Phenquestions
Squid es uno de los servidores proxy más utilizados para controlar el acceso a Internet desde la red local y proteger la red del tráfico ilegítimo y los ataques. Se colocan entre el cliente e internet. Todas las solicitudes del cliente se enrutan a través de un servidor proxy intermedio. Squid funciona para varios servicios como el Protocolo de transporte de hipertexto (HTTP), el Protocolo de transferencia de archivos (FTP) y otros protocolos de red.
Además de servir como servidor proxy, Squid se usa principalmente para almacenar en caché las páginas web visitadas con frecuencia desde un servidor web. Entonces, cuando un usuario solicita una página de un servidor web, las solicitudes primero pasan por el servidor proxy para verificar si el contenido solicitado está disponible. Esto reduce la carga del servidor y el uso de ancho de banda y acelera la entrega de contenido, mejorando así la experiencia del usuario.
Squid también se puede usar para volverse anónimo mientras navega por Internet. A través del proxy Squid, podemos acceder al contenido restringido de un país en particular.
Esta guía verá cómo instalar y configurar el servidor proxy Squid en Debian 10 (Buster).
Requisitos previos:
- Acceso "sudo" al sistema en el que se instalará Squid.
- Conocimientos básicos de los comandos de terminal de Linux basados en Debian.
- Conocimientos básicos sobre el uso de un servidor proxy.
Pasos para instalar squid en Debian 10 (Buster)
1) Primero actualice el repositorio y los paquetes en Debian 10 (Buster)
actualización de $ sudo apt$ sudo apt actualización -y
2) Ahora instale el paquete Squid con el siguiente comando:
$ sudo apt install squid3
El proceso de instalación es bastante sencillo. Instalará automáticamente cualquier dependencia requerida.
3) Ahora vaya al archivo de configuración principal del servidor proxy Squid ubicado en / etc / squid / squid.conf.
$ sudo nano / etc / calamar / calamar.conf
Nota: Para estar seguro, haga una copia de seguridad de este archivo.
4) Para permitir el acceso al servidor proxy HTTP para cualquier persona, vaya a la línea que contiene la cadena "http_access denegar todo"Y cámbielo a"http_access permitir todo" . Si está utilizando el editor vi o vim, puede ir directamente a esta cadena en particular usando la búsqueda con barra inclinada (/).
Ahora simplemente elimine el símbolo "#" al comienzo de esta cadena para descomentar la línea.
Solo permitiremos que localhost y nuestros dispositivos de red local (LAN) usen Squid para un control más preciso. Para ello cambiaremos el calamar.conf archivo de la siguiente manera:
"Http_access deny localnet" a "http_access allow localnet"
"Http_access deny localhost" a "http_access allow localhost".
Ahora reinicia Calamar servicio para aplicar cambios.
5) Ahora vaya a la línea que especifica el "http_port" opción. Contiene el número de puerto para los servidores proxy Squid. El número de puerto predeterminado es 3218. Si por alguna razón, como un conflicto de número de puerto, puede cambiar el número de puerto a algún otro valor como se muestra a continuación:
http_port 12566) También puede cambiar el nombre de host del servidor proxy Squid con el nombre_host_visible opción. También reinicie el servicio Squid cada vez que se modifique el archivo de configuración. Utilice el siguiente comando:
$ sudo systemctl reiniciar calamar7) Configuración de Squid ACL
a) Defina una regla para permitir que solo se conecte una dirección IP en particular.
Vaya a la línea que contiene la cadena #acl localnet src y descomentarlo. Si la línea no está ahí, simplemente agregue una nueva. Ahora agregue cualquier IP a la que desee permitir el acceso desde el servidor Squid. Esto se muestra a continuación:
acl localnet src 192.168.1.4 # IP de su computadora
Guarde el archivo y reinicie el servidor Squid.
b) Defina una regla para abrir un puerto para la conexión.
Para abrir un puerto, elimine el comentario de la línea "#acl Safe_ports port" y agregue un número de puerto que desee permitir:
acl Safe_ports puerto 443
Guarde el archivo y reinicie el servidor Squid.
c) Utilice Squid Proxy para bloquear el acceso a sitios web específicos.
Para bloquear el acceso a ciertos sitios web usando Squid, cree un nuevo archivo llamado bloqueado.acl en la misma ubicación que el calamar.conf.
Ahora especifique los sitios web que desea bloquear indicando su dirección comenzando con un punto:
.YouTube.com
.yahoo.com
Ahora vuelva a abrir el archivo de configuración de squid y busque la línea "acl block_websites dstdomain". Agrega la ubicación del archivo "bloqueado.acl ”aquí como se muestra a continuación:
acl block_websites dstdomain "/ etc / squid / bloqueado.acl "También agregue una línea debajo de esto como:
http_access denegar sitios web_bloqueadosGuarde el archivo y reinicie el servidor Squid.
De manera similar, podemos crear un nuevo archivo para almacenar las direcciones IP de los clientes permitidos que usarán el proxy Squid.
$ sudo nano / etc / squid / allowedHosts.TXTAhora especifique las direcciones IP que desea permitir y guarde el archivo. Ahora cree una nueva línea acl en el archivo de configuración principal y permita el acceso a la acl usando la directiva http_access. Estos pasos se muestran a continuación:
acl allowed_ips src "/ etc / squid / allowedHosts.TXT"http_access allow allowedHosts
Guarde el archivo y reinicie el servidor Squid.
Nota: También podemos agregar las direcciones IP de los clientes permitidos y denegados en el archivo de configuración principal, como se muestra a continuación:
acl myIP1 src 10.0.0.1acl myIP2 src 10.0.0.2
http_access permitir myIP1
http_access permitir myIP2
d) Cambio de puerto de calamar
El puerto predeterminado de Squid es 3128, que se puede cambiar de squid.conf a cualquier otro valor como se muestra a continuación:
Guarde el archivo y reinicie el servidor Squid.
Configuración del cliente para el servidor proxy Squid
Lo mejor de Squid es que toda la configuración se realiza en el lado del servidor. Para configurar el cliente, solo necesita ingresar la configuración de calamar en la configuración de red del navegador web.
Hagamos una prueba simple de proxy con el navegador web Firefox. Simplemente vaya a Menú> preferencias> Configuración de red> Configuración.
Se abrirá una nueva ventana. En "Configurar el acceso de proxy a Internet"Seleccione la sección"Configuración de proxy manual". El cuadro de texto etiquetado como "Proxy HTTP" pero la dirección IP del servidor proxy Squid. En el cuadro de texto etiquetado como Puerto, ingrese el número de puerto que especificó en "http_port" dentro del calamar.conf archivo.
En la pestaña de búsqueda del navegador, vaya a cualquier dirección de sitio web (www.Google.com). Debería poder navegar por ese sitio web. Ahora regrese al navegador Squid y detenga el servicio con el comando:
Vuelva a comprobar la URL del sitio web actualizando la página. Esta vez verá el siguiente error:
Hay muchas cosas que podemos hacer con Squid. Tiene vasta documentación disponible en su sitio oficial. Aquí puede aprender cómo configurar Squid con aplicaciones de terceros, configurar la autenticación de proxy y mucho más. Mientras tanto, intente bloquear un sitio web específico, direcciones IP, cambie el puerto predeterminado de Squid, implemente el almacenamiento en caché para acelerar la transferencia de datos.
