Manual de Implementación de SQUID para Windows: Proxy y Filtro de Contenidos

Manual de Implementación de SQUID para Windows Proxy y Filtro de Contenidos

J u n i o

2 0 1 0

www.enlaces.cl/bazar_tec Manual de Implementación y Configuración de Herramientas para Optimiz ar la Infraestructura de Redes

1

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.









Contenido 1.

INTRODUCCIÓN

3

2.

PREPARACIÓN DEL LABORATORIO PARA IMPLEMENTACIÓN

4

2.1. 2.2. 2.3. 3.

INSTALACIÓN DE SQUID 2.7 3.1. 3.2. 3.3.

4.

REQUERIMIENTOS MÍNIMOS DE HARDWARE DEL SERVIDOR CONEXIÓN DEL SERVIDOR EN LA RED PARA LA IMPLEMENTACIÓN CONFIGURACIÓN DE SERVICIOS EN EL SERVIDOR (ANTES DE LA INSTALACIÓN)

PASOS DE LA INSTALACIÓN DESINSTALACIÓN DE SQUID POSIBLES ERRORES

CONFIGURACIONES POSTERIORES A LA INSTALACIÓN 4.1. 4.2. 4.3.

CONFIGURACIÓN DEL PROXY EN LOS NAVEGADORES CONFIGURACIÓN DE LA TARJETA DE RED EN LOS CLIENTES CONFIGURACIÓN DEL FILTRO DE CONTENIDO WEB

4 4 5

9 9 10 10

11 11 12 14









1. INTRODUCCIÓN En algunos casos, las condiciones de infraestructura tecnológica que se presenta en los establecimientos, hacen que el funcionamiento de la red se torne ineficiente, como ocurre cuando un laboratorio (o más) con muchos equipos debe compartir una conexión a Internet de un ancho de banda insuficiente. Por otro lado, la cantidad de equipos disponibles en los laboratorios, impide que exista una supervisión adecuada de la forma en que los alumnos hacen uso de Internet. Considerando lo anterior, anterior, se plantea como una forma de ayudar a mejorar la eficiencia y seguridad de la red de los laboratorios, el uso de dos herramientas herramientas de software que pueden mejorar las condiciones de la red del laboratorio: 



Proxy Web Caché: Es una herramienta que permite sacar provecho al ancho de banda de la conexión a Internet, sobre todo cuando se realizan visitas de varios usuarios a las mismas páginas (que es lo que ocurre frecuentemente con actividades educativas en los laboratorios). Esta herramienta reserva un espacio de memoria en un computador de la red (servidor) para mantener almacenadas las páginas visitadas por los usuarios de la red y luego mostrarlas desde ahí (en red local), descongestionando las solicitudes a Internet y mejorando la velocidad de respuesta. Filtro de Contenido Web: Los filtros restringen la navegación Web, e impiden el ingreso a sitios que hayan sido bloqueados por un administrador evitando, por ejemplo, que se navegue en sitios de contenido inadecuado como pornografía, violencia, drogas, etc. Esta herramienta puede ser especialmente útil en laboratorios de computación de establecimientos establecimientos educacionales, donde los alumnos tienen a su disposición los equipos y navegan libremente sin tener una supervisión directa de las páginas que ellos visitan. 1

Una herramienta de software libre de Proxy y Filtro de Contenidos es SQUID 2.7 . Esta herramienta, originalmente implementada para ambiente Linux, en su versión para Windows igualmente requiere de la modificación de líneas de comando de su archivo de configuración y otras acciones para su instalación. Para facilitar esta labor, el equipo del Bazar Tecnológico 2 Educativo empaquetó la versión SQUID para Windows e implementó interfaces para la modificación de sus configuraciones. En el presente manual se describen cómo habilitar el laboratorio para la instalación adecuada de SQUID 2.7 para Windows, y los pasos que hay que seguir en la instalación y configuración de las herramientas. En general, la implementación considera las siguientes etapas:

1. 2. 3.

laboratorio (que será servidor proxy de Habilitar la red del laboratorio: Squid debe ser instalado en un computador del laboratorio la red), habilitarlo con dos tarjetas de red y activarle el servicio de compartir internet de Windows. Instalar Squid 2.7 en el computador definido como servidor: La instalación se realiza mediante un asistente, donde podrá seleccionar si además del proxy desea habilitar la herramienta Filtro de contenido Web. Realizar configuraciones adicionales: Una vez instalada la aplicación Proxy, tendrá que realizar configuraciones adicionales en los navegadores navegadores de todos los clientes clientes y del servidor. servidor. Si además de habilitó la herramienta herramienta de Filtro de contenido Web podrá seleccionar y editar las categorías de ella.









2. PREPARACIÓN DEL LABORATORIO PARA IMPLEMENTAC IMPLEMENTACIÓN IÓN 2.1. Requerimientos Mínimos de Hardware del Servidor El proxy y filtro de contenidos debe ser instalado en un computador que actuará como servidor de la red. Podrá ser cualquier equipo disponible en el laboratorio, siempre que cumpla con las siguientes características mínimas:

Sistema Operativo Procesador Memoria RAM Disco Duro Dispositivos de red

Windows XP Pro, Windows XP Home, Windows 2000 Professional ó Windows 2000 Server. Pentium IV, Celeron o superior. 1 Gb 40 Gb Disco Duro (Puede ser menos, pero pero se sugiere por el espacio espacio necesario para la memoria caché del Proxy). Dos tarjetas de red instaladas.

2.2. Conexión del Servidor en la Red para la Implementación Para que pueda funcionar el servicio proxy y filtro de contenidos web, el equipo servidor debe compartir la Internet a los otros equipos de la red y, por tanto, debe ubicarse entre la conexión a Internet y los demás computadores. computadores. A continuación se describe cómo conectar el servidor en una red Ethernet y en una red inalámbrica (Figuras 1 y 2 ).

CASO 1: Laboratorio con red Ethernet (cable)

Red actual: Los equipos del laboratorio están conectados por red Ethernet (cable). La conexión a Internet llega a un switch al que están conectados los equipos de la red.

Red modificada: El equipo servidor debe tener 2 tarjetas de red Ethernet 3 instaladas. Una de las tarjetas de red Ethernet del servidor debe conectarse al modem del proveedor de Internet (con cable de red) y la segunda tarjeta al switch del laboratorio (con cable de red).

Figura 1: Modificaciones requeridas en una red Ethernet.









CASO 2: Laboratorio Laboratorio con red inalámbrica.

Red actual: Los equipos del laboratorio están conectados por red inalámbrica, y la conexión a Internet llega directamente de un módem inalámbrico o por cable (Ethernet) conectado a un router inalámbrico o Access point.

Red modificada: 4 El servidor, debe contar con 2 tarjetas de red Ethernet . A una de ellas se conecta el módem o router con Internet y a la otra el router o access point inalámbrico del laboratorio (con un cable de red).

Figura 2: Modificaciones requeridas en una red inalámbrica.

2.3. Configuración de Servicios en el Servidor (Antes de la Instalación) Para una correcta instalación del servicio Proxy, es requisito que el equipo, antes de la instalación, cuente con: i) Microsoft .NET Framework 2.0 o superior y ii) Servicio de Compartir Internet (ICS) y el Firewall de Windows activos.

i) Verificación e instalación de Microsoft .NET Framework 2.0 o superior Verificar Verificar desde la versión de Microsoft .NET desde (Figura 3): Menú Inicio / Panel de Control / Agregar o quitar programas. Allí, marcar casillero “Mostrar actualizaciones” . Con esto, aparecerán aparecerán las versiones de .NET instaladas. Si no está instalado, descargar desde el sitio 5 oficial .

Figura 3: Agregar o quitar programas de Windows









ii) Activar Servicio de Compartir Internet y Firewall de W indows Este servicio se debe configurar en la tarjeta de red que esté conectada a Internet (que puede ser una tarjeta de red Ethernet o inalámbrica, de acuerdo a los casos presentados en las figuras 1 ó 2 ).

Importante: Al configurar el servicio de compartir Internet en el servidor, se levantará un servicio DHCP que asignará, en forma automática, el número IP 192.168.0.1 a la tarjeta que será conectada a la LAN. Para que este servicio se habilite correctamente, correctamente, asegúrese de que en la red no se presenten presenten las siguientes situaciones (ver Figura 4): 

No debe existir un servicio DHCP habilitado en ningún otro dispositivo que esté en la red del servidor . Deshabilite este servicio en los dispositivos que lo tengan activo.



No debe existir ningún otro dispositivo en la red con el número IP, asignado a la tarjeta de red del servidor (192.168.0.1), esto podría ocurrir en equipos como Router inalámbricos o switch administrables (que usan ese IP para ingresar a su interfaz web de configuración). Si esto ocurre se producirá un error de conflicto IP en la red, para evitarlo, cámbielo por otro rango (192.168.X.1), ejemplo: 192.168. 2.1.



Se recomienda utilizar asignación de IP en forma dinámica en los equipos de la red. Si de todas formas se dejan algunos equipos con IP fijos, estos deben estar en el rango de red del IP del servidor (192.168.0.X) y, como puerta de enlace y DNS primario, deberá asignar el 192.168.0.1, para que tengan acceso a Internet.

Ejemplo de configuración de red de un cliente: Número IP: 192.168.0.2 Máscara de red:255.255.255.0 Puerta de enlaces: 192.168.0.1 DNS primario: 192.168.0.1











Para habilitar el servicio de compartir Internet, haga lo siguiente:

1.

Menú Inicio /Panel de Control / Conexiones de red.

2.

Seleccionar Conexión de área local o Conexión de

red inalámbrica, según sea el caso, y hacer clic con el

botón

derecho

/Propiedades/ Opciones

avanzadas. 3.

En la ventana de propiedades de conexión de la

tarjeta (Figura 5) , en la pestaña

Opciones

avanzadas, en la sección “ Conexión compartida a Internet ” marcar la primera casilla. 4.

En seguida, en la misma ventana, en la sección

Firewall de Windows,

pinchar en el botón

“Configuración”. Figura 5: Propiedades de Conexiones.

5.

Dentro de la ventana de configuración del Firewall

de Windows (Figura 6), pestaña General, debe estar marcado el casillero de la opción: Activado

(recomendado).









En la misma ventana Firewall de Windows , seleccionar la pestaña Excepciones (Figura 7) y en ella, seleccionar el botón “Agregar puerto” y, en la ventana que aparece (Figura 8)

completar los campos que se solicitan con los siguientes datos: Nombre: Squid, Número de puerto: 3128, y luego aceptar.

Figura 7: Firewall de Windows, pestaña Excepciones. Figura 8: Firewall de Windows, pestaña Excepciones.

6.

Para finalizar, asegúrese que en el listado de la pestaña

Excepciones, estén marcados los casilleros:

“Compartir

archivos e impresoras” y “Squid”, tal como muestra la Figura

9.









3. INSTALACIÓN DE SQUID 2.7 3.1. Pasos de la Instalación Paso 1: Descargar la aplicación e instalar: Descargue el archivo Squid 2.7, 2.7, ejecútelo y siga el asistente de instalación, como muestran las imágenes a continuación. Paso 2: Para la pantalla de información inicial (Figura 11) y de bienvenida (Figura 12) del instalador, presione el botón Siguiente para continuar.

Figura 11: Pantalla de información inicial

Figura 12: Pantalla de bienvenida de la aplicación.

Paso 3: Seleccionar Filtro de Contenido Web: Si desea instalar el Filtro de Contenido Web de Squid 2.7, Seleccione la primera opción y presione el botón “Siguiente” hasta finalizar la instalación (Figura 13), de lo contrario, marcar la opción “No, no deseo instalarlo” , posteriormente podrá instalar el Filtro de Contenido Web Squid 2.7,

Figura 13: Seleccionar la Opción de Filtro de Contenido Web.









3.2. Desinstalación de SQUID Para desinstalar el Proxy o el Proxy y el Filtro de Contenido Web, de Squid 2.7, haga lo siguiente:

Paso 1: Ir a Menú Inicio / Todos los programas / Squid 2.7/ y seleccionar “Desinstalar Proxy y Filtro de Contenido Web Squid 2.7” , o “Desinstalar Proxy Squid 2.7” 2.7 ” , según sea el caso, aparecerá el asistente de desinstalación de la aplicación. Paso 2: Haga clic en el botón Sí , de la ventana de confirmación de desinstalación del asistente (Figura 16).

Figura 16: Mensaje de confirmación del desinstalador de la aplicación.

Paso 3: Al finalizar el asistente de desinstalación, mostrará una ventana que indica que se está desinstalando la aplicación y finalmente una ventana de información (Figura 17), confirmando que la aplicación ha sido desinstalada completamente. Presione el botón Aceptar para terminar.

Figura 17: Mensaje desinstalación completada.

3.3. Posibles Errores Para que la instalación de SQUID se realice correctamente, la configuración de la red debe realizarse antes de iniciar el instalador.









4. CONFIGURACIONES POSTERIORES A LA INSTALACIÓN I NSTALACIÓN 4.1. Configuración del Proxy en los Navegadores Para que el servidor Proxy web caché y el filtro de contenido web funcionen en la red, se debe configurar el navegador de Internet de todos los computadores, incluyendo el Servidor. A continuación se presenta la configuración para el navegador Mozilla Firefox e Internet Explorer .

a. Configuración navegador Mozilla Firefox 1. 2. 3. 4.

Abrir el navegador Menú Herramientas/Seleccionar Opciones/Avanzado, pestaña Red Ir a “ Configuración” Configuración manual del proxy 4.1 Proxy HTTP: 192.168.0.1 Puerto: 3128 4.2 Marcar el casillero “Usar el mismo proxy para todo ”, como muestra la Figura 19. Figura 19: Configuración para navegador Mozilla Firefox

b. Configuración navegador Internet Explorer 1. 2.

Abrir el Navegador Menú Herramientas/Selecciona Opciones de Internet/ Pestaña Conexiones











4.2. Configuración de la Tarjeta de Red en los Clientes Para hacer que los clientes puedan tener acceso al servidor proxy utilizando el el servicio DHCP de éste, es necesario configurar las tarjetas de cada cliente, para que obtengan el número IP en forma dinámica. Para configurarlos siga los siguientes pasos:

a. Configuración de IP dinámico 1. 2.

3.

4.

Menú Inicio/ Inicio/ Panel Panel de control / Conexiones de red Seleccionar la tarjeta de red que quedará conectada al laboratorio y, con el botón derecho, seleccionar propiedades. Dentro de la ventana de propiedades de conexión de la tarjeta, seleccionar Protocolo Internet (TCP/IP) y pinchar el botón propiedades. En la venta Propiedades de Protocolo Internet (TCP/IP),









b. Configuración de IP estático. 1. 2.

3.

4.

5.

Menú Inicio/ Inicio/ Panel Panel de control / Conexiones de red. Seleccionar la tarjeta de red que quedará conectada al laboratorio, y con el botón derecho seleccionar propiedades. Dentro de la ventana de propiedades de conexión de la tarjeta, seleccionar Protocolo Internet (TCP/IP ) y pinchar el botón propiedades. En la venta Propiedades de Protocolo Internet (TCP/IP), debe estar marcada la opción Usar la siguiente dirección IP, donde los rangos de numeración IP irán desde el 2 hasta el 254. Los datos que deberá escribir serán los siguientes: Dirección IP: 192.168.0. X,









4.3. Configuración del Filtro de Contenido Web La herramienta Filtro de Contenido Web Squid 2.7, puede ser configurada sólo desde el servidor. Las configuraciones que se pueden realizar son: Seleccionar las categorías para ser bloqueadas o permitidas.  Añadir palabras y direcciones direcciones de páginas web (URL).   Crear una categoría personalizada. Para realizar cualquier modificación, podrá seleccionar el ícono que está en el Escritorio (Figura 23), o bien desde Menú Inicio/ Todos los programas/Squid 2.7 / Filtro contenido Web Squid 2.7 .

Figura 23: Icono configurador Filtro de contenidos.

1. Ventana Principal para la configuración del Filtro de Contenido Web Squid 2.7: Menú principal de la aplicación.

Listado de categorías para filtrar.

Botón Editar: Edita cualquiera de las categorías seleccionadas. Botón Guardar Cambios: Guarda los cambios y reinicia el servicio Squid.









3. Configuración y Personalización del Filtro de Contenido Web Squid 2.7: Para configurar el Filtro de contenido Web Squid 2.7, deberá ir al botón Editar Categorías que se encuentra en la ventana de inicio, o bien desde el menú Editar, y seleccionar del listado las categorías que desee modificar (Figura 24).

Figura 24: Listado de Categorías del Filtro de contenido Web Squid 2.7.

Posteriormente se encontrará con la ventana “Edición de categoría: “nombre de la categoría seleccionada ”, donde se encuentra el listado de todas las palabras que por defecto están bloqueadas, como muestra la Figura 25. Dentro de esta ventana podrá bloquear o permitir una o todas las palabras que estén dentro del listado o bien, en la sección Agregar Nuevo Filtro, podrá incorporar una nueva palabra o dirección de página web (URL), para que se agregue al listado, pinchando el botón “Permitir” o “Bloquear” quedando en el estado permitida o bloqueada según el botón que haya seleccionado.









Cuando los cambios efectuados estén listos, sólo restará pinchar el botón Guardar, que lanzará una ventana informando que los cambios han sido guardados y posteriormente otra, preguntando si desea activar el filtro, en caso de que éste no lo esté (Figuras 26 y 27). Finalmente, en la venta inicial (de edición de categorías), deberá pinchar el botón Guardar Cambios, lo que hará que se guarden los cambios efectuados y se reinicie el servicio del Squid, mostrando una ventana como la Figura 28, que se cerrará automáticamente. Si no se cierra, tendrá que presionar cualquier tecla para continuar, y se mostrará una ventana de aviso de finalización, como la Figura 29.

Figura 26: Mensaje de guardar cambios.

Figura 28: Ventana de reinicio servicio Squid, del Filtro de contenido Web Squid 2.7.

Figura 27: Mensaje de activación de filtro.

Figura 29: Ventana con mensaje finalizado, Filtro de contenido Web Squid 2.7.

Para verificar si los cambios efectuados han surtido efecto, bastará con abrir el navegador y comprobar si la palabra o URL ingresados en la ca tegoría están permitidos o bloqueados.











3.

En la ventana de “ Edición de la Categoría: Personalizados” agregaremos un nuevo filtro, por ejemplo, una dirección URL www.terra.cl, pincharemos el botón Bloquear para que no la podamos navegar, se agregará a la lista de contenidos filtrados, con un check en el casillero, y a continuación haremos clic en el botón Guardar, donde aparecerá una ventana indicando que los cambios han sido guardados, presionamos el botón

Manual de Implementación de SQUID para Windows: Proxy y Filtro de Contenidos

Recommend Documents