Gabi Wxp: Tutorial Instalar y Configurar Squid

Tutorial Instalar y Configurar Squid

Squid es un programa de software libre que implementa un servidor proxy y un demonio para caché de páginas web

Instalamos Squid:

sudo aptitude install squid3

Ahora vamos a configurarlo:
-Primero definimos las ACL:

sudo gedit /etc/squid3/squid.conf

acl hora time MTWHFAS 16:40-23:00	Definimos hola para todos los dias de la semana y desde las 4:40 de la tarde hasta las 11 de la noche
acl puertos port 4661 4662 4672	Definimos puertos para los puertos indicados
acl direcciones src 172.16.0.0/16	Definimos direcciones para el rango de ip desde la 172.16.0.0 hasta 172.16.255.255
acl paginas dstdomain www.tuenti.com www.marca.com www.youtube.com	Definimios paginas para las paginas web tuenti, marca y youtube
acl todos src 0.0.0.0/0.0.0.0	Definimos todos para todas las direcciones ip existentes

-Ahora escribimos las reglas:

sudo gedit /etc/squid3/squid.conf
y lo escribimos debajo de esta linea # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

http_access deny !hora	denegamos todo menos los parametros que hemos puesnto en hora (!a este simbolo significa negacion)
http_access deny puertos	Denegamos los parametros que tenemos definidos en puertos
http_access deny paginas	denegamos los parametros de paginas
http_access allow direcciones	habilitamos los parametros de direcciones
http_access deny todos	denegamos el acceso a todas las ip (esta regla la ponemos la ultima para tener mas seguridad)

Reiniciamos Squid:

sudo /etc/init.d/squid3 restart

Abrimos el Firefox y lo configuramos para que utilize nuestro servidor proxy

Editar > Preferencias > Avanzado > Red > Configuracion
Configuracion Manual del proxy: 127.0.0.1
Puerto: 3128

Probamos a meternos en una pagina web alas 12 de la noche:

Probamos a meternos en una pagina con el puerto 4661:

Probamos a meternos en el tuenti:

Posted on 9:27 by gabi Wxp and filed under | 2 Comments »

Unknown dijo... @ 2 de junio de 2009, 5:51: Muy buena la explicación. Justo lo que estoy buscando y de la forma más clara. Lo probaré hoy y te dejo mis comentarios.
Saludos,
Camilo.
Unknown dijo... @ 2 de junio de 2009, 12:51: Hice lo que decias y funcionó a la perfección. Tan bien que no me abre ninguna pagina =).
No me queda claro para que utilizas el parametro direcciones src y le das ese rango de IP. ¡porque ese rango?
Al darle restart tuve que quitarlo porque me arrojaba un error.
Saludos,