Linux Proxy

SENA

CENTRO DE TELEINFORMATICA Y PRODUCION
INDUSTRIAL

ADMINISTRACION DE REDES DE
COMPUTADORES

INGENIERA

24 de Octubre de 2009

POPAYAN CAUCA
INSTALACION Y CONFIGURACION DELSERVICIO PROXY

SERVICIO PROXY

Este servicio permite que los equipos de una red privada puedan acceder a algunos servicios de internet, tales como web, ftp, y otros, Sin necesidad de tener una IPpública. Su principal característica es la de acelerar la navegación debido a que guarda en el cache los archivos más solicitados,

1. Instalación del servicio proxy. Instalamos la herramienta squidporque este es el paquete que contiene los elementos necesarios para la configuración de este servicio.
Con el comando # apt-get install squid

2. procedemos a configurar el proxy , en elarchivo squid.conf que está en el directorio
#/etc/squid/squid.conf

a. se debe seleccionar el puerto por el cual el servidor proxy va a recibir las peticiones, se edita el archivo con ladirectiva. http_port 3128

b. para poner el tamaño de la memoria para el cache en 18MB se busca cache_mem y se cambia el valor que tiene por defecto a: cache_mem 18 MB

c. para modificar eltamaño del directorio para el cache en 150 MB, se busca la directiva cache_dir ufs /var/spool/squid 150 15 256

d. se crea listas con las direcciones IP de la red, y se nombran para la práctica comoMired-senaredes y mired-senaredes2

Src: Es el tipo de la lista 10.73.64.0-10.73.64.200 que es el rango de las direcciones IP de redes.
Permitirle a una red determinada salir por su servidorproxy

Como ejemplo las siguientes reglas en el archivo /etc/squid/squid.conf
acl mired-senaredes src 10.73.64.10-10.73.64.150

Acl: define las listas de control de acceso. Son importantes porquepermiten decidir quiénes tienen acceso a squid y quienes no a que paginas pueden ingresar y a cuales no
Reglas de acceso de control
Estas definen si se permite o no el acceso hacia squid. Se...