09/02/2016 Squid3 & SquidGard. Serveur Proxy. Keita Mohamed

Transcription

1 09/02/2016 Squid3 & SquidGard Serveur Proxy Keita Mohamed

2 SISR3 SQUID3 Introduction à SQUID 3 Squid 3 est un serveur mandataire, en anglais, «proxy», entièrement libre, capable de gérer les protocoles FTP, http, et HTTPS. Il est généralement utilisé pour une fonction de filtrage d URL ou en tant que tampon. Les pages Internet sont stocker localement, ce qui évite d avoir à recharger une page entièrement et permet ainsi d économiser la bande passante. 1. Installation Comme tout démarrage on lance d abord une mise à jour : Apt-get update && upgrade Puis on peut installer squid3 : Apt-get install squid3 Cp /etc/squid3/squid.conf /etc/squid3/squid.conf.old Quelques commande de base : Service squid3 status start stop restart Pkill -9 squid3 *-9 permet de ne pas envoyer de rapport dans le fichier log Après avoir installé squid3, renseigner l adresse de la machine ICS ( ) au niveau du navigateur de la machine cliente (Windows), paramètre du Proxy avec le numéro de port par défaut Vérifier que Squid vous bloque l accès à Internet. (Sur la machine client Windows)

3 Remarque : Pour pouvoir utiliser l éditeur mcedit à la place de nano : Apt-get install mc Editer le fichier de configuration de squid : Mcedit /etc/squid3/squid.conf Dé-commenter la ligne 3745 visible_hostname puis changer localhost par stadiumcompanysquid Le but est d avoir la ligne : Visible_hostname stadiumcompanysquid Enregistrer F2 puis quitter F10 Service squid3 restart Rendez vous sur un navigateur Web du client Windows pour vérifier le nouveau nom de votre Squid. Pour rétablir l accès au NET dé-commenter toutes les lignes «acl localnet» puis décommenter la ligne «http_access allow localnet» Déclarer une acl interdisant l accès à certaines url : msn, facebook, Après le bloc d acl localnet, ajouter la ligne suivante : Acl badsites dstdomain.msn.fr.facebook.fr En bas avant la ligne http_access allow loalnet, ajouter la ligne interdisant l accès à notre acl badsites : http_access deny badsites Ajouter une acl pour les mots drogue, porn, sex : Acl badwords url_regex En bas avant la ligne http_access allow localnet, ajouter la ligne interdite l accès à notre acl badsites : http_access deny badwords Acl heuretravail M T W F 09 :00-17 :00 http_access allow heuretravail

4 Système d authentification sous SQUID Introduction L authentification Squid (LDAP, Kerberos, NCSA, SAMBA,..) obligera l utilisateur de la machine client (navigateur) de saisir un login pour pouvoir naviguer sur Internet. Le NCSA HTTPd est un serveur http développé au National Center for Supercomputing Applications. I. Installation Installer apache2-utils Créer un fichier /etc/squid3/users s il n existe pas, ou ramener sa taille à 0 s il existe : Changer le propriétaire et le groupe propriétaire du fichier (de root vers proxy) : Changer les permissions attribuées au fichier (lecture, écriture pour le propriétaire, lecture pour groupe et rien pour les autres) : Créer un logins Squid3 : Attention : il faut saisir et confirmer le Mot de passe. / Le mot de passe des utilisateurs est «root» Pour vérifier la liste des utilisateurs : Les systèmes d authentifications possible sont décrits dans le dossier /usr/lib/squid3

5 Editer le fichier /etc/squid3/squid.conf, chercher les lignes de configuration permettant l authentification (ligne auth_param), modifier ces dernières tel que : Maintenant, il faut crée l ACL qui forcera l authentification : Au niveau du bloc ACL, ajouter l acl suivante : Au niveau des http_access, ajouter : Tester depuis le navigateur de la machine cliente. II. Création de script On crée le fichier :

6 On doit maintenant le modifier le fichier : Enregistrer votre fichier puis l exécuter : SquidGuard Introduction SquidGuard est redirecteur qui utilise une librairie Berkley DataBase, son url Il est rapide, urls par seconde, utilise plus de 1 million d url de mot clé, etc. Il permet de différencier la transformation (on interdit, on transforme l url) suivant : L adresse de la machine, identité de l utilisateur, l url, l horaire de consultation, I. Installation Il faut installer le packet squidguard : Puis on télécharge la base de donnée : On décompresse le fichier : On change les droits d utilisateur : Ajouter la ligne suivante à la fin du fichier :