Configuracion De Squid

Servidor Proxy
Etiquetas: proxy

Imprimir « Volv er a Seguridad

Table of Contents [-]
1 Instalación de squid 1.1 Archivos de configuración del squid 1.2 Configuración Squid 1.2.1 Parámetro http_port 1.2.2 Parámetro cache_mem 1.2.3 Parámetros cache_swap 1.2.4 Parámetros maximum_object_size 1.2.5 Parámetro hierarchy_stoplist 1.2.6 Parámetro visible_hostname 1.2.7 Parámetro cache_dir 1.2.8Parámetro access_log 1.2.9 Parámetro cache_log 1.3 Reglas acl 1.3.1 Regla Tipo src 1.3.2 Regla Tipo dts 1.3.3 Regla Tipo srcdomain. 1.3.4 Regla Tipo dstdomain 1.3.5 Regla Tipo srcdom_regex 1.3.6 Regla Tipo dstdom_regex 1.3.7 Regla Tipo time 1.3.8 Regla Tipo url_regex 1.3.9 Regla Tipo urlpath_regex 1.3.10 Regla Tipo req_mime 1.3.11 Regla Tipo macaddress 1.3.12 Regla Tipo password 1.4 Control deAcceso 1.5 Configuración básica squid 1.5.1 Configuración de Navegadores Web. 1.6 Configuración Squid Transparente 1.6.1 Parámetro http_port 1.6.2 Reglas del Firewall 1.7 Squid con DMZ 1.7.1 Parámetros en squid 1.7.2 Reglas del Firewall 1.8 Configuración squid transparente con DMZ 1.9 Configuración de squid + DansGuardian + clamav 1.9.1 Instalación DansGuardian/clamav 1.9.2 Configuración deDansGuardian/Squid 1.9.3 Configuración de iptables 1.10 Herramientas de Análisis de trafico 1.10.1 Instalación/configuración SARG 1.10.2 Instalación/configuración CALAMARIS

Dentro de los servidores mas importantes que existen en GNU/Linux existe el servidor proxy, el cual se encarga de administrar el acceso a internet de tu red local y también es conocido como servidor intermedio, el servidor proxy que seocupa en GNU/Linux en sus diferentes distribuciones es squid. Squid es un programa que hace cache de datos obtenidos de internet para poder optimizar recursos de banda ancha de internet, entre sus características mas importantes son: Proxy/cache: Proporciona servicio proxy a peticiones del tipo http, https y ftp a equipos que se encuentran en nuestra red local para que puedan acceder haciainternet y a su vez provee la funcionalidad de cache en el cual se almacenan localmente las paginas consultadas por los usuarios de forma que incrementa la rapidez de acceso a la información web y ftp. Proxy SSL: Es un servicio de squid compatible con SSL, con el cual se aceleran las peticiones y las peticiones hacia internet estarían cifradas. Jerarquias de Cache: Nuestro squid puede pertenecer a unajerarquía de cache que trabajan conjuntamente sirviendo peticiones. En este caso tendremos varios servidores squid resolviendo peticiones de una pagina web, si no la tiene registrada le pregunta a otro hasta que es encontrada la información. ICP, HTCP, CARP, Cache digests: Squid sigue los protocolos ICP, HTCP, CARP y caché digests que tienen como objetivo permitir a un proxy "preguntarle" a otrosproxys caché si poseen almacenado un recurso determinado. Proxy Transparente: Puede ser configurado para ser usado como proxy transparente de manera que las solicitudes son enrutadas por medio de un reglas de firewall y sean enviadas al squid sin tener que configurar los clientes dentro de una red. WCCP: Permite interceptar y redirigir el trafico que recibe un router hacia uno o más proxys caché,haciendo control de la

conectividad de los mismos. Control de Accesos: En este parte establecemos reglas de control de acceso, esto permite establecer políticas de denegación o aceptación. Aceleración de serv idores HTTP: Cuando hacemos peticiones hacia intenet la información es almacenada en el cache del squid y si hay otra solicitud hacia el mismo recurso el squid le devolverá la informaciónque tiene el squid en cache. Si hay algún cambio entonces la información deberá ser actualizada. SNMP: Permite activar el protocolo SNMP, esto permite la administración de red, que permite supervisar, analizar y comunicar información de estado entre una gran variedad de máquinas, pudiendo detectar problemas y proporcionar mensajes de estados. Caché de resolución DNS: Squid está compuesto también...