ADMINISTRACION DE SISTEMAS OPERATIVOS DE RED PROXY

ADMINISTRACION DE SISTEMAS OPERATIVOS DE RED
PROXY WEB TRANSPARENTE (SQUID)
JAVIER VIDAL NUMA MENDOZA
CODIGO 1150057
UNIVERSIDAD FRANCISCO DE PAULA SANTANDER
FACULTAD DE INGENIERIA
INGENIERIA DE SISTEMAS
SAN JOSE DE CUCUTA
2013
ADMINISTRACION DE SISTEMAS OPERATIVOS DE RED
PROXY WEB TRANSPARENTE (SQUID)
JAVIER VIDAL NUMA MENDOZA
CODIGO 1150057
PRESENTADO A:
ING. JEAN POLO CEQUEDA OLAGO
UNIVERSIDAD FRANCISCO DE PAULA SANTANDER
FACULTAD DE INGENIERIA
INGENIERIA DE SISTEMAS
SAN JOSE DE CUCUTA
2013
INTRODUCCIÓN
La intención de este trabajo es la de dar una introducción general a lo que es un SQUID
y los principales parámetros que se deben de configurar luego de su instalación, el
significado o función que cada parámetro configurado cumple dentro del contexto del
SQUID, ya que dependiendo de la buena configuración de dichos parámetros la
eficiencia será máxima. Las parametrizaciones son generalmente las incógnitas más
relevantes al inicio de cualquier instalación de un servidor.
SQUID es un Servidor Intermediario (Proxy) de alto desempeño que se ha venido
desarrollando desde hace varios años y es hoy en día un muy popular y ampliamente
utilizado entre los sistemas operativos como GNU/Linux y derivados de Unix. Es muy
confiable, robusto y versátil y se distribuye bajo los términos de la Licencia Pública
Genera GNU (GNU/GPL).Siendo sustento lógico libre, está disponible el código fuente
para quien así lo requiera.
Entre otras cosas, Squid puede funcionar como Servidor Intermediario (Proxy) y caché
de contenido de Red para los protocolos HTTP, FTP, GOPHER y WAIS, proxy de SSL,
caché transparente, WWWCP, aceleración HTTP, caché de consultas DNS y otras
muchas más como filtración de contenido y control de acceso por IP y por usuario.
Squid consiste de un programa principal como servidor, un programa para búsqueda
en servidores DNS, programas opcionales para reescribir solicitudes y realizar
autenticación y algunas herramientas para administración y herramientas para clientes
Al iniciar Squid da origen a un número configurable (5, de modo predefinido a través del
parámetro dns_children) de procesos de búsqueda en servidores DNS, cada uno de los
cuales realiza una búsqueda única en servidores DNS, reduciendo la cantidad de
tiempo de espera para las búsquedas en servidores DNS.
Squid no debe ser utilizado como Proxy para protocolos como SMTP, POP3,
TELNET,SSH, IRC, etc. Si se requiere intermediar para cualquier protocolo distinto a
HTTP, HTTPS, FTP, GOPHER y WAIS se requerirá implementar obligatoriamente un
enmascaramiento de IP o NAT o bien hacer uso de un servidor SOCKS.
OBJETIVO

Aprender el concepto de proxy, sus usos y beneficios que trae el implementarlo

Conocer los aspectos básicos del servidor proxy SQUID

Aprender a instalar y configurar SQUID en una distribución gnu/Linux fedora 18

Manejar la funcionalidad transparente del servidor proxy SQUID
TABLA DE CONTENIDO
1. Concepto de Proxy ______________________________
6
2. Generalidades de SQUID __________________________
8
3. Proceso de Instalación y configuración SQUID__________ 10
Conclusiones ___________________________________
15
Bibliografía _____________________________________
16
1 CONCEPTO DE PROXY
En una empresa que usa Internet, un Proxy Server en un servidor que actúa como
intermediario entre el ordenador de un usuario e Internet, por lo que la empresa puede
asegurar una mínima seguridad, control de administración, y un servicio de cache. Este
tipo de servidor esta normalmente asociado a un “gateway” o pasarela que separa la
red corporativa de la red externa, y a un Firewall que protege la red corporativa de
intrusiones provenientes de otras redes.
Un Proxy Server recibe una petición para un servicio de Internet de un usuario (por
ejemplo una página Web). Si pasa los filtros establecidos, el Proxy Server, asumiendo
que también es un servidor caché, mira en su caché local de páginas Web
recientemente descargadas. Si encuentra la página solicitada, se la envía al usuario sin
tener que enviar la petición a Internet. Si no está en caché, el servidor Proxy, actuando
en nombre del usuario, usa una de sus propias direcciones IP para pedir la página del
servidor de Internet donde está alojada. Cuando la página es encontrada y se envía al
Proxy, le es enviada al usuario que la había requerido al principio.
Para el usuario, el Proxy Server es invisible y transparente; todas las peticiones de
Internet y respuestas externas parecerán estar directamente desde el PC del usuario.
Aun así, debemos recordar que habrá que configurar la dirección del Proxy en el
navegador o programa de acceso que utilicemos, por lo que no es tan invisible.
Una ventaja del Proxy Server es que el caché nos puede ahorrar tiempo de acceso a
las páginas Web. Si uno o mas sitios de Internet es visitado de forma frecuente, los
elementos mas característicos como por ejemplo los gráficos, no se tienen que
descargar cada vez que accedemos de nuevo a ese sitio. Se guardan en el caché.
Algunas veces nos guarda la copia entera de la página por lo que puede que no está al
día. La forma de solucionar esto es pulsar el botón “Actualizar” en nuestro navegador.
Volverá a realizar la petición completa bajándonos la página mas reciente.
Las funciones de Proxy, Firewall y caché pueden estar en programas separados o
combinados en un único paquete. Los servidores pueden estar localizados en
diferentes ordenadores. Por ejemplo, un Proxy Server puede estar en la misma
máquina que un Firewall o puede estar en un servidor distinto y enviar peticiones a
través del Firewall.
PROXY TRANSPARENTE
Los proxies transparentes mejoran la calidad del servicio en la navegación por Internet,
entregando contenido a un mayor ancho de banda y reduciendo la latencia en la
transmisión. Si no usáramos proxies, los usuarios estarían atravesando Internet en
muchas ocasiones, por servidores y enlaces lentos o con problemas, dependiendo del
país donde están localizados los equipos. Dicho de otra manera, Si alguien ya ha
bajado un archivo que queremos o ha visto una página Web que nosotros queremos
visualizar, es mucho más rápido que nos lo provea la infraestructura del proxy
transparente, que volver a Internet y conseguirlo desde ahí.
Primero veremos qué es un proxy. Los proxies almacenan contenido que
frecuentemente es accedido, y por ello lo guarda para que otras personas que quieran
ver ese mismo contenido, no tenga que salir a Internet de nuevo a cogerlo. El lugar
donde guarda este contenido se llama caché. Funciona más o menos de esta manera:
Un usuario requiere una página Web de un navegador de Internet. La red analiza esa
petición, y basándose en ciertos parámetros, redirecciona esa petición a un caché de la
red local. Si el caché no tiene esa página Web, hará su propia petición al servidor Web.
El servidor Web entrega el contenido al proxy que lo guarda en caché a la vez que se lo
entrega al usuario que hizo la petición original. Ese contenido queda almacenado. Más
tarde, cuando otro usuario quiera ver esa página Web, en lugar de hacer de nuevo la
petición al servidor Web, le entrega la copia que tiene guardada. Este proceso reduce el
tiempo de descarga para el usuario.
Te puedes estar preguntando, ¿qué diferencia hay entre un Proxy normal y un Proxy
transparente? Lo cierto es que no hay una gran diferencia en el papel que realizan o en
su funcionamiento. De hecho, en muchos casos suelen ser la misma máquina. La
mayor diferencia es que con un Proxy transparente, no tienes que hacer
configuraciones de red para que el tráfico http sea capturado. Al estar construido como
parte de la arquitectura de red, todo el tráfico del puerto 80 tiene que pasar por este
Proxy transparente.
Un pequeño inconveniente que ha sido motivo de muchas quejas por parte de usuarios,
es que en ocasiones no vemos la página actualizada, y esto se nota sobre todo si la
Web a la que estamos accediendo, cambia cada poco tiempo. Si la página a sido
modificada con respecto a la que el proxy transparente tiene en caché, no veremos ese
cambio a no ser que hagamos un “refresco” de página con la tecla F5, o la opción
“Actualizar” en el propio navegador.
2 GENERALIDADES DE SQUID.
A continuación se muestran los principales parámetros que se deben de configurar para
el SQUID.
 Parametro http_port
En este parámetro configuramos el puerto de escucha de nuestro servidor squid, por
default es el puerto 3128 pero puede ser utilizado 8080
http_port 3128
 Parametro cache_mem
Establece la cantidad de memoria RAM dedicada para almacenar los datos más
solicitados. Esta opción viene comentada por los cual se descomenta para darle un
valor reservado en memoria RAM
cache_mem 50 MB (este valor ya depende del administrador y de la carga que tenga el
squid)
 Parametros cache_swap
Dentro del cache_swap, existen dos parámetros: cache_swap_low cache_swap-hight
con estos le indicamos a squid que mantenga los niveles del espacio del área de
intercambio o también conocido como swap. Estos parámetros vienen siempre
desactivados por la cual los buscaremos para activarlos.
cache_swap_low 90
cache_swap_high 95
Con esto decimos al squid que mantenga los niveles del espacio del area de
intercambio entre 90% y 95%
 Parámetros maximum_object_size
Utilizamos esta directiva para indicar el tamaño máximo para los objetos a almacenar
en la cache.
maximum_object_size 10240 MB
 Parametro hierarchy_stoplist
Este parámetro es útil para indicar a squid que páginas que no deben almacenarse en
cache.
También se pueden incluir como sitios de webmail y paginas locales en su red ya que
no sería necesario almacenarlas en el cache, esta opción ya viene habilitada.
hierarchy_stoplist cgi-bin ? hotmail gmail yahoo utcd.com.py
 Parametro visible_hostname
Es el nombre del equipo, el nombre debe ser igual a los siguientes ficheros/etc/hosts y
en /etc/sysconfig/network.
Este parámetro no viene en el archivo de configuración, tendremos que agregar y que
en ocasiones pueda ser que nuestro servicio de squid no quiera iniciar.
visible_hostname nombre
 Parametro cache_dir
Con este parámetro establecemos el tamaño que deseamos que tenga la cache en el
disco, lo cual tendremos que habilitar y modificar el siguiente dato
cache_dir ufs /var/spool/squid 700 16 256
Con esto establecemos el tamaño que deseamos que tenga la cache en el disco, se
puede incrementar hasta el tamaño que desee el administrador, en este caso se
estableció 700MB de cache con 16 directorios subordinados y 256 niveles cada uno.
 Parametros access_log
Especifica en que directorio se realizara el registro de accesos al squid, este parámetro
es importante para definir un análisis de estadísticas con webalizer.
access_log /var/log/squid/access.log squid
 Parametro cache_log
Define en donde se almacenaran los mensajes del comportamiento de la cache de
squid. Por default viene desactivado.
cache_log /var/log/squid/cache.log
Así, podríamos poner en funcionamiento el SQUID, y de acuerdo a los mensajes
empezar a modificar los parámetros correspondientes.
3 INSTALACION Y CONFIGURACION SQUID
El proceso de instalación que se muestra a continuación se llevó a cabo en una
distribución gnu/Linux fedora 18
Se busca la terminal y se inicia como usuario root para poder tener los privilegios
Después de haber ingresado como root, procedemos a instalar el servidor squid con la
siguiente línea de comando
Yum install squid
Para dar inicio con la configuración es necesario abrir el archivo de configuración de
squid, el cual se encuentra ubicado en el directorio /etc/squid y tiene como nombre
squid.conf, para entrar al archivo ingrese la siguiente linea en la terminar.
nano /etc/squid/squid.conf
Se procede a realizar algunas modificaciones como en http_port En las últimas
versiones se puede usar el puerto por defecto (3128) y simplemente agregar la palabra
transparent para hacerlo transparente
Agregamos la siguiente linea
acl localnet src 192.168.1.3
Que hace referencia a la IP de la máquina para este ejemplo.
Para esta configuración crearemos una lista de acceso para dominios permitidos, otro
para dominios prohibidos y un último para usuarios no permitidos a continuación de
muestran dichos archivos:

pbloquedas : dominios que estarán bloquedas , entre ellos: youtube y facebook.
Estos archivos quedan ubicados en el directorio /etc/squid

Para dichas listas de control de acceso definimos la siguiente regla de control
acceso, tenga en cuenta la estructura sintáctica de una regla se control la cual se
especifica a continuación:
http_access [deny o allow] [lista de control de acceso]
http_access allow localnet
http_access allow localhost
http_access deny pbloqueadas
luego se busca el siguiente parámetro que se utiliza para establecer que tamaño se
desea que utilice Squid para almacenamiento de caché en el disco duro. De modo
predefinido Squid utilizará un caché de 100 MB, dividido en jerarquías de 16 directorios
subordinados, hasta 256 niveles cada uno:
cache_dir ufs /var/spool/squid/ 100 16 256
Finalmente reiniciamos el servicio con el siguiente comando:
Systemctl restart squid.service
CONCLUSIONES

un proxy no es más que un intermediario entre el servicio de internet y el usuario
de internet que permite manejar el acceso de este a varios dominios

El servidor proxy interrumpe la conexión de TCP/IP para ocultar la información
de la red interna (por ejemplo, nombres de sistemas principales internos y
direcciones del protocolo de Internet (IP))

El proceso de Instalación y configuración de Squid en Fedora 16 es sencillo
solamente hay que tener en cuenta los parámetros requeridos por este.
BIBLIOGRAFIA

http://www.linuxparatodos.net//web/comunidad/basedeconocimiento//wiki/Base%
20de20Conocimiento/Servidor+Proxy#sectionServidor+ProxyArchivosDeConfigur
aci_C3_B3nDelSquid

http://www.squid-cache.org/Download