INSTALACIÓN Y CONFIGURACIÓN DE UN SERVIDOR PROXY WPAD + SQUID FILTRADO DE PAGINAS

Transcripción

1 INSTALACIÓN Y CONFIGURACIÓN DE UN SERVIDOR PROXY WPAD + SQUID FILTRADO DE PAGINAS RAÚL FRANCISCO OTERO GUTIÉRREZ COD: WEISSMAN ANDRÉS ROBAYO RODRÍGUEZ COD: PROFESOR: ING. JEAN POLO CEQUEDA OLAGO UNIVERSIDAD FRANCISCO DE PAULA SANTANDER FACULTAD DE INGENIERÍA INGENIERÍA DE SISTEMAS SAN JOSÉ DE CÚCUTA 2015

2 INSTALACIÓN Y CONFIGURACIÓN DE UN SERVIDOR PROXY WPAD + SQUID FILTRADO DE PAGINAS RAÚL FRANCISCO OTERO GUTIÉRREZ COD: WEISSMAN ANDRÉS ROBAYO RODRÍGUEZ COD: PROFESOR: ING. JEAN POLO CEQUEDA OLAGO UNIVERSIDAD FRANCISCO DE PAULA SANTANDER FACULTAD DE INGENIERÍA INGENIERÍA DE SISTEMAS SAN JOSÉ DE CÚCUTA 2015

3 TABLA DE CONTENIDO 1. Introducción.4 2. Objetivos Conceptualización WPAD + SQUID Instalación y configuración Pruebas del Servidor Proxy Conclusiones Bibliografía.20

4 INTRODUCCIÓN Un Servidor Intermediario o Proxy se define como una computadora o dispositivo que ofrece un servicio de red que consiste en permitir a los clientes realizar conexiones de red indirectas hacia otros servicios de red. Durante el proceso ocurre lo siguiente: Cuando se recibe una petición para un recurso de Red especificado en un URL (Uniform Resource Locator) el Servidor Intermediario busca el resultado del URL dentro del caché. Si éste es encontrado, el Servidor Intermediario responde al cliente proporcionado inmediatamente el contenido solicitado. Si el contenido solicitado estuviera ausente en el caché, el Servidor Intermediario lo traerá desde servidor remoto, entregándolo al cliente que lo solicitó y guardando una copia en el caché. Los Servidores Proxy para contenido de Red (Web Proxies) también pueden actuar como filtros del contenido servido, aplicando políticas de censura de acuerdo a criterios arbitrarios.

5 OBJETIVOS Del presente documento se tienen como objetivos: Definir y entender el concepto de Proxy Web, WPAD, SQUID e identificar sus usos y los beneficios que trae su aplicación. Conocer y analizar el funcionamiento del servidor web WPAD + SQUID en Fedora 21 para su aplicación como servicio. Realizar el proceso de instalación y configuracion de Squid + WPAD en Fedora 21. Realizar las pruebas pertinentes al servicio para mirar su funcionamiento. Definir las conclusiones del trabajo realizado..

6 CONCEPTUALIZACIÓN (WPAD + SQUID) WPAD (Web Proxy Auto-Discovery protocol) es un método utilizado por los clientes de servidores Proxy para localizar el URI de un archivo de configuración, valiéndose de métodos de descubrimiento a través de DHCP y DNS. Los clientes descargan y ejecutan un archivo, que debe denominarse wpad.dat, utilizando el formato de auto-configuración de proxy (PAC, Proxy Auto-Config). El anuncio del archivo wpad.dat hacia la red de área local sólo puede hacerse a través de uno de los dos siguientes métodos: a. A través de un servidor DHCP. b. A través de un servidor DNS. Se puede utilizar indistintamente uno u otro método. Jamás se combinan ambos métodos porque los anuncios serían ignorados por los navegadores. El método más estándar es el anuncio a través de un servidor DHCP. Ambos métodos requieren añadir registros en zonas de reenvío estáticas o dinámicas del servidor de DNS utilizado por la red de área local. Squid es un Servidor Intermediario de alto desempeño que se ha venido desarrollando desde hace varios años y es hoy en día un muy popular y ampliamente utilizado entre los sistemas operativos como GNU/Linux y derivados de Unix. Es muy confiable, robusto y versátil y se distribuye bajo los términos de la Licencia Pública General GNU (GNU/GPL). Siendo equipamiento lógico libre, está disponible el código fuente para quien así lo requiera. Entre otras cosas, Squid puede funcionar como Servidor Intermediario y caché de contenido de Red para los protocolos HTTP, FTP, GOPHER y WAIS, Proxy de SSL, caché transparente, WWCP, aceleración HTTP, caché de consultas DNS y otras muchas más como filtración de contenido y control de acceso por IP y por usuario.

7 INSTALACIÓN Y CONFIGURACIÓN En VirtualBox habilitamos un solo adaptador de red, conectado como adaptador puente en la cual se le asignara la ip fija, , para realizar las prueba configuramos en el pc de Windows el DNS de forma manual con

8 Se trabajó con fedora 21 en VirtualBox, lo iniciamos y una vez este corriendo, podemos acceder a él de dos maneras diferentes, directamente o con la aplicación de PuTTY. Nos validamos como root. Debemos tener instalado; Squid, Apache, bind, iptables. Instalamos squid, con el comando yum install squid.

9 El directorio por defecto del servidor squid es /etc/squid, dentro de este directorio están todos los archivos pertinentes a la configuración de la aplicación, pero existe uno de suma importancia el cual es el squid.conf, este es el archivo principal de configuración. Para editar el archivo de configuración principal del squid, lo abrimos con nuestro editor favorito, ya sea vi, nano, entre muchos otros que podemos escoger de los repositorios de nuestro sistema operativo. El primer paso que haremos será comentar las líneas que aparecen resaltadas en la siguiente imagen, ellas pertenecen a las listas de acceso por defecto del squid y lo que se está haciendo en ellas es creando acls cuando el origen del paquete provenga de cualquiera de las posibles redes internas definidas por RFC1918. Para comentar las líneas añadimos el símbolo # al principio de la línea.

10 Creamos estas tres ACL, la sintaxis para la creación de las listas es la siguiente [acl nombre_acl tipo ruta de archivo de configuración ]. acl lanhome src /24 acl patrones url_regex /etc/squid/listas/patrones acl patrones dstdomain /etc/squid/listas/denegadas Dentro del directorio de squid por orden se creará otro directorio llamado listas el cual contendrá todos los archivos en los que se denegarán los contenidos, patrones, denegadas. Es de vital importancia saber que las reglas en el servidor squid se leen de arriba hacia abajo, es decir, si se tiene en la primera línea de las reglas http_access allow all se permitirá todo tipo de contenido y no se aplicarán las reglas de denegación que están después de la primera, por ello, primero se ingresan las reglas de denegación y luego de permitir.

11 Por defecto trabaja con el puerto 3128, lo cambiamos para que trabaje por el puerto Por defecto el che es de 100, se puede modificar, en nuestro caso lo aumentamos a 200. Guardamos los cambios y nos procedemos a reiniciar el servicio y verificar su estado.

12 Procedemos trabajar con Iptables, modificando el archivo iptables con el comando; nano /etc/sysconfig/iptables Como configuramos Squid para escuchar peticiones por el puerto 8080 y que la red de área local corresponde a /24, abrimos los puertos 80/TCP (http) y 8080/TCP (webcache) del servidor y cerramos la salida desde la red de área local hacia los puertos 20 (ftp-data), 21 (ftp), 22 (ssh) y 443 (https) en el exterior. Guardamos los cambios y reiniciamos el servicio y verificamos su estado.

13 WPAD. Se crea el directorio /var/www/wpad con permisos de acceso y escritura para usuario y de acceso para grupo y otros (rwxr-xr-x). mkdir -m 0755 /var/www/wpad. Se crea el archivo /var/www/wpad/wpad.dat y se modifica. function FindProxyForURL(url, host) { if ( isinnet(host, " /24", " ") isinnet(host, " ", " ") shexpmatch(host, " *") shexpmatch(host, "127.*" ) shexpmatch(host, "localhost") shexpmatch(host, "*.wpad.asor.org") isplainhostname(host) dnsdomainis(host, ".wpad.asor.org") ) { return "DIRECT"; } else { return "PROXY wpad.asor.org:8080"; } } Es indispensable que el archivo /var/www/wpad/wpad.dat tenga permisos de lectura para todos, de otro modo será imposible compartirlo a través del servicio httpd. chmod a+r /var/www/wpad/wpad.dat

14 Configuramos Apache. Se crea el archivo /etc/httpd/conf.d/wpad.conf nano /etc/httpd/conf.d/wpad.conf NameVirtualHost *:80 <VirtualHost *:80> ServerName raul.asor.org ServerAlias wpad DocumentRoot /var/www/wpad ErrorLog logs/wpad-error_log CustomLog logs/wpad-access_log combined <Directory "/var/www/wpad"> AddType application/x-ns-proxy-autoconfig.dat DirectoryIndex wpad.dat Order Deny,Allow Deny from all Allow from / /24 </Directory> </VirtualHost> Guardamos los cambios y reiniciamos el servicio y verificamos su estado

15 DNS Se requiere configurar el servidor DNS para que resuelva el nombre wpad.asor.org Nano /var/named/zona.directa.asor.org Guardamos los cambios y reiniciamos el servicio y verificamos su estado

16 PRUEBA DEL SERVIDOR PROXY Configuramos los exploradores, seleccionamos URL para configuración automática del proxy.

17

18

19 CONCLUSIONES El proceso de Instalación y configuración de Squid + WPAD en Fedora 21 es sencillo solamente hay que tener en cuenta los parámetros requeridos por este. Un proxy de conexión a Internet no es otra cosa que un servidor que hace de intermediario entre los PCs de la red y el router de conexión a Internet, de forma que cuando un usuario quiere acceder a Internet, su PC realiza la petición al servidor Proxy y es el Proxy quien realmente accede a Internet.

20 BIBLIOGRAFÍA _bind9.html