Cómo configurar el servidor proxy Squid

Introducción

Squid es un servidor proxy de código abierto que se utiliza para la gestión del almacenamiento en caché web y el filtrado del tráfico de Internet. Es uno de los servidores proxy más populares y ampliamente utilizados en el mundo.

En particular, Squid actúa como intermediario entre los usuarios de la red y los sitios web que visitan. Cuando un usuario solicita una página web, Squid intercepta la solicitud y la reenvía al servidor web correspondiente. Luego, Squid almacena una copia de la página en su caché local, de modo que si otros usuarios solicitan la misma página, Squid puede servirla directamente desde el caché en lugar de tener que descargarla nuevamente desde el servidor web remoto.

Esto hace que la navegación web sea más rápida y reduce el tráfico de red. Además, Squid se puede configurar para filtrar el tráfico web según reglas específicas, como bloquear sitios web no deseados o restringir el acceso a cierto contenido.

Configurar el control de acceso

El control de acceso es una parte esencial de la configuración de cualquier servidor proxy. Squid ofrece varias funciones de control de acceso que le permiten controlar qué clientes pueden acceder al servidor proxy. Puede utilizar las opciones acl (lista de control de acceso) y http_access para definir reglas para el acceso de clientes.

Para crear una ACL, puede usar la siguiente sintaxis:

acl aclname src ip-address

Por ejemplo, para permitir el acceso al servidor proxy solo desde una dirección IP específica, puede crear una ACL de la siguiente manera:

acl my-network src 192.168.0.0/24

Para permitir el acceso desde la ACL definida anteriormente, agregue la siguiente línea a su archivo squid.conf:

http_access allow my-network

Esto permitirá el acceso al servidor proxy desde cualquier dirección IP en la red especificada.

Configurar almacenamiento en caché

Squid se puede usar para almacenar en caché las páginas web a las que se accede con frecuencia, lo que reduce la cantidad de ancho de banda necesario para recuperarlas. Puede configurar las opciones cache_dir y cache_mem para definir las opciones de almacenamiento en caché.

Para configurar el almacenamiento en caché, puede utilizar la siguiente sintaxis:

cache_dir ufs /var/spool/squid 100 16 256
 cache_mem 64 MB

La configuración anterior configurará un directorio de caché de 100 MB y asignará 64 MB de memoria para el almacenamiento en caché.

Configurar autenticación

Squid admite varios métodos de autenticación que se pueden usar para controlar el acceso al servidor proxy. Puede usar las opciones auth_param y auth_acl para definir la configuración de autenticación.

Para configurar la autenticación, puede utilizar la siguiente sintaxis:

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
 auth_param basic children 5
 auth_param basic realm Squid proxy-caching web server
 auth_param basic credentialsttl 2 hours

 acl authenticated_users proxy_auth REQUIRED
 http_access allow authenticated_users

Esto habilitará la autenticación básica para el servidor proxy Squid. También deberá crear un archivo de contraseñas ( /etc/squid/passwd ) que contenga los nombres de usuario y las contraseñas de los usuarios autenticados.

Configurar el cifrado SSL/TLS

Squid se puede configurar para usar el cifrado SSL/TLS para proteger las conexiones del servidor proxy. Para habilitar el cifrado SSL/TLS, debe generar un certificado SSL autofirmado y configurar Squid para usarlo.

Para generar un certificado SSL autofirmado, puede usar el siguiente comando:

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout /etc/squid/ssl/squid.key -out /etc/squid/ssl/squid.crt

Este comando generará una clave y un certificado SSL autofirmados, que luego puede usar para configurar Squid.

Para configurar Squid para usar el cifrado SSL/TLS, puede agregar las siguientes líneas a su archivo squid.conf:

https_port 3129 cert=/etc/squid/ssl/squid.crt key=/etc/squid/ssl/squid.key
 http_access allow CONNECT SSL_ports

Esto habilitará el cifrado SSL/TLS para el servidor proxy Squid.

Calamares de prueba

Para probar el servidor proxy Squid, puede usar un navegador web o cualquier otro cliente que admita conexiones proxy. Deberá configurar el cliente para conectarse al servidor proxy Squid especificando la dirección IP y el número de puerto del servidor.

Por ejemplo, si su servidor proxy Squid se ejecuta en la dirección IP 192.168.0.100 y el número de puerto 3128, puede configurar su navegador web para usar el servidor proxy de la siguiente manera:

1. Abra la configuración de red de su navegador web
2. Especifique la dirección IP y el número de puerto del servidor proxy Squid (192.168.0.100:3128)
3. Guarde su configuración e intente acceder a un sitio web

Si todo está configurado correctamente, su navegador web debería poder acceder al sitio web a través del servidor proxy Squid.

Conclusión

En este tutorial, proporcionamos una guía completa sobre la configuración del proxy Squid en Debian. Hemos cubierto algunas de las opciones de configuración esenciales, incluido el control de acceso, el almacenamiento en caché, la autenticación y el cifrado SSL/TLS. Siguiendo los pasos descritos en este tutorial, puede configurar un servidor proxy seguro y de alto rendimiento que puede ayudarlo a mejorar la seguridad y el rendimiento de su red.