другую строку, которую я для вас поставил. Точно так же, как файл конфигурации больше не в /etc/squid/squid.conf, а в /etc/squid3/squid.conf. Хорошо, после того, как политики фильтрации созданы и запускаются, мы также должны настроить браузер, например, если вы используете Mozilla Firefox или его производные, вы можете перейти в меню конфигурации (вы знаете, три полосы), а затем Настройки, Дополнительно и на вкладке «Сеть» щелкните «Конфигурация» в разделе «Подключение». Там мы выбираем Ручную настройку прокси и помещаем наш IP и порт, который использует Squid, в данном случае 3128. Также выбираем «Использовать один и тот же прокси для всего» и выходим с сохранением изменений.

Por пользу, Не забывайте оставлять свои комментарии, сомнения или что угодно ... Хотя это руководство намного выше Squid, я надеюсь, что оно вам поможет.