Configuracion proxy squid

Actividades

[pic 1]

Trabajo: Squid

Descripción

Queremos montar un servidor proxy para evitar que naveguen por sus correos personales de gmail.com, hotmail.com, yahoo.com. Que prohíba cualquier página que contenga las palabras: «Sexo», «pornografía» y «desnudos». Además queremos que no puedan conectarse de 8 a 10 de la mañana, que cuando mayor rendimiento y exigencia se les pide en la empresa. Queremos que se guarde los logs en un fichero que se llame mensajes.log.

Desarrollo:

Squid se levantará en la distribución Kali Linux.

El usuario waldemar tiene privilegios de administrador

• Procedemos a instalar Squid

Línea de comandos: apt-get install squid

[pic 2]

• Verificamos el directorio donde se instaló Squid.

Línea de comandos: cd /etc/squid (ruta de instalación)

[pic 3]

Procedemos a configurar nuestra dirección IP, por defecto nuestra IP esta con DHCP esto quiere decir que se asigna automáticamente una dirección, pero para este trabajo necesitamos una IP estática. Esto lo hacemos de la siguiente manera.

• Línea de comandos: sudo gedit /etc/network/interfaces
• Nos pedirá ingresar el password.

[pic 4]

Podemos verificar que la dirección IP es DHCP y no estática.

[pic 5]

• Ahora verificaremos cual es nuestra dirección IP

Línea de comandos: ifconfig

[pic 6]

• Procedemos a dar una dirección estática.
• Línea de comandos: sudo gedit /etc/network/interfaces
• Agregamos lo siguiente:

auto eth0

iface eth0 inet static

Address         192.168.1.5

Netmask         255.255.255.0

Broadcast         192.168.1.63

Gateway         192.168.1.1

[pic 7]

• Ahora reiniciaremos los servicios de Squid

Línea de comandos: sudo /etc/init.d/squid restart

[pic 8]

• Verificamos si el puerto 3128 está abierto por defecto para Squid. Podemos utilizar la herramienta nmap si no la tenemos instalado procedemos a instalarla de la siguiente manera.
• Línea de comandos: cd /etc/squid

[pic 9]

• Una vez localizados dentro de Squid procedemos a instalarlo
• Línea de comandos: sudo apt-get install nmap

[pic 10]

• Procedemos a verlos puertos abiertos.

Línea de comandos: nmap 192.168.1.5 (nuestra dirección IP estática)

[pic 11]

• Podemos verificar que el puerto 3128 está abierto.

[pic 12]

Ahora haremos una copia del archivo de configuración ya que vamos a editarlo, esto por seguridad.

Línea de comandos: sudo cp /etc/squid/squid.conf /etc/squid/squid. Original

(squid.original es el nombre del archivo que copiamos como respaldo)

[pic 13]

• Verificamos que el respaldo se ha creado.

Podemos observar el respaldo que creamos

[pic 14]

• Ahora configuraremos el equipo host para este ejemplo usaremos una máquina virtual con Windows 7.
• En Panel de control – Redes e Internet – Conexiones de red, en el icono conexiones de red damos clic derecho y elegimos propiedades.

[pic 15]

• En la ventana siguiente elegimos protocolo de internet versión 4(TCP/IP v4) luego pinchamos en el botón propiedades.

[pic 16]

En la nueva ventana procedemos a colocar una IP estática

[pic 17]

Ahora configuraremos el navegador, en nuestro caso utilizaremos Firefox.

Elegimos opciones luego Avanzado – Red- Configuración.

[pic 18]

Elegimos la opción configuración manual de proxy. En la opción proxy HTTP colocamos la IP estática de nuestro servidor 192.168.1.5 ingresamos el número de puerto 3128 que es el que está asignado a Squid. marcamos el casillero Usar el mismo proxy para todo

...