Proxy Cache Squid

Muntatge servidor Proxy transparent en ubuntu

Alumne: Miguel Angel Montañés Roig Consultor: Miquel Angel Senar Rosell
ETIS

Projecte final de carrera (PFC) Muntatge d’un servidor proxy transparent

Resum:
L’objectiu d’aquest projecte es muntar un servidor Proxy transparent que analitzi i filtre tot el transit de la xarxa informàtica de l’Ajuntament d'Amposta, l’àrea assignada és laplataforma GNU/Linux, per tant el servidor s’estableix en una estació amb la distribució Linux Ubuntu que es validarà al domini d’una estació Windows Server 2003 mitjançant l’aplicació SAMBA. El tràfic web es filtra mitjançant l’aplicació Squid, aquesta és un servidor Proxy que entre moltes d’altres funcionalitats permet guardar les pàgines per les quals naveguen els usuaris i mitjançant l’ús de ACL’s(Access Control List o Llistes de Control d’Accés) acceptar o denegar les peticions, també permet autentificar els usuaris contra un domini de Windows Server 2003 mitjançant el protocol Kerberos. El protocols que poden ser filtrats són HTTP, HTTPS, FTP i alguns altres com Gopher, també implementa diferents modalitats de xifratge com TLS i SSL. Per una altra banda la resta del tràfic de la xarxaserà reenviat i anotat per l’aplicació Iptables, aquesta funciona a mode de tallafocs i a la vegada també permet el redreçament de paquets, com en el cas del Squid es poden aplicar regles per acceptar o denegar els paquets depenent del protocol, el port, l’adreça d’origen o destí i moltes altres opcions. Tant els reports del Squid com Iptables són bastant difícils d’interpretar a la vegada queresulten incomprensibles si hi ha molt de transit, per aquest motiu s’usen el SARG (Squid Analysis Report Generator),que genera una pàgina web amb la informació del Squid ordenada segons la data, i Iptables Log Analyzer, que genera una pàgina PHP amb la informació generada per Iptables

PFC

2/42

Projecte final de carrera (PFC) Muntatge d’un servidor proxy transparent

Índex: 1. Introducció1.1. Justificació del TFC i context 1.2. Objectius del TFC 1.3. Planificació del projecte 2. Configuració entorn de proves 2.1. Configuració Ubuntu Desktop 9.04
2.1.1. Instal·lar, actualitzar el sistema i obtenció d’aplicacions necessàries 2.1.2. Instal·lació i configuració VMWare Server 2.1.3. Creació Maquines virtuals

2.2. Configuració del domini Windows Server 2003
2.2.1. Active Directoryi servidor DNS 2.2.2. Servidor DHCP (Domain Host Configuration Protocol) 2.2.3. Creació d’usuaris i unió al domini

3. Servidor Proxy SQUID 3.1. Definició 3.2. Característiques 3.3. Configuració
3.3.1. Configuració bàsica 3.3.2. Autentificació Kerberos, NTLM 3.3.3. Llistes de Control d’accés (ACL’s)

4. Tallafocs Iptables 4.1. Definició i Característiques 4.2. Especificació de noves regles4.3. Configuració usada en les proves realitzades 5. Generar informes a partir de les dades guardades

PFC

3/42

Projecte final de carrera (PFC) Muntatge d’un servidor proxy transparent

5.1. SARG (Squid Analysis Report Generator) 5.2. Iptables Log Analyzer 6. Valoració Econòmica 7. Conclusions 8. Glossari 9. Bibliografia 10. Webgrafia

PFC

4/42

Projecte final de carrera (PFC)Muntatge d’un servidor proxy transparent

1. Introducció
El projecte consisteix en realitzar un servidor Proxy transparent en una estació amb Ubuntu, les aplicacions utilitzades seran Squid, SARG, SAMBA, Iptables i Iptables Log analizer, la finalitat d’aquest Proxy es analitzar i filtrar tot el tràfic de la xarxa de l’Ajuntament d'Amposta.

1.1 Justificació del TFC i context
El motiu principalde la realització és la prevenció de riscos, ja que l’anàlisi i filtratge de la xarxa pot evitar el contagi de virus o atacs de denegació de servei, per una altra banda també permet tenir un control sobre els usuaris per a evitar que entrin a pàgines que poden contindré software malintencionat o de visita indeguda en hores de treball, a la vegada també permet evitar l’abús d’ample de banda que...