Squid proxy per GNU/Linux - Historial de revisió

Enric: /* Configuració del Proxy en mode transparent */

2015-05-22T06:33:39Z

Configuració del Proxy en mode transparent

Enric: /* Configuració del Proxy en mode transparent */

2014-04-29T07:40:04Z

Configuració del Proxy en mode transparent

Enric: /* Configuració del Proxy en mode transparent */

2014-03-14T07:59:13Z

Configuració del Proxy en mode transparent

Enric: /* Configuració del Proxy en mode transparent */

2014-03-14T07:13:27Z

Configuració del Proxy en mode transparent

Enric: /* Configuració del Proxy en mode transparent */

2013-04-03T09:11:18Z

Configuració del Proxy en mode transparent

Enric: /* Configuració del Proxy en mode transparent */

2013-04-03T09:09:56Z

Configuració del Proxy en mode transparent

Enric: /* Configuració del Proxy en mode transparent */

2013-04-03T09:08:17Z

Configuració del Proxy en mode transparent

Enric: /* Configuració bàsica */

2013-03-04T07:21:55Z

Configuració bàsica

Enric: '--dport 80' estava equivocat a la comanda iptables

2012-03-06T08:14:24Z

'--dport 80' estava equivocat a la comanda iptables

Enric: /* Links */

2012-03-05T16:19:27Z

Links

@@ Línia 48: / Línia 48: @@
 #*Posar el port 3128 en mode "transparent". Anem a '''Webmin -> Ports and Networking''' i al port 3128 afegim a "Port Options" la directiva "transparent" (sense cometes).
 #*Gravem i reiniciem el servei.
-# Configurar la redirecció del port 80 al 3128:
+# Configurar la redirecció del port 80 al 3128: ('''assumum eth0 cap al router i eth1 xarxa interna''')
 #* Afegir la següent comanda al '''/etc/rc.local''':<pre>iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128</pre>
 #:També podem executar l'anterior comanda amb ''sudo'' directament sobre la ''shell'' per provar si va. Si ens funciona, la podem incorporar al rc.local.
 # Tal com està no funcionarà, a no ser que activem el servei DNS mitjançant el NAT. Cal '''activar el port 53 UDP del servidor (servei DNS)'''.
 #* Afegir les següents directives al servidor:
-#*:<strike><pre>iptables -t nat -A POSTROUTING -p tcp --dport 53 -o eth1 -j MASQUERADE</pre></strike> (en principi aquest no cal)
+#*:<strike><pre>iptables -t nat -A POSTROUTING -p tcp --dport 53 -o eth0 -j MASQUERADE</pre></strike> (en principi aquest no cal)
-#*:<pre>iptables -t nat -A POSTROUTING -p udp --dport 53 -o eth1 -j MASQUERADE</pre>
+#*:<pre>iptables -t nat -A POSTROUTING -p udp --dport 53 -o eth0 -j MASQUERADE</pre>
 #*:<pre>echo 1 > /proc/sys/net/ipv4/ip_forward</pre>
 #* És possible (per comprovar) que també es pugui fer redirigint el trànsit del port 53 al 3128:<pre>iptables -t nat -A PREROUTING -i eth1 -p udp --dport 53 -j REDIRECT --to-port 3128</pre>

@@ Línia 57: / Línia 57: @@
 #*:<pre>echo 1 > /proc/sys/net/ipv4/ip_forward</pre>
 #* És possible (per comprovar) que també es pugui fer redirigint el trànsit del port 53 al 3128:<pre>iptables -t nat -A PREROUTING -i eth1 -p udp --dport 53 -j REDIRECT --to-port 3128</pre>
 # Configurem els clients per utilitzar el nostre servidor com a "gateway" (treiem la configuració de ''proxy'' dels ''browsers''.
 #*Comprovem que podem navegar i que les restriccions del Squid funcionen.

@@ Línia 53: / Línia 53: @@
 # Tal com està no funcionarà, a no ser que activem el servei DNS mitjançant el NAT. Cal '''activar el port 53 UDP del servidor (servei DNS)'''.
 #* Afegir les següents directives al servidor:
-#*:<pre>iptables -t nat -A POSTROUTING -p tcp --dport 53 -o eth1 -j MASQUERADE</pre>
+#*:<strike><pre>iptables -t nat -A POSTROUTING -p tcp --dport 53 -o eth1 -j MASQUERADE</pre></strike> (en principi aquest no cal)
 #*:<pre>iptables -t nat -A POSTROUTING -p udp --dport 53 -o eth1 -j MASQUERADE</pre>
 #*:<pre>echo 1 > /proc/sys/net/ipv4/ip_forward</pre>

@@ Línia 53: / Línia 53: @@
 # Tal com està no funcionarà, a no ser que activem el servei DNS mitjançant el NAT. Cal '''activar el port 53 UDP del servidor (servei DNS)'''.
 #* Afegir les següents directives al servidor:
-#*:iptables -t nat -A POSTROUTING -p tcp --dport 53 -o eth1 -j MASQUERADE
+#*:<pre>iptables -t nat -A POSTROUTING -p tcp --dport 53 -o eth1 -j MASQUERADE</pre>
-#*:iptables -t nat -A POSTROUTING -p udp --dport 53 -o eth1 -j MASQUERADE
+#*:<pre>iptables -t nat -A POSTROUTING -p udp --dport 53 -o eth1 -j MASQUERADE</pre>
-#*:echo 1 > /proc/sys/net/ipv4/ip_forward
+#*:<pre>echo 1 > /proc/sys/net/ipv4/ip_forward</pre>
-#* És possible (no està comprovat) que també es pugui fer redirigint el trànsit del port 53 al 3128:<pre>iptables -t nat -A PREROUTING -i eth1 -p udp --dport 53 -j REDIRECT --to-port 3128</pre>
+#* És possible (per comprovar) que també es pugui fer redirigint el trànsit del port 53 al 3128:<pre>iptables -t nat -A PREROUTING -i eth1 -p udp --dport 53 -j REDIRECT --to-port 3128</pre>
 # Configurem els clients per utilitzar el nostre servidor com a "gateway" (treiem la configuració de ''proxy'' dels ''browsers''.
 #*Comprovem que podem navegar i que les restriccions del Squid funcionen.

@@ Línia 41: / Línia 41: @@
 Així que els passos seran bàsicament:
 # Configurem un servidor Linux amb 2 interfícies, similar al Servidor NAT però sense activar les redireccions de nivell 3 (iptables).
-#: <strike>Configurar un [http://www.cacauet.org/alumnes/index.php/Servidor_NAT_Linux servidor NAT Linux].</strike>
+#: <strike>Configurar un [http://www.cacauet.org/alumnes/index.php/Servidor_NAT_Linux servidor NAT Linux].</strike> ''No configurarem un servidor NAT perquè llavors el client es podria "saltar" el proxy. La pràctica, això sí, sería més fàcil perquè no caldria redirigir el port 53 del DNS.''
 # Instal·lar el Squid.
 # Configurar el Squid:

@@ Línia 37: / Línia 37: @@
 La idea de posar el proxy en mode transparent és que no calgui configurar els ''browsers'' dels clients amb el port particular del Squid. Hauriem de poder configurar la xarxa utilitzant el servidor com a ''gateway'', a l'igual que vam fer amb el servidor NAT. No obstant, volem les funcionalitats actives del proxy, com el filtratge i la caché.
-La idea bàsica és muntar un servidor NAT amb el Squid i redirigir el trànsit del port 80 (port web per defecte) al port 3128, que és el del Squid.
+La idea bàsica és muntar un Squid i redirigir el trànsit del port 80 (port web per defecte) i el port 53 (DNS) al port 3128, que és el del Squid.
 Així que els passos seran bàsicament:

@@ Línia 6: / Línia 6: @@
   $ sudo apt-get install squid
-#Després instal·larem el WEBMIN ja que els arxius de configuració son complicats. Us recomano el servidor zeus.ova ja que ja té els paquets preparats pel Webmin.
+Cal també instal·lar el WEBMIN, ja que els arxius de configuració del Squid son complicats.
 #Configureu la xarxa per tal que el Proxy (Ubuntu Server) tingui 2 targetes de xarxa, una interna i una externa (és igual si la externa la fem en NAT o en xarxa pont, però si fas servir aquesta darrera recorda reinicialitzar l'adreça MAC).
 #Comprova que el servidor té accés a fora i a dins i que funciona el DNS correctament (fent pings a dominis).

← Versió més antiga		Revisió del 16:19, 5 març 2012
Línia 51:		Línia 51:

	http://www.freesoftwaremagazine.com/articles/web_blocking_squid		http://www.freesoftwaremagazine.com/articles/web_blocking_squid
		+
		+	Aquí he trobat la comanda correcta per redirigir el trànsit del port 80 al 3128 en Ubuntu:
		+
		+	http://www.lesismore.co.za/squid3.html