Hyrje në kallamar: Konfigurimi hap pas hapi

Squid është një tjetër filtër i nivelit të aplikimit të cilat mund të plotësojnë iptables. Squid është një server proxy i memorizuar në internet, është shumë popullor dhe falas dhe është ndër-platformor. Megjithëse mund të përdoret për të përmirësuar performancën e lidhjeve në Internet, mund të përdoret gjithashtu për qëllime sigurie. Që kur projekti filloi në vitet '90, Squid ka qenë shumë i avancuar dhe tani ne jua paraqesim atë në mënyrë që ju të dini se si ta përdorni atë.

Për instalimin tuaj, ju mund të përdorni faqja zyrtare në internet e projektit dhe zgjidhni paketat binare për sistemin tuaj operativ ose shpërndarjen. Nëse dëshironi ta instaloni nga paketa e kodit burimor duke përpiluar, gjithashtu ju e keni atë mundësi. Tarballët në dispozicion janë tar.gz, tar.bz2 dhe tar.xz. Nëse nuk dini si të instaloni, mund të shkoni te artikulli për të cilin ne editojmë në këtë blog si të instaloni ndonjë paketë nga linux. sy! Nëse keni një Debian ose derivat dhe keni parë që është instaluar me sudo "apt-get install kallamar", mund të merrni një gabim, sepse duhet të zëvendësoni "kallamarin" me "squid3" që ajo të hyjë në fuqi ...

Tani ne shkojmë direkt në veprim duke shpjeguar disa shembuj se si të përdorim Squid për të mbrojtur pajisjet tona. Para se të doja të shpjegoja që Squid bazohet në ACL, domethënë në Listën e Kontrollit të Hyrjes ose listën e kontrollit të hyrjes, domethënë listat që detajojnë lejet për të kontrolluar në këtë rast rrjedhën e rrjetit dhe zbatimin e filtrave të ngjashëm me ato të iptables por në nivelin e aplikimit.

Normalisht, pas instalimit, përfshihet një skedar konfigurimi që mund të gjendet në /etc/squid3/squid.conf dhe ky është ai që ne duhet të redaktojmë me një redaktor si nano ose gedit. Në të mund të gjenerojmë rregullat tona të filtrimit, megjithëse ka mundësi cache_dir, cache_mem dhe http_port, ne do t'i përdorim këto të fundit për rregullat tona të sigurisë. Një detaj tjetër është se kjo skedar specifikon portin e parazgjedhur të përdorur nga shërbimi Squid, i cili si parazgjedhje është 3128 (shikoni vijën ose direktivën "http_port 3128" dhe hiqni # për ta aktivizuar atë). Nëse dëshironi mund ta ndryshoni në një port tjetër si 8080 ... Dhe një tjetër gjë që është e nevojshme është të konfiguroni emrin e hostit, kërkoni komentin "TAG: Visible_hostname" dhe do të shihni një rresht "dukshëm_hostname" ku duhet të vendosni emri i hostit

Për të njohur emrin e hostit tuaj, mund të shkruani në terminal:

hostname

Dhe emrin që shfaqet, ju e shtoni në rreshtin që nuk duhet të paraprihet nga # në mënyrë që të mos injorohet si koment. Domethënë, do të dukej kështu:

emri i host_ dukshëm_host_ që ju u shfaqët

Nëse shihni skedarin e konfigurimit, do të shihni se është shumë i komentuar, nëse doni të anuloni një rregull të krijuar, mund ta filloni rreshtin me # dhe ju e shndërroni atë në një koment, me të cilin Squid e injoron atë, për ta vënë përsëri në shërbim, ju fshini # dhe kaq. Në fakt, ka shumë rregulla të krijuara dhe të komentuara që mund të përdorni duke hequr # nga ajo. Kështu që nuk keni pse të fshini dhe rishkruani rregullat. Epo, për të shtuar një rregull specifik ose filtër, ai duhet të ketë një ACL dhe një direktivë që tregon se çfarë të bësh.

Nga rruga, kur hiqni një # për të aktivizuar një rregull, sigurohuni që të mos lini hapësira në fillim të rreshtit. Për shembull:

Mënyra e gabuar:

http_port 3128

Mënyra e saktë:

http_port 3128

Nuk keni dëgjuar asgjë? Epo mos u shqetëso, me Nje shembull do të shihni gjithçka shumë më mirë. Imagjinoni këtë:

bllokimi i acl url_regex si facebook
http_access mohojnë bllokimin

Çfarë do të thotë kjo rregull është se acl me emrin "bllokim" do të ndalojë hyrjen në URL që përmban "facebook" (prandaj nëse përpiqemi të futemi në Facebook do të kalojë një gabim në shfletuesin). Nëse në vend të "mohoni" përdorni "lejoni", ju do të lejonit hyrjen në vend që ta ndalonit atë. Ju gjithashtu mund të përdorni! Për të përjashtuar, për shembull, supozoni se dëshironi të lejoni hyrjen në listën1, por jo në listën2:

http_access allow lista1 !lista2

Një shembull tjetër mund të jetë krijimi i një skedari / etj / squid3 / ip të lejuara dhe në të ruani një listë të IP-ve që duam të lejojmë hyrjen. Për shembull, supozoni se përmbajtja e ip-eve të lejuara është:

192.168.30.1

190.169.3.250

192.168.1.26

Dhe pastaj ne krijojmë acl për të lejuar hyrjen në këto IP:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Një shembull mjaft praktikImagjinoni që kompjuteri juaj përdoret nga fëmijë nën 18 vjeç dhe ju doni të kufizoni hyrjen në faqet e caktuara të përmbajtjes për të rritur. Gjëja e parë është krijimi i një skedari të quajtur / etc / squid3 / list me përmbajtjen:

i rritur

pornografi

seks

poringa

Dhe tani në  skedari squid.conf ne vendosim rregullin e mëposhtëm:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Siç e shihni ne kemi përdorur të lejuar e cila në parim është të lejohet, por nëse shikoni kemi shtuar! për të mohuar, pra, do të ishte ekuivalente me vendosjen:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Ju gjithashtu mund të krijoni lista, jo vetëm të emrave të domain ose IP siç kemi bërë, mund të vendosni edhe domene dhe për shembull kufizoni aksesin në fusha të tilla si .xxx, .gov, etj. Le të shohim një shembull të bazuar në rregullin e mëparshëm. Ne krijojmë një skedar / etc / squid3 / domains që ka:

edu

.es

. Org

Dhe tani rregulli ynë, për të mohuar hyrjen në listën e vendeve të ndaluara që ne krijojmë, por duke lejuar hyrjen në URL me këto fusha:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

ZGJERIM:

Na vjen keq, kur pashë komentet e kuptova atë Më ka munguar gjëja kryesore. Jam kufizuar në vendosjen e shembujve se si përdoret dhe harrova ta them për të filluar serverin Squid:

sudo service squid3 start

Para se të ngrihej me "/etc/init.d/squid start", por tani ju duhet të përdorni këtë linjë tjetër që unë kam vënë për ju. Ashtu si skedari i konfigurimit nuk është më në /etc/squid/squid.conf, por në /etc/squid3/squid.conf. Ok, pasi të krijohen politikat e filtrimit dhe duke e filluar atë, ne gjithashtu duhet të konfigurojmë shfletuesin, për shembull, nëse përdorni Mozilla Firefox ose derivate, mund të shkoni në menunë e konfigurimit (i dini, tre shiritat), dhe pastaj te Preferencat, Të Avancuara dhe në skedën Rrjeti, klikoni në Konfigurimin në seksionin Lidhja. Atje, ne zgjedhim konfigurimin manual të përfaqësuesit dhe vendosim IP-në tonë dhe portin Squid që po përdor, në këtë rast 3128. Gjithashtu zgjidhni "Përdorni të njëjtin proxy për gjithçka" dhe dilni duke kursyer ndryshimet.

Ju lutem Mos harroni të lini komentet tuaja, dyshime apo çfarëdo që dëshironi ... Megjithëse është një tutorial shumë më lart se Squid, shpresoj që t'ju ndihmojë.