PRESENCIAL TEMAS 5 Y 6 SAD. Victor Martin

Transcripción

1 PRESENCIAL TEMAS 5 Y 6 SAD Victor Martin

2 Índice a) TEMA 5 PROXY... 2 Que líneas tengo que poner en el fichero de configuración de SQUID para:... 2 b) TEMA ) Describir los elementos que forman parte de un clúster, clasificación clústeres, Cómo funciona un Clúster? ) Poner y explicar un ejemplo de diseño de un clúster de balanceo de carga que... 5 implementa NAT... 5 VICTOR MARTIN 1

3 a) TEMA 5 PROXY PRUEBA PRESENCIAL TEMAS 5 Y 6 SAD Que líneas tengo que poner en el fichero de configuración de SQUID para: 1. Impedir el acceso a Internet a una IP determinada Hay varias formas de impedir el acceso a internet a una determinada IP o a un conjunto de ellas. La forma más segura para la integridad del servidor Proxy, es crear una ACL, ya que de esta manera no estaremos modificando el archivo squid.conf, sólo añadiremos las líneas haciendo alusión al archivo que contiene la ACL. Lo primero será crear la ACL y dentro de ella incluimos la dirección o direcciones IP que no queremos que accedan a Internet. Por ejemplo, creo el archivo de texto que contendrá la ACL /etc/squid3/ip_sin_internet.txt y dentro de este archivo introduzco la dirección IP, o el rango de direcciones IP, o la red completa que no quiero que tenga acceso a Internet. Como el ejercicio pide una IP solamente, pues introduciremos la siguiente Ahora, en el archivo squid.conf añadimos la acl que hemos creado junto con la regla que deniega el acceso a Internet: acl ip_sin_internet src /etc/squid3/ip_sin_internet.txt http_access deny ip_sin_internet Si queremos denegar el acceso a más IP en un futuro, sólo tenemos que modificar el archivo de texto de la ACL. 2. Impedir el acceso a Internet a todas las máquinas de la red dentro de un horario Para impedir el acceso a internet a todos los equipos de la red vamos a crear ACL s para la red y para el horario de acceso. En el archivo squid.conf agregamos las siguientes líneas Acl local src /24 Acl laborable time MTWHF 22:00 08:00 http_access deny all http_access allow laborable local En las reglas anteriores creamos primero una acl que contenga toda la red. Luego creamos otra acl que especifica el horario de lunes a viernes de 22:00 a 8:00. Luego creamos la regla deniega el acceso a Internet a todos los clientes. Y por último creamos la regla en donde se permite el acceso a la ACL laborable (que la lista de control que marca el horario) y a la ACL local (que es toda la red), por lo que toda la red podrá acceder a internet en el horario marcado. VICTOR MARTIN 2

4 3. Impedir la descarga de archivos.tar.gz. Siguiendo el método que hemos llevado en los ejercicios anteriores, lo primero será crear una acl que especifique los tipos de descarga que querremos impedir más adelante. acl descargas url_regex i \.tar.gz$ http_access deny descargas Primero hemos creado la acl que especifica el tipo de descargas y lo siguiente que hemos hecho es crear la regla que deniega a la acl descargas descargar los tipos de archivo.tar.gz. 4. Modificar el mensaje de error que se muestra por pantalla por defecto Para este ejercicio mostraré una captura de pantalla en donde se ve la ruta que hay que seguir hasta llegar al archivo que hay que modificar y, a su vez, muestro la parte del código que hay que modificar para mostrar un mensaje de error diferente. Se pueden modificar más parámetros, ya que se trata de contenido html, por lo que las etiquetas <p>, <h1>, <h2> se pueden modificar a gusto de cada uno. Y a continuación veremos cómo se mostraría en el mensaje de error. VICTOR MARTIN 3

5 b) TEMA 6 1) Describir los elementos que forman parte de un clúster, clasificación clústeres, Cómo funciona un Clúster? Los elementos que forman parte de un clúster son: Nodos Software de base o sistemas operativos Almacenamiento. Comunicaciones: Interfaces, redes de comunicaciones y software para comunicaciones. Middleware. Los clúster se clasifican en: HPCC: Clúster de alto rendimiento. HT o HTCC: Clúster de alta eficiencia. HC o HACC: clúster de alta disponibilidad A continuación explico el funcionamiento de un clúster y la descripción de cada uno de sus elementos: Un clúster es un conjunto de máquinas que funcionan unidas entre sí. Suele estar formado por un conjunto de servidores (nodos). El control de un clúster se hace a través de una interfaz que muestra todos los servidores conectados como si fuera uno, se denomina middleware, es como su sistema operativo para controlarlos a todos. Cada Servidor, a su vez, tiene integrado algún tipo de SO de gestión de servicios, como Windows server de Microsoft, Rocks de Linux, etc. El almacenamiento de datos se puede realizar en mismos nodos o en un NAS, SAN o DAS. Todos los equipos que conforman el clúster están unidos mediante tarjetas de red y software como Ethernet, infiniband, Myrinet o SCI, siempre con un ancho de banda suficiente para poder ofrecer un buen servicio de clúster. VICTOR MARTIN 4

6 2) Poner y explicar un ejemplo de diseño de un clúster de balanceo de carga que implementa NAT En la imagen anterior tenemos un ejemplo de un clúster de balanceo de carga implementado por NAT. Tenemos una IP virtual ( ) la cual está compuesta por el clúster de balanceo de carga. Esta IP virtual es la que se comunica directamente con el router y a su vez con la WAN. Cada nodo del clúster (servidor), está conectado a su vez por un servidor llamado director, que es el servidor que distribuye la carga o las peticiones, es el que contiene el Keepalived (un software que gestiona el balanceo de carga). El servidor que hace de balanceador de carga (director), mediante el Keepalived, gestiona las peticiones que se reparten entre cada servidor a través de algoritmos de carga, como por ejemplo el algoritmo Round Robin, que es el más sencillo de todos ya que distribuye las peticiones de los clientes entre todos los servidores equitativamente. VICTOR MARTIN 5

7 Si seguimos el esquema de arriba abajo el proceso de un paquete desde un cliente al servidor que pasa por el balanceo de carga implementado por NAT sería el siguiente: 1- El router deja pasar un paquete que va a dirigido a uno de los servidores 2- NAT transforma la ip pública a NAT para enviarla al interior del clúster. 3- El paquete llega al director, el cual filtra la petición usando uno de los algoritmos de balanceo de carga. 4- El paquete se envía al servidor que el algoritmo considere oportuno, ya sea el que esté primero libre, menos saturado, por tipo de paquete, etc En líneas generales, este es el funcionamiento de un clúster de balanceo de carga implementado por NAT. VICTOR MARTIN 6