Instalacion squid

Servidor Proxy SQUID
Emiliano L´pez o 13 de noviembre de 2006

´ Indice
1. Introducci´n o 2. Caracter´ ısticas de un proxy 3. SQUID 3.1. Funcionamiento . . . . . . . . . . . . 3.2. Jerarqu´ de servidores . . . . . . . . ıa 3.3. Configuraci´n . . . . . . . . . . . . . o 3.3.1. Nombre del Host y Puerto . . 3.3.2. Tama˜o de la memoria cach´ n e 3.3.3. Tiempo de vida de la cach´ . e 3.3.4.Jerarqu´ de cach´ . . . . . . ıa e 3.3.5. Control de acceso . . . . . . . 3.4. Autenticaci´n . . . . . . . . . . . . . o 3.5. Verificaci´n de logs . . . . . . . . . . o 3.6. Un ejemplo simple . . . . . . . . . . 4. Trabajo Pr´ctico a 5. Referencias 1 1 2 2 3 3 3 3 3 4 4 5 7 7 7 8

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

. . . . . . . . . . .

1.

Introducci´n o

Un servidor proxy es un software que realiza tareas de servidor intermediario. El caso m´s com´n es a u utilizarlo para compartir internet en ´mbitos donde se posee una unica conexi´n a internet yvarias a ´ o computadoras. El servidor proxy se conecta directamente a internet y por otra interfaz a la red interna, de modo que todos los pedidos a internet de las computadoras pertenecientes a la LAN pasan a trav´s e del proxy y es ´ste en realidad el que hace las conexiones hacia la web y luego entrega las respuestas e a los hosts correspondientes.

2.

Caracter´ ısticas de un proxyUna de las funciones principales de un servidor proxy es actuar como cache de contenido principalmente web (http). Esto mejora el desempe˜o de una red consumiendo menos recursos, debido que frente a un n nuevo pedido de un sitio que ya ha sido realizado, en vez de generar tr´fico hacia internet se entrega a el sitio cuyo contenido se encuentra almanecado en el servidor.

1

Figura 1:conexiones sin proxy

Figura 2: conexiones con proxy

3.

SQUID

SQUID es un software de libre distribuci´n para realizar la tarea de un servidor proxy con prestacioo nes muy profesionales. Suele acompa˜ar a las distribuiciones m´s habituales, aunque tambi´n puede n a e obtenerse de su sitio oficial (http://www.squid-cache.org/). No se recomiendan versiones previas a la 2.4, ya que presentan fallasde seguridad, actualmente la versi´n estable es la 2.6 STABLE. o SQUID puede funcionar como Servidor Intermediario (Proxy) y cach´ de contenido de Red para los e protocolos HTTP, FTP, GOPHER y WAIS, Proxy de SSL, cach´ transparente, cach´ de consultas e e DNS y otras muchas m´s como filtraci´n de dominios y control de acceso por IP y por usuario. Provee a o potentes opciones para tener uncompleto control sobre los sitios que se visitan, asi como para filtrar, permitir o bloquear el acceso de determinados equipos, ip’s, dominios, etc.

3.1.

Funcionamiento
LRU (pol´ ıtica por defecto): Se eliminan de la cache los objetos que no han sido accedidos en mucho tiempo, manteniendo en la cache los que han sido utilizado mas recientemente. LFUDA: Los objetos m´s solicitados permanecen en elcach´ sin importar su tama˜o, de modo a e n que un objeto grande que se solicite con mayor frecuencia impedir´ que se pueda hacer cach´ de a e objetos peque˜os que se soliciten con menor frecuencia. n 2

SQUID realiza el almacenamientos de objetos utilizando diferentes algoritmos:

GDSF: Optimiza la eficiencia por objeto, manteniendo en el cach´ los objetos peque˜os m´s e n a frecuentemente...