Server Proxy

CONFIGURACIÓN DE SERVER PROXY

1.Definición

Cuando se navega a través de un Proxy, cada petición que hace nuestro navegador se delega al servidor proxy y es este el que se encarga de descarga la pagina o el elemento web que se ha solicitado y se lo pasa a nuestro navegador que es un intermediario entre los usuarios y la web.

Al estar en medio de este trafico, realizar dos funciones importantes: controlar los accesos (permitir o denegar según se disponga en sus reglas); y además hacer cacheo de elementos (paginas web, imágenes, iconos que una vez se piden se guardan en la memoria del proxy), con lo que si se solicita un elemento que ya se ha pedido en lugar de volver a bajarlo de Internet, lo sirve el propio proxy. Con esta técnica de cache nos podemos ahorrar desde un 20 a un 40% de trafico de Internet.

2.Objetivo

Facilita el acceso a Internet de varios usuarios al mismo tiempo que se encuentran compartiendo una solo conexión a Internet

Reduce el tiempo de acceso y el uso del ancho de banda por que mantiene un registro de todos los pedidos en su cache

Poder tener el control de la navegación de los usuarios y mantener el trafico controlado con las reglas que cada administrador utilice.

Webmin

Esta aplicación vía Web nos permitirá un fácil manejo del servidor Proxy, permitiéndonos controlar q usuarios tendrán acceso a Internet.

Se puede ingresar desde cualquier browser (Internet Explorer, Mozilla)

De esta forma:

http://ip_del_servidor:10000/

Escribir el login y passowrd correspondiente.

Entrar en la opción Servers

Entrar en squid Proxy server

Entrar a Access Control

Una vez dentro se vera asi:

Aquí se especifican los usuarios que tendrán acceso a Internet

Pasos para agregar una IP que podrá acceder a Internet

Creamos un new ACL con la opción client address

Entramos en:

usuario = es un nombre referencial, se puede poner el login del usuario

IP = ip asignado a la computadora del usuario.

Netmask poner 255.255.255.255 para que bloquee solo a esa ip

Luego acemos un click en la opcion SAVE y se guardaran los cambios.

Para terminar de dar acceso al usuario, entramos en: add proxy restriction

Aparecera esta venana

Action = Allow

Match ACL = marcamos el usuario antes creado

Guardamos los cambios con SAVE

Bloquear acceso a internet a una IP

Ingresamos a la ventana que figura en la pagina 3

escogemos el usuario de la fila de proxy restricction

damos un clic en allow

action = deny

Match ACL = escogemos el usuario

Guardamos con SAVE

NOTA: si deseamos borrar escogeríamos el botón delete.

y en la ventana access control list, tambien borrariamos el ACL que le hace referencia (pagina3)

BLOQUEO DE PAGINAS A DETERMINADO IP

Para bloquear una pagina o grupo de paginas debemos primeramente crear un ACL de tipo URL Regexp, usando webmin en la opción “Access control lists” después de esto se crea su correspondiente “action” en “Proxy restrictions” indicando el usuario, grupo, o IP a los que afectara dicha regla.

Ejemplo:

La ip 192.168.30.56 podrá acceder a todas las páginas menos a www.yahoo.com

Entramos

...