INSTITUTO TECNOLOGICO DE CUAUTLA

ALUMNOS: DE LA CRUZ SOTELO ISMAEL LEZAMA CAMACHO ERNESTO CASTAEDA HERNANDEZ GENARO PROFESOR : AYALA LARA VICTOR MANUEL

MATERIA : ADMINISTRACION DE SERVIDORES

TRABAJO: INSTALACION Y CONFIGURACION DE PROXY

INSTALACIN DEL PAQUETE SQUID

Para poder realizar la configuracin del servidor FTP se requiera del paquete vsftpd para ello se ira a la terminal (Aplicaciones >> Accesorios >> Terminal) y escribir: apt-get install squid3

Una vez que la descarga se ha iniciado nos pide la confirmacin de que si se desea o no continuar, presionar la letra s y la instalacin continuara hasta finalizar iniciando automticamente el servidor proxy. De igual manera podrs realizar la instalacin desde el gestor de paquetesSynaptic.

Configuracin del servidor Proxy Una vez realizada la instalacin proceder a la edicin del fichero principal de configuracin que est en el directorio de ( /etc ) por medio de la siguiente instruccin:

Despus de haber ejecutado esta instruccin se abrir el documento que ser similar al que se muestra a continuacin.

Como podrn darse cuenta el archivo de configuracin est completamente lleno, entonces se procede a borrar toda la informacin del archivo, absolutamente toda y proceder a hacer las configuraciones con las siguientes instrucciones. Nombrar el proxy Squid necesita conocer el nombre de la mquina. Para ello, ubica la lnea visible_hostname seguido del nombre de la maquina acompaado por la palabra proxy. Por ejemplo, en este caso la mquina se llama ernesto-lap, entonces la lnea quedara de la siguiente manera: visible_hostname luisproxy

Definir los derechos de acceso Por defecto, nadie est autorizado a conectarse al servidor proxy, excepto tu mquina. Entonces se tendra que crear una lista de autorizacin. Para eso escribir la siguiente instruccin: acl all src 0.0.0.0/0.0.0.0

Elegir el puerto Por defecto, el puerto de escucha del servidor proxy ser 3128, entonces proceder a escribir la siguiente lnea cambiando este puerto de la siguiente manera: http_port 8080

Restringir accesos Ahora se indicara el directorio de una serie de palabras que sern restringidas a la hora de la navegacin con la siguiente instruccin: acl nopermitidos url_regex /etc/squid/palabrasrestringidas Denegando al grupo Ahora que el grupo est definido, se denegara para que el proxy no deje ingresar por medio de la siguiente lnea. http_access deny nopermitidos

Despus de haber escrito todas las lneas en el archivo debe quedar de la siguiente manera:

Despus de que este as el archivo de configuracin guardar y cerrar el archivo, despus proceder a crear el archivo de palabras que se restringira por medio de la siguiente instruccin:

Posteriormente ingresar dentro del archivo las palabras que estarn restringidas por el servidor Proxy como se muestran a continuacin:

Guardar el archivo, cerrar y proceder a reiniciar el servidor Proxy con la siguiente instruccin:

Ahora volver a abrir nuevamente el archivo de configuracin del squid y agregar dos lneas ms al archivo de configuracin Agregar una nueva lnea haciendo referencia al archivo en el cual estarn las webs que vamos a restringir con la siguiente instruccin: acl nowebsdstdomain /etc/squid/palabrasrestringidas Ahora negar el acceso a este grupo con la siguiente instruccin: http_access deny nowebs y el archivo debe de quedar de la siguiente manera con las dos lneas agregadas

Ahora crear el archivo donde se incluira las web restringidas con la siguiente lnea:

Se abrir un archivo en blanco como sucedi cuando se creo el de las palabras restringidas y agregar las web que se bloquearan el acceso como se muestra a continuacin:

Una vez que se ha escrito las web que se restringiran, guardar el archivo y lo cerrarlo, y se procedera a reiniciar nuevamente el servidor Proxy y el resultado debe ser el siguiente:

Si el resultado fue el mismo que el que se muestra quiere decir que el servidor est completamente configurado y funcionando, una vez que se ha realizado la configuracin realizar la prueba del servidor con una Pc cliente en Windows.

Prueba del servidor Proxy Estando en la Pc cliente con Windows abrir el explorador de internet en este caso es el Mozilla Firefox como a continuacin se muestra:

Despus abrir el men herramientas y damos clic en opciones de internet y aparecer la ventana siguiente:

Seleccionar la pestaa avanzado, despus donde dice Red y por ultimo donde dice configuracin de la conexin y debe aparecer una nueva ventana como la de a continuacin:

Seleccionar la opcin que dice configuracin manual del proxy y anotamos la direccin ip del servidor y el nmero de puerto que se definio en el archivo de configuracin. Despus dar en aceptar y aceptar y listo, el servidor est completamente configurado y para verificar se tendra que entrar a una de las pginas con acceso denegado, en este caso se usara la pgina de www.youtube.com y obviamente el acceso debe estar denegado mostrando un mensaje como el siguiente:

Con esto queda demostrado que el servidor funciona correctamente.