Manual de servidor proxy con acceso por autenticación. Distributedsystems.jimdo.com UNIVERSIDAD CATOLICA DE COLOMBIA

Transcripción

1 Manual de servidor proxy con acceso por autenticación Distributedsystems.jimdo.com UNIVERSIDAD CATOLICA DE COLOMBIA

2 TABLA DE CONTENIDO Instalación del software squid. Configuración de parámetros del archivo squid.conf. Parámetros de autenticación. Listas de control ACL. Creación de accesos. Creación de archivos para las ACL. Creación de usuarios. Configuración para la realización de pruebas correspondientes. Pruebas con nuestros usuarios.

3 SERVIDOR PROXY CON ACCESO POR AUTENTICACION SE REALIZARAN LOS SIGUIENTES PASOS: INSTALACIÓN DEL SQUID: 1. Instalación del software squid utilizando el siguiente comando: ]# yum install squid Instalación de SQUID 2. Ingresamos a la carpeta de configuración ejecutando el comando: [root@firewall ]# cd /etc/squid/ Allí encontraremos en archivo principal de configuración squid.conf

4 3. Editamos nuestro archivo de configuración con el editor VI para ello ejecutamos: ]# vi squid.conf CONFIGURACIÓN DE PARÁMETROS DE NUESTRO ARCHIVO SQUID.CONF 4. Estando en nuestro editor configuramos el parámetro http_port y le asignamos el puerto donde nuestro servidor proxy aceptara las peticiones de nuestros usuarios en este caso el puerto Posteriormente configuramos el parámetro cache_men, en el cual le indicaremos cuanta memoria le vamos a asignar a nuestro software squid. En este caso estableceremos 256 MB.

5 6. Configuración del parámetro cache_dir, en el cual otorgamos que algoritmo va a utilizar nuestro servidor proxy, esto con el fin de indicar en qué archivo almacenara la cache del proxy. Seguido asignamos el tamaño total de nuestra memoria cache en este caso el doble de la que le asignamos en el parámetro cache_men, por lo cual tenemos 512 MB. 7. Configuramos el parámetro cache_mgr, con el fin de que si algo sucede en nuestra chache el inmediatamente nos avisara vía correo eléctrico.

6 8. Configuramos el parámetro error_directory, esto con el fin de especificar en qué idioma aparecerá nuestro mensaje de acceso denegado. PARÁMETROS DE AUTENTICACIÓN 9. Configuramos el parámetro auth_param aquí indicaremos la ruta de nuestro programa básico que se encuentra en auth_param basic program /usr7lib/squid/ncsa_auth /etc/squid/claves

7 LISTAS DE CONTROL ACL 10. Crearemos un ACL para nuestra red privada y otra para la autenticación. La de la red privada queda de la siguiente forma escribimos: acl lan src / y nuestra acl de autenticación quedara así: acl password proxy_auth REQUIRED 11. Configuraremos dos grupos de acceso a internet uno con internet restringido y otro sin restricciones. Creamos la acl para restringido digitamos: acl restringidos proxy_auth /etc/squid/restringidos Creación de nuestra acl para usuarios no restringidos digitamos entonces: acl no-restringidos proxy_auth /etc/squid/no-restringidos

8 12. Otorgamos ciertos permisos para los usuarios restringidos, esto con el fin de poder establecer a que sitios accederán para ello digitamos: acl paginas-permitidas dstdomain /etc/squid/paginas-permitidas CREACION DE ACCESOS 13. La creación de accesos la hacemos mediante la sentencia /http_access, con esto indicamos si permitimos o denegamos un acceso a un sitio web. Para nuestros usuarios restringidos digitamos: http_access deny restringidos!paginas-permitidas 14. Creación de acceso para el grupo no restringido digitamos: http_access allow no-restringidos, esta sentencia permite acceder a cualquier sitio web.

9 CREACIÓN DE ARCHIVOS PARA LAS ACL 15. Ejecutamos el comando: touch restringidos no-restringidos paginas-permitidas CREACIÓN DE USUARIOS 16. Para la creación de nuestros usuarios digitamos el comando: squid]# htpasswd /etc/squid/claves seguido un nombre de usuario y contraseña. 17. Editamos con nuestro editor el archivo restringidos, en el cual definimos los usuarios de este grupo y guardamos. 18. Posteriormente editamos el archivo no-restringidos con en el paso anteriormente dado.

10 19. Editamos nuestro archivo paginas-permitidas en el cual definimos los dominios a los que podrán acceder los usuarios de nuestro grupo restringidos. 20. Procedemos a iniciar nuestro servicio squid. Esto con el comando: [root@firewall squid]# service squid start 21. Verificamos nuestro puerto al cual accederán las peticiones esto con el comando: [root@firewall squid]# netstat ntlp grep y el puerto configurado anteriormente Ponemos nuestro squid automáticamente con el comando: [root@firewall squid]# chkconfig squid on

11 CONFIGURACIÓN PARA REALIZAR PRUEBAS CORRESPONDIENTES 23. Abrimos nuestro explorador vamos la pestaña de herramientas, seguido de opciones. 24. Ingresamos a la pestaña Avanzado, red y configuración. 25. Posteriormente habilitamos la opción de configuración manual de proxy y allí definimos la dirección IP del servidor y el puerto.

12 PRUEBAS CON NUESTROS USUARIOS 26. Ingresamos a nuestro explorador y abrimos en este caso el dominio observaremos que nos solicita un usuario y contraseña (Esta prueba es con usuario restringido). Al autenticarnos por medio de nuestro servidor accederemos al dominio. 27. Posteriormente accederemos a otro dominio, al cual no podemos ingresar ya en la configuración de nuestro grupo restringidos solicitamos acceder a ciertos sitios web. Aquí nos aparecerá un mensaje de acceso denegado.

13 28. Al ingresar con nuestro usuario limitado observaremos, que podemos ingresar a cualquier sitio web. (Esto fue definido en la configuración anteriormente presentada bajo CentOS 5.5).