Como Configurar Squid En Ubuntu

COMO CONFIGURAR SQUID EN UBUNTU



Squid es un Servidor Intermediario (Proxy) de alto desempeño, que puede funcionar como Servidor Intermediario (Proxy) y caché de contenido de Red para los protocolos HTTP, FTP, GOPHER y WAIS, Proxy de SSL, caché transparente, WWCP, aceleración HTTP, caché de consultas DNS, filtración de contenido y control de acceso por IP y por usuario.

Consistebásicamente en un programa principal como servidor, un programa para búsqueda en servidores DNS, programas opcionales para reescribir solicitudes y realizar autenticación y algunas herramientas para administración y y herramientas para clientes.



A continuacion configuraremos Squid

1. Squid utiliza el archivo de configuración localizado en /etc/squid/squid.conf, y se puede editar con el siguientecomando, en modo consola (terminal)

sudo gedit /etc/squid/squid.conf



Para editar al menos los siguientes parámetros:

• http_port. Los Puertos Registrados recomendados para Servidores Intermediarios (Proxies) pueden ser el 3128 y 8080 a través de TCP.

# You may specify multiple socket addresses on multiple lines.

# Default: http_port 3128

http_port 3128http_port 8080

Si la idea es incrementar la seguridad, puede vincularse el servicio a una IP que solo se pueda acceder desde la red local. Considerando que el servidor utilizado posee una IP 10.140.111.1, puede hacerse lo siguiente:

# You may specify multiple socket addresses on multiple lines.

# Default: http_port 3128

http_port 10.140.111.1:3128http_port 10.140.111.1:8080

• cache_mem. El parámetro cache_mem establece la cantidad ideal de memoria para lo siguiente:

• Objetos en tránsito.

• Objetos frecuentemente utilizados (Hot).

• Objetos negativamente almacenados en el caché.



De modo predefinido se establecen 8 MB. Si se posee un servidor con al menos 128 MB de RAM, 16 MB es el valorpara este parámetro: cache_mem 16 MB



• cache_dir. El parámetro cache_dir se utiliza para establecer que tamaño se desea que tenga el caché en el disco duro para Squid. De modo predefinido Squid utilizará un caché de 100 MB, de modo tal que encontrará la siguiente línea:




cache_dir ufs /var/spool/squid 100 16 256



Mientras más grande sea el caché, más objetos sealmacenarán en éste y por lo tanto se utilizará menos el ancho de banda. La siguiente línea establece un caché de 700 MB:



cache_dir ufs /var/spool/squid 700 16 256

Los números 16 y 256 significan que el directorio del caché contendrá 16 directorios subordinados con 256 niveles cada uno.




• Parámetro ftp_user. Al acceder a un servidor FTP de manera anónima, demodo predefinido Squid enviará como clave de acceso Squid@. Puede establecerse una dirección de correo especificada como clave de acceso:

ftp_user proxy@gmail.com




• Al menos una Lista de Control de Acces. Las Listas de Control de Acceso definen una red o bien ciertas máquinas en particular. A cada lista se le asignará una Regla de Control de Acceso que permitirá odenegará el acceso a Squid. Se establecen con la siguiente sintaxis:



acl [nombre de la lista] src [lo que compone a la lista]



Si lo que se desea es establecer una lista de control de acceso que abarque a toda la red local, entonces hay que definir la IP correspondiente a la red y la máscara de la sub-red.

Ejemplo, si se tiene una red donde las máquinas tienen direcciones IP10.140.111.n con máscara de sub-red 255.255.255.0, podemos utilizar lo siguiente:



acl miredlocal src 10.140.111.0/255.255.255.0




Más conveniente es definir una Lista de Control de Acceso especificando un archivo localizado en cualquier parte del disco duro, y la cual contiene una lista de direcciones IP.:



acl permitidos src "/etc/squid/permitidos"



El...