Увод у Скуид: корак-по-корак подешавања

Скуид је још један филтер на нивоу апликације који могу допунити иптабле. Скуид је кеширани веб проки сервер, веома је популаран и бесплатан и вишеструке је платформе. Иако се може користити за побољшање перформанси Интернет веза, може се користити и у безбедносне сврхе. Откако је пројекат почео 90-их, Скуид је био врло напредан и сада вам га представљамо како бисте знали како да га користите.

За вашу инсталацију, можете приступити званична веб страница пројекта и изаберите бинарне пакете за ваш оперативни систем или дистрибуцију. Ако желите да га инсталирате из пакета изворног кода компајлирањем, такође имате ту могућност. Доступни тарбал-ови су тар.гз, тар.бз2 и тар.кз. Ако не знате како да инсталирате, можете да одете на чланак о којем уређујемо на овом блогу како инсталирати било који пакет из линука. око! Ако имате Дебиан или дериват и видели сте да је инсталиран са судо "апт-гет инсталл скуид", можда ћете добити грешку, јер морате да замените "скуид" са "скуид3" да би он ступио на снагу .. .

Сада идемо директно на објашњавање акције неколико примера како се користи лигња да заштитимо нашу опрему. Пре него што бих желео да објасним да се Скуид заснива на АЦЛ-овима, односно на списку за контролу приступа или на списку за контролу приступа, односно списковима који детаљно описују дозволе за контролу у овом случају мрежног тока и примењују филтере сличне онима из иптаблес-а, али на нивоу примене.

Обично се након инсталације укључује конфигурациона датотека која се може наћи у /етц/скуид3/скуид.цонф и то је оно што морамо уређивати помоћу уређивача попут нано или гедит. У њему можемо генерисати наша правила филтрирања, иако постоје опције цацхе_дир, цацхе_мем и хттп_порт, потоње ћемо користити за наша сигурносна правила. Још један детаљ је да ова датотека наводи задани порт који користи услуга Скуид, а који је подразумевано 3128 (погледајте линију или директиву „хттп_порт 3128“ и уклоните # да бисте је активирали). Ако желите, можете га променити у други порт попут 8080 ... И још једна ствар која је неопходна је да конфигуришете име хоста, потражите коментар „ТАГ: Видљиво_име хоста“ и видећете ред „висибле_хостнаме“ где морате да ставите свој име хоста.

Да бисте знали своје име хоста, можете укуцати терминал:

hostname

А име које се појави додајете га у ред којем не треба претходи # како не би било занемарено као коментар. Односно, изгледало би овако:

појавило се_видно_име хоста_име_хаве_васе_појаве

Ако видите конфигурациону датотеку, видећете да је врло коментарисана, ако желите да замените креирано правило, линију можете започети са # и трансформишете га у коментар, којим га Скуид игнорише, да би га вратио у употребу, бришете # и то је то. У ствари, постоји много креираних и коментарисаних правила која можете користити уклањањем # из њега. Дакле, не морате да бришете и преписујете правила. Па, да бисте додали одређено правило или филтер, мора да има АЦЛ и директиву која указује на то шта треба радити.

Иначе, када уклоните # да бисте активирали правило, пазите да не остављате размаке на почетку реда. На пример:

Погрешан начин:

хттп_порт 3128

Тачан начин:

хттп_порт 3128

Нисте чули ништа? Па, не брини, са Пример све ћете видети много боље. Замислите ово:

ацл блокира урл_регек као фацебоок
хттп_аццесс одбити блокирање

Шта ово правило значи је да ће ацл са именом „блокирање“ забранити приступ УРЛ-у који садржи „фацебоок“ (стога, ако покушамо да уђемо на Фацебоок, прескочиће грешку у прегледачу). Ако уместо „забрани“ користите „дозволи“, дозволићете приступ уместо да га забраните. Такође можете користити! Да бисте, на пример, изузели, претпоставимо да желите да дозволите приступ листи1, али не и листи2:

http_access allow lista1 !lista2

Други пример може бити стварање датотеке / етц / скуид3 / ипс дозвољено и у њему сачувајте листу ИП адреса којима желимо да дозволимо приступ. На пример, претпоставимо да је садржај дозвољених ипс-а:

192.168.30.1

190.169.3.250

192.168.1.26

А онда креирамо ацл да дозволи приступ овим ИП-овима:

acl nuevaregla src "/etc/squid3/ipspermitidas"

Прилично практичан примерЗамислите да ваш рачунар користе деца млађа од 18 година и желите да ограничите приступ одређеним веб локацијама за садржај за одрасле. Прва ствар је креирање датотеке која се зове / етц / скуид3 / лист са садржајем:

одрасла особа

порно

секс

поринга

А сада у  датотеку скуид.цонф поставили смо следеће правило:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

Као што видите користили смо дозволу што је у принципу допустити, али ако погледате додали смо! порећи, дакле, било би еквивалентно стављању:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

Такође можете да креирате листе, не само имена домена или ИП-ова као што смо ми то већ радили, такође можете ставити домене и на пример ограничавају приступ доменима као што су .ккк, .гов итд. Погледајмо пример заснован на претходном правилу. Креирамо датотеку / етц / скуид3 / домаинс која има:

.еду

Ис.

Орг.

А сада наше правило, да одбије приступ листи забрањених веб локација које креирамо, али дозвољава приступ УРЛ-овима са овим доменима:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

ПРОШИРЕЊЕ:

Извините, кад сам видео коментаре, схватио сам то Недостајало ми је главно. Ограничио сам се на давање примера како се користи и заборавио сам то да кажем да бих покренуо Скуид сервер:

sudo service squid3 start

Пре него што је кренуло са „/етц/инит.д/скуид старт“, али сада морате да користите ову другу линију коју сам вам ставио. Баш као што се конфигурациона датотека више не налази у /етц/скуид/скуид.цонф, већ у /етц/скуид3/скуид.цонф. У реду, једном када се креирају политике филтрирања и покренемо га, такође морамо да конфигуришемо прегледач, на пример, ако користите Мозилла Фирефок или деривате, можете да одете у мени за конфигурацију (знате, три траке), а затим у Преференцес, Адванцед и на картици Нетворк кликните на Цонфигуратион у одељку Цоннецтион. Тамо бирамо Ручна конфигурација проксија и стављамо ИП и порт који користи Скуид, у овом случају 3128. Такође изаберите „Користи исти прокси за све“ и затворите чување промена.

Молимо вас, Не заборавите да оставите коментаре, сумње или шта год желите ... Иако је ово уџбеник далеко изнад Скуид-а, надам се да ће вам помоћи.