Proxy Squid Para Windows Server – Blog de Soluciones

PROX PROXY Y SQUID SQUID PAR PARA A WIND WINDOW OWS S SERV SERVER – Blog de solucion soluciones.s es.sii



https://www ttps://www.solu .solucion ciones.s es.si/blog i/blog/201 /2013/04 3/04/19/c /19/con onfig figur uracion acion-de-p -de-prox roxy y-squid... -squid...

EN (/server



/utils

(https://www.solucio

/changeLa

nes.si/)



(tel:911599 (/shop 883)

PROXY SQUID PARA WINDOWS SERVER

/carrito)

ng.php?lan

 19 de abril de 2013 (https://www.soluciones.si/blog/2013/04/19/configuracion-de-proxy-squid-sistema-

window windows/) s/)

g=en&

Sergio Sergio López López (https (https://www ://www.so .soluci lucione ones.s s.si/bl i/blog/au og/autho thor/se r/serg rgio io/) /)

!!!IMOPRANTE¡¡¡ NO SE ACONSEJA EL USO DE PROXY SQUID EN REDES EN EL QUE USO DE INTERNET blog=true) EN TIEMPO REAL REAL SEA ESENCIAL. ESENCIAL. Conversaciones con Skype Skype (Videoconferencias), juegos online, etc… Paso 1 Descargar el paquete de Internet http://squid.acmeconsulting.it/downloa http://squid.acmeconsulting.it/download/squid-2.7 d/squid-2.7.ST .STABLE8 ABLE8-bin.zip -bin.zip (http://squid.acmeconsulting.it (http://squid.acmeconsulting.it /download/squid-2.7.STABLE8-bin.zip) => Squid sin SquidGuard solo válido para la autentificación http://www.mediafire.com/ http://www.mediafire.com/?jommuyh3hm2 ?jommuyh3hm2 (http://www.mediafire.com/ (http://www.mediafire.com/?jommuyh3hm2) ?jommuyh3hm2) =>Proxy =>Pr oxy 3 in 1 con SquidGuard Instalar en C:\ También podemos localizar el instalador en \\server\utilidades\Proxy Squid\Proxy 3 in 1 installer.exe => viene con todos los archivos de configuración ya remaquetados seguir los pasos para hacer una buena instalación. Paso 2 Extraer los archivos en C:\squid

(https://i1.wp.com/www.soluciones.si/blog/wp-cont (https://i1.wp.com/www.soluciones.si/blog/wp-content ent

/uploads/2013/04/squid01.png) Paso 3 Archivos de configuración Proxy squid se configura a través de archivos de texto plano que editaremos con el Notepad o bloc de notas. Al extraer los archivos en C:\squid Carpeta Etc C:\squid\etc\

0

PROX PROXY Y SQUID SQUID PAR PARA A WIND WINDOW OWS S SERV SERVER – Blog de solucion soluciones.s es.sii

https://www ttps://www.solu .solucion ciones.s es.si/blog i/blog/201 /2013/04 3/04/19/c /19/con onfig figur uracion acion-de-p -de-prox roxy y-squid... -squid...

(https://i0.wp.com/ (https://i0.wp.com/www.soluciones.si/blog/wp-content www.soluciones.si/blog/wp-content

/uploads/2013/04/squid02.png)Ç Los archivos squid.conf.default , mime.conf.default y cachemeg.conf cachemeg.conf.default .default renombrarlos renombrarlos por squid.conf, mime.conf y cachemeg.conf cachemeg.conf Paso 4 Iniciar Configuracion de Archivo Squid.conf Editamos squid.conf con el bloq de notas Cntrl + B y añadimos “acl all” apareceremos en la parte de configuración de las Acls donde añadiremos nuestra red interna nombraremos como “acl red_interna src 192.168.0.0/24”


/uploads/2013/04/squid08.png) Cntrl + B y indicaremos indicaremos http_access all para para llegar a las http_access tendrá tendrá que salirnos la siguiente “http_access deny all” encima de esta regla añadiremos http_access allow red_interna (https://i2.wp.com/www.soluciones.si/blog/wp-cont (https://i2.wp.com/www.soluciones.si/blog/wp-content ent /uploads/2013/04/squi10.png)



Paso 5 Iniciar el Servicio Squid Ejecutar una shell de Windows desde el menú de inicio.


/uploads/2013/04/squid03.png) Para iniciar el servicio squid, primero es acceder a C:\squid\sbin\ insertar la orden squid -z

PROXY SQUID PARA WINDOWS SERVER – Blog de soluciones.si

https://www.soluciones.si/blog/2013/04/19/configuracion-de-proxy-squid...

(https://i1.wp.com/www.soluciones.si/blog/wp-content

/uploads/2013/04/squid04.png) Después insertar la orden squid -i para añadir squid a Windows NT como servicio. (https://i0.wp.com/www.soluciones.si/blog/wp-content /uploads/2013/04/squid05.png) Por último para tener el servicio arrancado iremos a inicio y en ejecutar pondremos services.msc habrá un servicio Squid que habrá que iniciar. Ya tendremos Squid corriendo en nuestra máquina Windows Server.


/uploads/2013/04/squid07.png) Paso 6 Configurar como Proxy Inverso Para ello hay que acceder al equipo cliente y acceder al navegador del equipo.

 (https://i1.wp.com/www.soluciones.si/blog/wp-content

/uploads/2013/04/navegador.jpg) Ir a “firefox” en nuestro caso =>” opciones” => “Avanzado” => “Red” => “Configuración” => el boton “Configuración manual de proxy” Añadir la dirección IP de la maquina que tiene el servicio Squid y el puerto 3128 (por defecto) => “El que esté definido en la directiva http_port del archivo squid.conf”




/uploads/2013/04/proxy.png) Accederemos a internet www.google.es y sin hacer más nos dejara acceder a internet PD “Tiene que estar bien configurada la red”.


/uploads/2013/04/google.png) Ahora después de haber configurado la acl siguiente: (squid.conf) acl red_interna 192.168.0.0/24 (“Ejemplo de configuracion de red interna”) http_access deny red_interna



Se nos bloqueará el acceso a internet


/uploads/2013/04/denegado.png) Paso 7 Configuracion de las reglas acl y http_access Iremos al fichero de configuración squid.conf Tipos de reglas



Filtrar por Dominio acl marca url_regex dstdomain marca.com Filtrar por palabras acl palabras_prohibidas url_regex -i sexo drogas porn… Filtrar por extensiones acl extesiones urlpath_regex -i .avi .pdf .exe PD también se puede filtrar indicando una ruta entre “comillas” donde tengamos los Dominios palabras o las Extensiones acl palabras url_regex “C:\squid\palabras.txt” Cada regla acl irá acompañada de su correspondiente http_access “Permitiendo(allow)” o “Denegando(deny)” el acceso. acl extensiones urlpath_regex “C:\squid\extensiones.txt” http_access deny extensiones Vista de ACLS


/uploads/2013/04/alcsss.png) Vista de http_access (Primero las reglas de Bloqueo Deny y después la de Permitir (PONER http_access deny all al final de todas))


 /uploads/2013/04/http_access.png) Paso 8 Reinicio del Servicio

Cada vez que se añada una nueva regla habrá que hacer un reinicio del serivicio y ver que se a arrancado bien si no es así tendremos un problema de sintaxis en el archivo squid.conf, habrá que mirar bien las acl y http_access si coinciden sus nombre o si hay alguna ruta parametro o acl http_access mal metida. Inicio => ejecutar => “Services.msc” (Srv2003) (Versiones Posteriores poner “Servicios”) bucamos el servicio Squid y lo reiniciamos.




/uploads/2013/04/reinicio-servicios.png) Paso 9 Configuración Avanzada. Nombre del servidor visible_hostname: Nombre del servidor. cac he_m gr: Dirección de correo del administrador.

Configuración de la caché: cach e_dir ufs /var/spool/squid 100 16 256 Localización, número de subdirectorios, sistema de archivos utilizado, y tamaño en el disco duro. cach e_mem: Cantidad de RAM dedicada para los objetos frec uentemente utilizados. (256 MB): cantidad de memoria utilizada para la caché

Registro del Proxy cac he_ac ces s_lo g: Dirección donde se almacenan las peticiones hechas al Proxy. cac he_s tore_log: Dirección donde se almacena información acerca de la gestión. cache_log: Dirección donde se almacena información general err_direc tor y /us r/share/sq uid3/erro rs/Spanish : Mensajes de error en español.

Paso 10 Autentificación por Directorio Activo Añadir la máquina con Proxy Squid al Dominio ya existente ó Promover la máquina que está haciendo de



Proxy a Controlador de Dominio. Una vez tenemos la máquina dentro de un Dominio tendremos que ver que nuestro Proxy Squid se Cuentan con los siguientes Archivos en el directorio C:\squid\libexec se encuentran los archivos: 1. “mswin_auth.exe” 2. “mswin_check_ad_group.exe”


/uploads/2013/04/libexec.png) Prueba de Autentificación de usuario del Dominio Ejecutamos una shell de windows Ejecutar => cmd; y desde aquí añadimos la ruta donde esté el mswin_auth;



cd C:\squid\libexec\ mswin_auth -O nombre del Dominio le damos a Ejecutar y debajo Añadimos “Usuario Contraseña“ El nombre del dominio será el correspondiente al de la autentificación en el inicio de sesión de windows es decir dominio/usuario ese es el nombre del dominio para chequear las autentificació n.

(https://i2.wp.com/www.soluciones.si/blog/wp-content /uploads/2013/04/validado.png) Tendrá que darnos el mensaje de “OK”. Esto significa que la autentificación por Active Directory de squid está funcionando. Probar la autentificación por grupos Debemos utilizar el programa mswin_check_ad_group.exe, para ello abriremos una consola; => “inicio” => “ejecutar” => “cmd” => “cd C:\squid\libexec\” (https://i0.wp.com/www.soluciones.si/blog/wp-content /uploads/2013/04/rutaa.png) Una vez estamos en la ruta nombramos al programa mswin_check_ad_group que tiene una serie de parámetros que aquí nombramos. -h => muestra la ayuda del programa, con los parámetros que se le pueden pasar. -D dominio =>indica frente a que dominio se va ha pedir los usuarios y grupos de Active Directory -G =>Habilitar el modo de grupo global de Active Directory (Lo s grupos de Active Directory deben ser de ámbito Global) -c => Solo valdrá para la autentificación local. -d => muestra los pasos que se siguen a la hora de ejecutar la autentificac ión con el programa mswin_check_ad_group.exe Se aconseja añadir el parámetro (-d) a la hora de comprobar la autentificación por grupos. Si se realizan cambios en el Directorio Activo se deberá reiniciar el Servicio SquidNT para que surtan efecto los cambios del Directorio Activo sobre el SquidNT.



Nota: en el nombre del dominio hay que añadir el nombre del dominio que se usa al realizar el acceso al dominio en el inicio de sistema es decir dominio/usuario, si utilizamos el nombre del dominio dominio.es no nos funcionará la autentificación por grupos aunque haya funcionado en ms_auth.exe Ahora hay que agregar las ACL´S y AUTH_PARAM correspondientes en el squid.conf auth _param basic pro gram c:/sq uid/libex ec/ms win_auth.exe -O NOMBREDOMINIO(nombre del dominio que se utiliza en la autentificación inicial del sistema “dominio/usuario”) => (Indica que se quiere realizar la autentificación por Dominio de Active Directory ) extern al_acl_type AD_global_gro up %LOGIN c:/s quid /libexec/ms win_check _ad_gro up .exe -D NOMBREDOMINIO -G(nombre del dominio que se utiliza en la autentificación inicial del sistema “dominio/usuario”)=> (Indica que se va a realizar la Autentificacion por grupo de Dominio) acl usuarios external AD_global_group DOMINIO\GRUPO => (Grupo que llamamos usuarios que vamos a permitirle la entrada a Internet el nombre del dominio tiene que ser el que se utiliza en la autentificación del sistema). acl password proxy_auth REQUIRED #src 192.168.1.0/24 => (INDICAMOS LA RED DONDE ES NECESARIA LA AUTENTIFICACIÓN)



acl Mortales external AD_global_group DOMINIO\Usuarios => (Grupo del Dominio) acl Administradores external AD_global_group DOMINIO\Usuarios => (Grupo del Dominio)

http_access deny password Usuarios http_access allow NuestraRed password Vista de Parámetros para la Autorización

(https://i2.wp.com/www.soluciones.si/blog/wp-content /uploads/2013/04/parametros-autorizacion.png) Paso 11 Autentificación local.

Después de haber instalado y configurado SQUID sobre Windows estamos en condiciones de crear las cuentas de usuarios para conocer qui&ecaute;n navegó, a qué hora, y de que ip se accedió. El primer paso es abrir con un editor de textos (notepad preferentemente) el fichero de configuración “squid.conf” e ir a las líneas de autenticación y agregar estas: auth_param basic program c:/squid/libexec/ncsa_auth.exe “c:/squid/etc/passwd” auth_param basic realm Autorización para Navegar por Internet



Fíjese que el fichero squid.pass será el que contendrá la información de los usuarios. Luego el siguiente paso es declarar la siguiente acl: acl password proxy_auth REQUIRED la mayoria de las veces, esta acl viene comentada (un # al comenzar la línea), en ese caso, solo debemos eliminar ese caracter. Y finalmente en las líneas de acceso http_access, cuando le damos acceso a las IP de las computadoras, le agregamos al final la palabra password, un ejemplo sería el siguiente: http_access allow mi_red password Reiniciarmos el servidor squid, y todo listo! Hemos concluido un buen por ciento de nuestro trabajo, ahora solo falta crear las cuentas de los usuarios. Esto se logra con un fichero llamado htpasswd.exe que viene dentro de la instalación del Servidor Apache para Windows dentro del directorio “sbin”, ese fichero debe copiarse dentro de c:/squid/sbin y luego abrir “cmd” e ir a la ruta especificada y escribir el siguiente comando: htpasswd -c clave.pass prueba Les aparecerá escribir la contraseña dos veces y el usuario pepito está listo para navegar. Para crear el siguiente usuario omitimos el parámetro -c, ya que éste te crea nuevo el fichero squid.pass y corremos el riesgo de perder los demás usuarios ya creados anteriormente, quedaría así:



htpasswd clave.pass prueba Se entra dos veces la contraseña de prueba y ya esta listo para navegar. Paso 12 Registro C:\squid\var\logs\access.log => llevará como se dijo anteriormente las peticiones hechas por el proxy, al activar la Autentificación debería de decir con que usuario se ha hecho la petición al proxy.


/uploads/2013/04/logsautlocal.png) Archivo de Configuración Permitir el Acceso a una red por Autentificación Local para”Copiar y pegar en el Archivo squid.conf” Y “cambiar los parámetros de Red a nuestra red” #Parámetros de Autentificación En Local auth_param basic program c:/squid/libexec/ncsa_auth.exe c:/squid/etc/passwd auth_param basic realm Autorización para la salida a internet auth_param basic children 5 auth_param basic credentialsttl 2 hours auth_param basic casesensitive on #ACL´S



acl all src all acl password proxy_auth REQUIRED #src 192.168.1.0/24 acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 #Http_access http_access allow password http_access deny !password http_access deny all Archivo de Configuracion Autentificación por Directorio Activo #Parámetros de Autentificación En Directorio Activo: auth_param basic program c:/squid/libexec/mswin_auth.exe -O NOMBREDOMINIO auth_param basic realm Autorización para la salida a internet auth_param basic children 5 auth_param basic credentialsttl 2 hours auth_param basic casesensitive on #ACL´S: acl all src all acl password proxy_auth REQUIRED #src 192.168.1.0/24



acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 #Http_access: http_access allow password http_access deny !password http_access deny all Archivo de Configuración Autentificación por Directorio Activo por Grupos:(Grupo sin acceso a Internet.) #authenication with Windows server auth_param basic program c:/squid/libexec/mswin_auth.exe -O soluciones auth_param ntlm children 5 external_acl_type AD_global_group %LOGIN c:/squid/libexec/mswin_check_ad_group.exe -D soluciones -G acl usuarios external AD_global_group soluciones\Users acl password proxy_auth REQUIRED #src 192.168.1.0/24 acl all src 0.0.0.0/0.0.0.0 acl localhost src 127.0.0.1/255.255.255.255 acl localnet src 10.0.0.0/255.0.0.0 acl localnet src 192.168.0.0/255.255.0.0 #acl localnet proxy_auth REQUIRED src 10.0.0.0/255.0.0.0 #acl localnet proxy_auth REQUIRED src 192.168.0.0/255.255.0.0 #ACL to define ports allowed to passthrough Squid acl Safe_ports port 80 443 21 acl SSL_ports port 443 acl CONNECT method CONNECT http_access deny password usuarios



http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost http_access allow localnet http_access deny all Paso 13 Configuración de Actualización Automática de la lista negra de SquidGuard (sgupdate). Una vez hemos Instalado el SquidNT hemos configurado las opciones básica, opciones avanzadas, hemos realizado una autentificación ya sea local o por Directorio Activo queda realizar las actualizaciones automáticas de SquidGuard de su base de datos para ello, nos dirigimos a la carpeta C:\usr\local\SquidGuard\




/uploads/2013/04/SQUIDGUARD1.png) En esta ruta encontraremos todo lo relacionado con SquidGuard los ficheros .log en el directorio \log , la base de datos en el directorio db\ el ejecutable del SquidGuard el fichero por lotes para la actualización de la base de datos y un manual para realizar blacklist manualmente por nosotros mismos. Nosotros lo primero que vamos ha hacer es modificar el fichero por lotes para la actualización automática de la base de datos ya que al ejecutar el fichero por lotes lo primero que hará será borrar el archivo Squid.conf y reconfigurarlo por el que vino con la instalación. Con lo que es muy importante no realizar ninguna actualización de la base de datos de squidGuard hasta que no hayamos editado este archivo. Abrimos el archivo “sgupdate.cmd”. Este sería el archivo antes de modificar y señaladas las partes que debemos cambiar antes de realizar la actualización la marcada con color es la URI que nos indica que base de datos vamos a descargar podremos cambiarla por la base de datos que nosotros queramos y encontremos en Internet nosotros vamos a modificarla para ver como podriamos elegir cualquier base de datos que fuera para SquidGuard. Archivo antes de modificar. Las marcadas en negras serán borradas completamente. Y las marcadas en rojo tendrán que ser modificadas a la base de datos que descarguemos.

 (https://i2.wp.com/www.soluciones.si/blog/wp-content

/uploads/2013/04/SGUDPDATE.png) Este sería el archivo ya modificado con la base de datos descargada bigblacklist.(No ejecutar el fichero por lotes todavía)




/uploads/2013/04/sgupdate.png) Esta está descargada de http://sourceforge.net/projects/phpdansadmin/?source=dlp (http://sourceforge.net/projects/phpdansadmin/?source=dlp) pero se aconseja descargar la bigblacklist oficial que es una lista negra comercial y solo deja descargar una vez al día pero está más actualizada esta es la pagina de descarga que habrá que poner de la siguiente manera en el sgupdate; wget1102 “http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist)” => (Con las comillas). Una vez tenemos realizada la configuración del fichero por lotes realizaremos una tarea programada de Windows para que ejecute el fichero por lotes un día a la semana a una hora que esté el Sistema Operativo encendido. Iremos a “Herramientas administrativas” => “Tareas programadas” y configuraremos para que se ejecute una vez a la semana el fichero por lotes sgupdate.




/uploads/2013/04/tareaa.png) Por último Reconfiguramos manualmente el archivo SquidGuard.conf para que utilice la base de datos que hemos descargado de “http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download& file=bigblacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download& file=bigblacklist)” para ello habrá que añadir las nuevas categorías mirando los directorios de la base de datos nueva de bigblacklist anidada en /db/blacklist hay que cambiar el directorio de la categoría por la de blacklist de bl => blacklist y agregar las categorías nuevas a las acl´s. Ejemplo! Así se configura una lista y la ACL correspondiente a la categoría esto es lo que habría que



hacer en nuestro archivo SquidGuard.conf nosotros únicamente vamos a bloquear las url´s y dominios de Internet que contengan Software malicioso, para ello en la base de datos Blacklists añadiremos en el squidGuard.conf las categorías “Malware” “virusinfected” “Spyware” “hacking” para bloquear estas categorías. El SquidGuard.conf quedaría de la siguiente manera. Bloqueando todas las url´s dominios y direcciones IP de la base de datos de la categoría. SQUIDGUARD.CONF dbhome c:/usr/local/SquidGuard/db logdir c:/usr/local/SquidGuard/log



dest spyware { domainlist blacklists/spyware/domains log spyware.log } dest malware { domainlist blacklists/malware/domains urllist blacklists/malware/urls expressionlist blacklists/malware/expressions log malware.log } dest hacking { domainlist blacklists/hacking/domains urllist blacklists/hacking/urls log hacking.log } dest virusinfected { domainlist blacklists/virusinfected/domains urllist blacklists/virusinfected/urls log virusinfected.log } acl { default { pass !spyware !hacking !virusinfected !malware !in-addr all redirect http://localhost/block.html } } Nosotros deberemos hacer lo mismo usando como plantilla el archivo SquidGuard.conf que viene en el instalador que es más completo y ya vienen muchas categorías definidas. Teniendo en cuenta nuestros directorios que han cambiado de bl a blacklist y agregar las nuevas categorías. Paso 14 Listas de Malware Una vez hemos elegido la base de datos de SquidGuard vamos a añadir una lista especifica de Malware, para tener una Navegación por Internet más fiable. Nos meteremos en la pagina web de “Malware Patrol” http://www.malware.com.br/ (http://www.malware.com.br/) iremos a blocklist y descargaremos la Blacklist para SquidGuard. http://www.malware.com.br/cgi/submit?action=list_sguard (http://www.malware.com.br /cgi/submit?action=list_sguard) copiaremos la lista y la pegaremos en un fichero de texto que crearemos en el Sistema nos quedará algo parecido a esto:




/uploads/2013/04/blacklist.png) Iremos al archivo Squid.conf y configuraremos la siguiente acl dandole como condición la lista que hemos guardado en el fichero de texto malware.txt acl malware url_regex -i “C:\squid\malware.txt” http_access deny malware => (Esta http_access deberá ser nuestra primera http_access en nuestro archivo de configuración Squid.conf(¡¡IMPORTANTE!!)) Ahora vamos a añadir otro archivo pero esta es de dominios, iremos a => http://www.squidblacklist.org/downloads.html (http://www.squidblacklist.org/downloads.html) y descargaremos la squid-malicious.tar.gz la descomprimiremos con el winrar y la abrimos con el Notepad o una aplicación parecida. Nos saldrá la siguiente lista de Dominios. la meteremos con el archivo de malware.txt como domains.txt


/uploads/2013/04/SGUDPDATE1.png)



Ahora re configuraremos el archivo Squid.conf con la siguiente linea. acl dominios url_regex dstdomain “C:/squid/squid-malicious.txt” http_access deny dominios => (Añadiremos después de la de malware). Paso 15 Actualización de las listas de Malware Fichero por lotes que realiza la tarea de actualización de las listas de Software malicioso automáticamente esta es su sintaxis. Deberá ser copiada en un fichero con extension .cmd cd “C:\usr\local\SquidGuard\temp” wget1102 “http://www.malware.com.br/cgi/submit?action=list_sguard” type sub* > C:\squid\malware.txt wget1102 “http://www.squidblacklist.org/downloads/squidblacklists/squid-malicious.tar.gz” echo Uncompressing block list 7za x squid-malicious.tar.gz 7za x squid-malicious.tar -y



type “squid-malicious.acl” > “C:\squid\squid-malicious.txt” del c:\usr\local\squidguard\temp\* /Q Realizar programación de tarea para el fichero por lotes para que actualice automáticamente las listas de malware. “Inicio”=> “Panel de control”=> “Tareas Programadas”

Paso 16 (Opcional) Delays Pools Delay pools es la respuesta de Squid frente al control de ancho de banda y el traffic shaping (catalogación de tráfico). Esto se realiza limitando el rate que el Squid retorna los datos desde su cache. Los delay pools son en esencia “cubos de ancho de banda” (bandwidth buckets). La solicitud a una respuesta es demorada hasta que cierta cantidad de ancho de banda esté disponible desde un cubo. Squid llena con cierta cantidad de tráfico los cubos por cada segundo y los clientes del Cache consumen los datos llenados desde esos cubos. El tamaño de un cubo determina cuánto límite de ancho de banda está disponible en un cliente. Si un cubo se encuentra lleno, un cliente puede descargar a máxima velocidad (http://www.alcancelibre.org/staticpages

/index.php/Squid-delay-pools#) de la conexión disponible(sin limitación de rate) hasta que éste se vacíe. Después que se vacíe recibirá el límite de tráfico asignado.

Se requiere varios conceptos que Squid usa para el control de Delay Pools:

Listas de control de acceso ( Access (http://www.alcancelibre.org/staticpages/index.php/Squid-delay-

pools#) rules) Clases de Delay Pools (Delay pool classes ) Tipo de cubos (buckets)

Secuencia lógica:



1. Squid verifica en qué delay_access te encuentras 2. Si concuerda con una, esta apunta hacia un delay pool específico 3. Cada delay pool tiene una clase: 1 , 2 , 3. 4. La clase determina que tipo de cubo estás usando. Squid tiene 3 tipos: Global (agregate), individual , red (network) La clase 1 tiene un único cubo Global (agregate) La clase 2 tiene un cubo Global (agregate) y 256 cubos Individual La clase 3 tiene un cubo Global (agregate) y 256 cubos de Red y 65536 cubos Individual.

Puede uno desactivar cubos que no van a ser utilizados, por ejemplo en la clase 2 puede uno desactivar el cubo global y solo utilizar los cubos Individual. Por razones obvias se toma siempre el ancho de banda menor. Por ejemplo, considere la posibilidad de una clase 3 cubos agregate, network e Individual. Si tiene en Individual 20 KB, En network 30 KB, pero el agregate tiene 2 KB, el cliente recibirá sólo 2-KB.

Directivas:



delay _pools : Define cuantos delay pools se van a utilizar Ejemplo: delay_pool 5: Define 5 Delay pools que serán configurados posteriormente. delay_class : Define la clase del delay pool. Para evitar complicaciones es recomendable tener siempre un delay_class para cada delay pool definido. Ejemplo: delay_class 1 3 ( Define el delay pool 1 que sea de tipo 3). delay_class 5 2 (Define el delay pool 5 que sea de tipo 2). delay_parameters: Este es el parámetro crítico en el cual se limita el ancho de banda. Para cada Delay Pool se debe definir: el fill rate (tráfico de llenado) y el tamaño máximo de cada cubo.

delay_parameters N r at e /s i ze [r a t e/s i z e [r at e /si z e ]]

El valor del rate está definido en bytes por segundo y size en total de bytes. Si se divide el size entre el rate, Dispondrás el tiempo en segundos que el cubo se llenará si el cliente no está consumiendo.

Una Pool de clase 1 que dispone de un solo cubo sería definido como sigue:

delay_class 2 1 delay_parameters 2 2000/8000 Para un Pools de clase 2, El primer cubo es aggregate y el segundo es un grupo de cubos individuales:

delay_class 4 2 delay_parameters 4 7000/15000 3000/4000



De esta forma la red “toda la red” dispondrá en los primeros 15 Kb (tamaño del cubo) descarga a velocidad máxima sin restricción, despues de haber descargado los primeros 15Kb (se vació el cubo), descargará a 7KB. Igualmente cada cliente solo podrá descargar rápidamente los primeros 4Kb , después descargará establemente siempre a 3 Kb. delay_initial_bucket_level: Dice que tan lleno estará el cada cubo al iniciar el Squid. Se indica en porcentajes

delay_initial_bucket_level 75% delay_access: permite relacionarlo a una ACL específica. Es similar a las reglas de acceso de Squid , pero es necesario definir el número de Pool antes del allow o deny.

delay_access 1 deny gerentes delay_access 1 allow mi_red delay_access 5 allow mime_extensiones Squid define una lista de acceso separada para cada Delay Pool. Puede disponer de un allow o un deny. Si es allow utiliza esa regla y no sigue buscando en las siguientes de ese Pool. Si es deny, automáticamente cancela la búsqueda en ese Pool, pero seguirá buscando en las listas de acceso de los otros pools.

Ejemplos: Limita a todo el mundo a 64 KBytes y mantiene 1 MB en reserva si Squid está inactivo:



delay_pools 1 delay_class 1 1 delay_parameters 1 65536/ 1048576 acl Al l src 0/0 delay_access 1 allow Al l No se va a utilizar los cubos de Red. Nuestro ancho de banda Global es de 64 KB/s, pero se limitará a cada uno de los 65536 posibles clientes en 16 Kbit/s.

delay_pools 1 delay_class 1 3 delay_parameters 1 65536/ 1048576 - 1/ - 1 16384/ 262144 acl Al l src 0/0 delay_access 1 allow Al l # - 1 s i gni f i c a i l i mi t ado Por clase de servicio. Usamos las acl gerentes, con 65 KB y los demás con 10 KB. Adicionalmente se limita la descarga por mime a 5Kb pero no a los gerentes.

delay_pools 3 delay_class 1 1 delay_class 2 1 delay_class 3 1 delay_parameters 1 65536/1048576 delay_parameters 2 10000/50000 delay_parameters 3 5000/30000 acl Gerentes src 192.168.8.0/22 acl Todos src 0/0



acl extensiones rep_mime_type “/etc/squid/mis_tipos_mime” delay_access 1 allow Gerentes delay_access 2 allow Todos delay_access 3 deny gerentes delay_access 3 allow extensiones

Ya tenemos nuestro Proxy HTTP con Squid montado en la red. Compártelo: Compartir 0

Twittear

Share

0

 Correo electrónico (https://www.soluciones.si/blog/2013/04/19/configuracion-de-proxy-squid-sistema-windows /?share=email&nb=1)  Imprimir (https://www.soluciones.si/blog/2013/04/19/configuracion-de-proxy-squid-sistema-windows/#print)

Relacionado

Errores en A3Equipo, eliminar archivos temporales de

Recuperar configuración y archivos a partir de

Configuración de correo de Gmail para dispositivos


Internet Explorer (https://www.soluciones.si /blog/2015/03/25/erroresen-a3equipo-eliminararchivos-temporalesde-internet-explorer/)


Windows.old (https://www.soluciones.si /blog/2013/06/05/recuperarconfiguracion-y-archivosa-partir-de-windows-old/)

móviles Android (https://www.soluciones.si /blog/2013/04/16 /configuracion-de-cuentasde-correo-para-dispositivosmoviles-android-y-iphone/)

 Sistemas (https://www.soluciones.si/blog/category/sistemas/) , Windows (https://www.soluciones.si /blog/category/windows/) .  Enlace permanente (https://www.soluciones.si/blog/2013/04/19 /configuracion-de-proxy-squid-sistema-windows/) .

Productos que te pueden interesar

PORTATIL MSI GS63VR PROYECTOR OPTOMA VGA GIGABYTE GTX 1060 7RF(STEALTH PRO)-414ES S341 3D 3500 ANSI LUMEN AORUS 6GD GDDR5 (https://www.soluciones.si SVGA (https://www.soluciones.si /shop/productos/detalle (https://www.soluciones.si /shop/productos/detalle /portatil-msi-gs63vr/shop/productos/detalle /vga-gigabyte-gtx-10607rf-stealth-pro-414es) /proyector-optomaaorus-6gd-gddr5) 1688,49 € s341-3d-3500-ansi367,49 € til-msi-gs63vr-7rf-stealth-pro-414es) Comprar (https://www.soluciones.si/shop/productos/detalle/vga-gigabyte-gtx-1060-aorus-6gd-gddr5) lumen-svga) 336,17 € op/productos/detalle/proyector-optoma-s341-3d-3500-ansi-lumen-svga)



PORTATIL APPLE MACBOOK PRO 13 LATE 2016 SILVER (https://www.soluciones.si

ORDENADOR ADONIA OFFICE ULTRA I7-6700 8GB 1TB (https://www.soluciones.si

PORTATIL APPLE MACBOOK AIR 13 EARLY 2015 SILVER (https://www.soluciones.si /shop/productos/detalle



/shop/productos/detalle /shop/productos/detalle /portatil-apple-macbook/portatil-apple-macbook/ordenador-adonia-officeair-13-early-2015-silver) pro-13-late-2016-silver) ultra-i7-6700-8gb-1tb) 1010,23 € Comprar (https://www.soluciones.si/shop/productos/detalle/portatil-apple-macbook-air-13-early-2015-silver) 1497,92 € 584,74 € i/shop/productos/detalle/ordenador-adonia-office-ultra-i7-6700-8gb-1tb) le-macbook-pro-13-late-2016-silver)

PORTATIL MSI GE62 PORTATIL MSI GP62M TPV SOFTWARE NO 6QF(APACHE PRO 7RD(LEOPARD)-268XES PROBLEM HOTELES HEROES)-060ES (https://www.soluciones.si (https://www.soluciones.si (https://www.soluciones.si /shop/productos/detalle /shop/productos/detalle /shop/productos/detalle /portatil-msi-gp62m/tpv-software-no-problem/portatil-msi-ge62-6qf7rd-leopard-268xes) hoteles) apache-pro-heroes-060es) 1124,70 € 582,31 € iones.si/shop/productos/detalle/portatil-msi-gp62m-7rd-leopard-268xes) Comprar (https://www.soluciones.si/shop/productos/detalle/tpv-software-no-problem-hoteles) 1329,64 € ge62-6qf-apache-pro-heroes-060es)

 Configuración de correo de Gmail para dispositivos móviles con iOS (iPhone y iPad)

(https://www.soluciones.si/blog/2013/04/17/configuracion-de-correo-para-dispositivos-moviles-con-iosiphone-y-ipad/)



PERFIL MÓVIL CON PST EN UNIDAD MAPEADA  (https://www.soluciones.si/blog/2013/04/22/perfil-movilcon-pst-en-unidad-mapeada/)

Deja un comentario Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Visual

Párrafo

            

HTML





Nombre *

Correo electrónico *

Web

No soy un robot. reCAPTCHA Privacidad - Condiciones

Recibir un email con los siguientes comentarios a esta entrada.



Publicar comentario

Recibir un email con cada nueva entrada.

Buscar...



Escribe tu email y suscríbete a las novedades de soluciones.si Recibe en tu email todas nuestras novedades:

SUSCRÍBETE AHORA

Entradas recientes Uso Básico del Gestor Alfresco Community (https://www.soluciones.si/blog/2017/06/09/uso-basicodel-gestor-alfresco-community/)



Instalación de maldetect en host con Plesk (https://www.soluciones.si/blog/2017/06/08/instalacionde-maldetect-en-host-con-plesk/) Configurar SAI SALICRU (https://www.soluciones.si/blog/2017/06/08/configurar-sai-salicru/) 400 Bad Request peticion HTTP 8443 (https://www.soluciones.si/blog/2017/06/07/400-bad-request-peticionhttp-8443/) Acceso Denegado en firmar con Adobe Reader (https://www.soluciones.si/blog/2017/06/01/accesodenegado-en-firmar-con-adobe-reader/)

Comentarios recientes  Daniel en Configurar correo de Office 365 en Android (https://www.soluciones.si/blog/2014/08/05

/configurar-correo-de-office-365-en-android/comment-page-1/#comment-1136)  Clenda en Windows no guarda la puerta de enlace con IP fija (https://www.soluciones.si/blog/2013/12/10

/windows-7-guarda-la-puerta-de-enlace-con-ip-fija/comment-page-1/#comment-1126)  Fernando Rojas en Configurar licencias de Terminal Server en Windows Server 2012 SIN pertenecer a

un dominio, en un grupo de trabajo (https://www.soluciones.si/blog/2014/06/04/configurar-licenciasde-terminal-server-en-windows-server-2012-sin-pertenecer-un-dominio-en-un-grupo-de-trabajo /comment-page-1/#comment-1124)  Alfonso silván en Configurar licencias de Terminal Server en Windows Server 2012 SIN pertenecer a un



dominio, en un grupo de trabajo (https://www.soluciones.si/blog/2014/06/04/configurar-licenciasde-terminal-server-en-windows-server-2012-sin-pertenecer-un-dominio-en-un-grupo-de-trabajo /comment-page-1/#comment-1123)  Sergio López en Configurar licencias de Terminal Server en Windows Server 2012 SIN pertenecer a un

dominio, en un grupo de trabajo (https://www.soluciones.si/blog/2014/06/04/configurar-licenciasde-terminal-server-en-windows-server-2012-sin-pertenecer-un-dominio-en-un-grupo-de-trabajo /comment-page-1/#comment-1122)

Archivos  Junio 2017 (https://www.soluciones.si/blog/2017/06/)  Mayo 2017 (https://www.soluciones.si/blog/2017/05/)  Abril 2017 (https://www.soluciones.si/blog/2017/04/)



 Marzo 2017 (https://www.soluciones.si/blog/2017/03/)  Febrero 2017 (https://www.soluciones.si/blog/2017/02/)  Enero 2017 (https://www.soluciones.si/blog/2017/01/)  Diciembre 2016 (https://www.soluciones.si/blog/2016/12/)  Noviembre 2016 (https://www.soluciones.si/blog/2016/11/)  Octubre 2016 (https://www.soluciones.si/blog/2016/10/)  Septiembre 2016 (https://www.soluciones.si/blog/2016/09/)  Agosto 2016 (https://www.soluciones.si/blog/2016/08/)  Julio 2016 (https://www.soluciones.si/blog/2016/07/)  Junio 2016 (https://www.soluciones.si/blog/2016/06/)  Mayo 2016 (https://www.soluciones.si/blog/2016/05/)  Abril 2016 (https://www.soluciones.si/blog/2016/04/)  Marzo 2016 (https://www.soluciones.si/blog/2016/03/)  Febrero 2016 (https://www.soluciones.si/blog/2016/02/)



 Enero 2016 (https://www.soluciones.si/blog/2016/01/)  Diciembre 2015 (https://www.soluciones.si/blog/2015/12/)  Noviembre 2015 (https://www.soluciones.si/blog/2015/11/)  Octubre 2015 (https://www.soluciones.si/blog/2015/10/)  Septiembre 2015 (https://www.soluciones.si/blog/2015/09/)  Agosto 2015 (https://www.soluciones.si/blog/2015/08/)  Julio 2015 (https://www.soluciones.si/blog/2015/07/)  Junio 2015 (https://www.soluciones.si/blog/2015/06/)



 Mayo 2015 (https://www.soluciones.si/blog/2015/05/)  Abril 2015 (https://www.soluciones.si/blog/2015/04/)  Marzo 2015 (https://www.soluciones.si/blog/2015/03/)  Febrero 2015 (https://www.soluciones.si/blog/2015/02/)  Enero 2015 (https://www.soluciones.si/blog/2015/01/)  Diciembre 2014 (https://www.soluciones.si/blog/2014/12/)  Noviembre 2014 (https://www.soluciones.si/blog/2014/11/)  Octubre 2014 (https://www.soluciones.si/blog/2014/10/)  Septiembre 2014 (https://www.soluciones.si/blog/2014/09/)  Agosto 2014 (https://www.soluciones.si/blog/2014/08/)  Julio 2014 (https://www.soluciones.si/blog/2014/07/)  Junio 2014 (https://www.soluciones.si/blog/2014/06/)  Mayo 2014 (https://www.soluciones.si/blog/2014/05/)  Abril 2014 (https://www.soluciones.si/blog/2014/04/)



 Marzo 2014 (https://www.soluciones.si/blog/2014/03/)  Febrero 2014 (https://www.soluciones.si/blog/2014/02/)  Enero 2014 (https://www.soluciones.si/blog/2014/01/)  Diciembre 2013 (https://www.soluciones.si/blog/2013/12/)  Noviembre 2013 (https://www.soluciones.si/blog/2013/11/)  Octubre 2013 (https://www.soluciones.si/blog/2013/10/)  Septiembre 2013 (https://www.soluciones.si/blog/2013/09/)  Agosto 2013 (https://www.soluciones.si/blog/2013/08/)



 Julio 2013 (https://www.soluciones.si/blog/2013/07/)  Junio 2013 (https://www.soluciones.si/blog/2013/06/)  Mayo 2013 (https://www.soluciones.si/blog/2013/05/)  Abril 2013 (https://www.soluciones.si/blog/2013/04/)  Marzo 2013 (https://www.soluciones.si/blog/2013/03/)  Febrero 2013 (https://www.soluciones.si/blog/2013/02/)  Enero 2013 (https://www.soluciones.si/blog/2013/01/)  Diciembre 2012 (https://www.soluciones.si/blog/2012/12/)  Noviembre 2012 (https://www.soluciones.si/blog/2012/11/)  Octubre 2012 (https://www.soluciones.si/blog/2012/10/)  Septiembre 2012 (https://www.soluciones.si/blog/2012/09/)

Categorías  A3 (https://www.soluciones.si/blog/category/a3/)



 A3Equipo (https://www.soluciones.si/blog/category/a3equipo/)  Abajo (https://www.soluciones.si/blog/category/clientes/abajo/)  Acronis (https://www.soluciones.si/blog/category/acronis/)  Administracion (https://www.soluciones.si/blog/category/administracion/)  AdWords (https://www.soluciones.si/blog/category/adwords/)  Analytics (https://www.soluciones.si/blog/category/analytics/)  Android (https://www.soluciones.si/blog/category/android/)  Antivirus (https://www.soluciones.si/blog/category/antivirus/)



 Asp / .NET (https://www.soluciones.si/blog/category/asp-net/)  CDE (https://www.soluciones.si/blog/category/cde/)  Certificados (https://www.soluciones.si/blog/category/certificados/)  Ciberseguridad (https://www.soluciones.si/blog/category/ciberseguridad/)  Clientes (https://www.soluciones.si/blog/category/clientes/)  Comercial (https://www.soluciones.si/blog/category/comercial/)  Correo (https://www.soluciones.si/blog/category/correo/)  CryptoLocker (https://www.soluciones.si/blog/category/cryptolocker/)  Dell (https://www.soluciones.si/blog/category/dell/)  Desarrollo (https://www.soluciones.si/blog/category/desarrollo/)  Destacadas (https://www.soluciones.si/blog/category/destacadas/)  Diseño gráfico (https://www.soluciones.si/blog/category/diseno-grafico/)  DLA (https://www.soluciones.si/blog/category/clientes/dla/)  Dns (https://www.soluciones.si/blog/category/dns/)



 Dominios (https://www.soluciones.si/blog/category/dominios/)  Dr.Web (https://www.soluciones.si/blog/category/dr-web/)  Drivers (https://www.soluciones.si/blog/category/drivers/)  einicia (https://www.soluciones.si/blog/category/desarrollo/einicia/)  Elastix (https://www.soluciones.si/blog/category/elastix/)  Errores traslado de copias (https://www.soluciones.si/blog/category/errores-traslado-de-copias/)  ESET (https://www.soluciones.si/blog/category/eset/)  Exchange (https://www.soluciones.si/blog/category/exchange/)



 Exchange online (https://www.soluciones.si/blog/category/exchange-online/)  Firewall (https://www.soluciones.si/blog/category/firewall/)  FSH (https://www.soluciones.si/blog/category/clientes/fsh/)  G Data (https://www.soluciones.si/blog/category/g-data/)  Google (https://www.soluciones.si/blog/category/google/)  Impresoras (https://www.soluciones.si/blog/category/impresoras/)  Incidencias (https://www.soluciones.si/blog/category/incidencias/)  Infolex (https://www.soluciones.si/blog/category/infolex/)  Lexnet (https://www.soluciones.si/blog/category/lexnet/)  Linkedin (https://www.soluciones.si/blog/category/linkedin/)  Linux (https://www.soluciones.si/blog/category/linux/)  LOPD (https://www.soluciones.si/blog/category/lopd/)  Los Tilos (https://www.soluciones.si/blog/category/clientes/los-tilos/)  Mac (https://www.soluciones.si/blog/category/mac/)



 Manuales (https://www.soluciones.si/blog/category/manuales/)  Marketing online (https://www.soluciones.si/blog/category/marketing-online/)  Microsoft (https://www.soluciones.si/blog/category/partners/microsoft/)  Microsoft (https://www.soluciones.si/blog/category/microsoft-2/)  Moodle (https://www.soluciones.si/blog/category/moodle/)  Móviles (https://www.soluciones.si/blog/category/moviles/)  MySql (https://www.soluciones.si/blog/category/mysql/)  Office (https://www.soluciones.si/blog/category/office/)



 Office 365 (https://www.soluciones.si/blog/category/office-365/)  Outlook (https://www.soluciones.si/blog/category/outlook/)  Partners (https://www.soluciones.si/blog/category/partners/)  PDF (https://www.soluciones.si/blog/category/pdf/)  Php (https://www.soluciones.si/blog/category/php/)  Plesk (https://www.soluciones.si/blog/category/plesk/)  Posicionamiento (https://www.soluciones.si/blog/category/posicionamiento/)  PrestaShop (https://www.soluciones.si/blog/category/desarrollo/prestashop/)  Procedimientos internos de sistemas (https://www.soluciones.si/blog/category/procedimientos-

internos-sistemas/)  Procuradores (https://www.soluciones.si/blog/category/procuradores/)  Programas (https://www.soluciones.si/blog/category/programas/)  Proxmox (https://www.soluciones.si/blog/category/proxmox/)  proyectos (https://www.soluciones.si/blog/category/proyectos/)



 Ransomware (https://www.soluciones.si/blog/category/ransomware/)  Seguridad informática (https://www.soluciones.si/blog/category/seguridad-informatica/)  SEM (https://www.soluciones.si/blog/category/sem/)  SEO (https://www.soluciones.si/blog/category/seo/)  Servicios (https://www.soluciones.si/blog/category/servicios/)  Servidores (https://www.soluciones.si/blog/category/servidores/)  Sin categoría (https://www.soluciones.si/blog/category/sin-categoria/)  Sistemas (https://www.soluciones.si/blog/category/sistemas/)



 Sonicwall (https://www.soluciones.si/blog/category/sonicwall/)  SQL (https://www.soluciones.si/blog/category/sql/)  Storage (https://www.soluciones.si/blog/category/storage/)  Storage (https://www.soluciones.si/blog/category/sistemas/storage-sistemas/)  Synology (https://www.soluciones.si/blog/category/synology/)  Tabletas (https://www.soluciones.si/blog/category/tabletas/)  Tiendas online (https://www.soluciones.si/blog/category/tiendas-online/)  TPV virtual (https://www.soluciones.si/blog/category/tpv-virtual/)  Traslado de copias CGPE (https://www.soluciones.si/blog/category/traslado-de-copias-cgpe/)  Utilidades (https://www.soluciones.si/blog/category/utilidades/)  Virus (https://www.soluciones.si/blog/category/virus/)  Vmware (https://www.soluciones.si/blog/category/vmware/)  Web (https://www.soluciones.si/blog/category/web/)  Windows (https://www.soluciones.si/blog/category/windows/)



 Windows 10 (https://www.soluciones.si/blog/category/windows-10/)  Windows 8 (https://www.soluciones.si/blog/category/windows-8/)  Word (https://www.soluciones.si/blog/category/word/)  Wordpress (https://www.soluciones.si/blog/category/wordpress/)

Meta Acceder (https://www.soluciones.si/blog/wp-login.php) RSS (Really Simple Syndication) de las entradas (https://www.soluciones.si/blog/feed/)



RSS (Really Simple Syndication) de los comentarios (https://www.soluciones.si/blog/comments/feed/) WordPress.org (https://es.wordpress.org/)

Soluciones.si Una empresa de consultoría tecnológica e internet que aportara valor, ilusión, frescura e ideas nuevas a nuestras vidas y a nuestros clientes.

Contacta con nosotros 

+34 911599883 (tel:911599883)



[email protected] (mailto:[email protected])



Castillo de Fuensaldaña, 4, Las Rozas de Madrid ()

Servicios destacados





Sistemas (https://www.soluciones.si/sistemas)



Partners (https://www.soluciones.si/partners)



Web (https://www.soluciones.si/web)



Blog (https://www.soluciones.si/blog/es/)



Portfolio (https://www.soluciones.si/portfolio)



Servicios (https://www.soluciones.si/services)



Nosotros (https://www.soluciones.si/nosotros)



Tienda online (https://www.soluciones.si/shop/)



Política de Calidad (https://www.soluciones.si/politica-de-calidad)

2017 Todos los derechos reservados | soluciones.si es una marca propiedad de Infosolutions & internet services S.L., inscrita en el registro mercantil de MADRID en el tomo 27466, libro 0, folio 32, sección 8 y hoja M 494965 con cif: B85874287. | Política de privacidad (/politica-de-privacidad) | Aviso legal (/aviso-legal) | Política de cookies (/politicade-cookies)  (https://twitter.com/soluciones_es)  (https://www.facebook.com/www.soluciones.si)  (https://www.linkedin.com/company/2083532)

Proxy Squid Para Windows Server – Blog de Soluciones

Recommend Documents