“Squid” por Artur Martins, David Riedel e Florentino Bexiga

Introdução ao Squid ,[object Object],[object Object],[object Object],Departamento de Engenharia Electrónica e Informática 16 de Abril de 2008

Tópicos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Motivação ,[object Object],[object Object],[object Object]

O que foi instalado ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Requisitos ,[object Object],[object Object],[object Object]

Squid ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Configuração do Squid: I ,[object Object],[object Object],[object Object],[object Object],Linha 1 - define a porta para o serviço http e a transparência da proxy. Linha 2 - define a porta do serviço internet cache protocol (0 para desactivar) Linha 3 - define a memória disponível para a cache Linha 4 - define a directoria para onde irão os ficheiros da cache. Sintaxe: [sistema de ficheiros][directoria][espaço em disco máximo][nº de directorias de 1º nível][nº de directorias de 2º nível]

Configuração do Squid: II ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Linha 5 a 10 - as linhas acl definem nomes para intervalos de endereços IP ou outros objectos para facilitar a sua utilização. Exemplo: acl deei_network src 192.168.0.0/24 define que a string deei_network irá designar a gama de ips que se segue a sua frente

Configuração do Squid: III ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Linha 11 - define a permissão para o utilizador localhost aceder ao Cache Manager Linha 12 - define para todos os utilizadores do Cache Manager a password pass Linha 13 - define para os utilizadores previstos em deei_network o acesso ao serviço http Linha 14 e 15 - define para os utilizadores previstos em allowed_hosts o acesso ao serviço icp e a linha seguinte nega para todos os restantes Linha 16 e 17 - define que possam ser passados objectos fora da cache para os utilizadores previstos em allowed_hosts mas nega a todos os outros

Configuração do Squid: IV ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Linha 18 - define (no caso de existir) qual é a proxy “pai” onde o Squid deve fazer os pedidos. No caso de ser transparente esta opção não é necessária. Linha 19 a 22 - no caso de se querer declarer um domínio local que não será necessário passar pela proxy quando requisitado, declara-se uma acl e indica-se através de uma linha always_direct ou never_direct o que deve redireccionar ou não. Linha 23 - define a directoria para onde irão os ficheiros com a informação sobre o sistema quando o programa crasha. Linha 24 - define que ao iniciar o Squid iniciará também o SquidGuard e redireccionará os pedidos feitos para ele também.

Permissões necessárias ,[object Object],[object Object]

Controlo do Serviço ,[object Object],[object Object],[object Object],[object Object]

SquidGuard ,[object Object],[object Object],[object Object],[object Object],[object Object]

Configuração do SquidGuard: I ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Linha 1 - indicação da directoria onde estão guardadas as blacklists/whitelists Linha 2 - indicação da directoria onde estão os logs do squidGuard (squidGuard.log) Linha 3 e 4 - criação de grupos de utilizadores/ips para atribuir restrições Linha 5 a 6 - criação de intervalos de tempo para atribuir ou retirar determinadas permissões (pode ser usada a directiva weekly seguida dos dias da semana ou a directoria date.

Configuração do SquidGuard: II ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Configuração do SquidGuard: III ,[object Object],[object Object],[object Object],[object Object],Linha 11 a 14 – criação da lista white. Esta lista é chamada de whitelist e tem como função especificar a informação que é autorizada aos utilizadores. Este tipo de lista é útil para especificar recursos que sejam permitidos o seu acesso uma vez que seriam barrados pelas blacklists. Ex: sexta-feira.

Configuração do SquidGuard: IV ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Linha 15 a 23 - criação das restrições propriamente ditas. Neste caso está indicado que dentro do intervalo de tempo anteriormente feito, os utilizadores dentro da rede deei_network poderão aceder a tudo, caso contrário não poderão aceder ao que está indicado na pasta forbidden com excepção do que está indicado na pasta white. Os utilizadores que estão fora da rede não poderão aceder a nada. Todo utilizador que tentar aceder a conteúdo bloqueado será redireccionado para a página http://localhost/block.php?site=%u. (Nota: a directiva redirect é indispensável para que o SquidGuard funcione)

Relatórios: Webalizer ,[object Object],[object Object],[object Object],[object Object],[object Object]

Relatórios: SARG ,[object Object],[object Object],[object Object],[object Object],[object Object]

Relatórios: Calamaris ,[object Object],[object Object],[object Object],[object Object],[object Object]

Segurança: I ,[object Object],[object Object],[object Object],[object Object],[object Object],Linha 1 - indica a localização onde está a lista de utilizadores e passwords Linha 2 – define o tipo de autentificação, neste caso será básica Linha 3 – define o nome da autentificação Linha 4 - indica que é necessário um utilizador qualquer presente em .htpasswd. Também é possível especificar utilizadores.

Segurança: II ,[object Object],[object Object]

Proxy Transparente ,[object Object],[object Object],[object Object],[object Object],[object Object]

Vantagens ,[object Object],[object Object],[object Object],[object Object],[object Object]

Desvantagens ,[object Object],[object Object],[object Object],[object Object]

Conclusão/Observações finais ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referências ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Perguntas e Respostas ,[object Object]

“Squid” por Artur Martins, David Riedel e Florentino Bexiga

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (19)

Semelhante a “Squid” por Artur Martins, David Riedel e Florentino Bexiga

Semelhante a “Squid” por Artur Martins, David Riedel e Florentino Bexiga (20)

Mais de Núcleo de Electrónica e Informática da Universidade do Algarve

Mais de Núcleo de Electrónica e Informática da Universidade do Algarve (12)

“Squid” por Artur Martins, David Riedel e Florentino Bexiga