AOCS

Grandma ProofGufw 0.20.4
Squid – Servidor Proxy en modo transparente y DHCP
17 octubre, 2008
oaglp Tutoriales 8 comentarios

Primero que nada vamos a explicar que es un proxy funciona como un cache o una memoria pero en lugar de almacenar variables o procesos almacena paginas web y sus contenidos, esto para hacer mas rapido el acceso a internet en lugar de pedir directamente la informacional servidor externo de yahoo,youtube, etc,etc accesamos al servidor proxy y ya no recargamos imagenes, textos,etc y eso acelera el internet. Otra ventaja de un servidor proxy como Squid es que podemos crear reglas de acceso en las cuales podemos especificar a quienes si les damos acceso a descarga de archivos o denegar acceso a ciertas paginas o inclusive a direcciones web completas o tipos dearchivos y con esto nos aseguramos de que nuestros usuarios no descarguen archivos maliciosos de la web.
Ahora por que proxy TRANSPARENTE, en un servidor proxy normal hay que configurar los clientes para que su salida por proxy sea hacia un puerto especifico:    proxy :  10.0.0.1   port:  3128     estoy hay que hacerlo en todos los clientes dentro de las propiedades de nuestro navegador, mas sin encambio en un proxy transparente no se hace ninguna configurar en los clientes simplemente navegan por el proxy sin que se den cuenta….. 
Manos a la obra. ALERTA TODO EL TUTE ESTA PARA CONSOLA
PASO NUMERO 1-  Examinando el lugar
Primero vamos a ver el esquema de un servidor proxy, obviamente puedes usar ubuntu server edition si lo quieres, el servidor debe contar con 2 tarjetas de red,  laprimera ira conectada a nuestro router dsl,o nuestro servicio de internet , la segunda debera ir conectada a nuestra red local.
quedaria de la siguiente manera

Si ya tenemos los elementos conectados a nuestro ubuntu debemos asignar nuestras interfaces eth0 y eth1 cual de ellas sera la RED LOCAL y cual la RED PUBLICA O INTERNET por que digo esto por que nuestro servidor sera el que se encargará deasignar las direcciones ip y con esto sera el servidor DHCP entonces una de nuestras tarjetas ip debe asignarse ESTATICAMENTE como hacemos esto? .
Debemos conectar el cable de nuestro proveedor de internet a una de las tarjetas de red recuerda que por default las tarjeta de red estan en auto y son clietes dhcp o sea reciben ip dinamicamente , vamos a ver como detecto UBUNTU nuestras tarjetas dered con el siguiente comando
sudo ifconfig
y nos debe mostrar algo similar

En este caso ya tengo la ip de la red local configurada que es eth0 10.0.0.1 digamos que es la ip local de mi servidor, y en eth1 tengo asignada la ip de mi router dsl 192.168.10.101  ok
RESUMIENDO
eth0 ip de red local 10.0.0.1 asignada estaticamente
eth1 ip de router xdsl que nos fue asignada dinamicamente
Nota:Para configurar la ip estatica haremos lo siguiente vamos a ir a cosola y nos dirigimos a /etc/network
cd /etc/network
ahi esta un archivo que se llama interfaces lo abrimos para editar con nuestro editor favorito en mi caso nano
sudo nano interfaces
y nos abre este archivo

por defecto ubuntu detecta la interfaz de red que tengamos instalada y la pone en auto y con cliente dhcp
en micaso eth1 esta en automatico y es la que se asigna dinamicamente por el modem-router dsl de mi proveedor de internet
Editamos lo que hay para eth0 y ponemos algo como lo que esta en verde, voy a decirle a ubuntu que eth0 sea cargada automaticamente en cada inicio de ubuntu y que le asigne la direccion ESTATICA 10.0.0.1 con su mascara de subred 255.0.0.0  y que sea gateway o puerta de enlace 10.0.0.1 ycon esto ya tenemos nuestra tarjeta de red configurada estaticamente solo nos resta guardar los cambios en el archivo y rearrancar el servicio de network, ¿Que como lo rearrancamos?  muy facil
cd /etc/init.d
sudo ./networking restart
comprobamos que tengamos todo listo nuevamente con  ifconfig
si ya tenemos nuestras 2 interfaces con ip y funcionando podemos continuar con este recorrido...