Configuración de un servidor Proxy con Squid y Webmin

El paquete Squid es una solución técnica para el control de la navegación en Internet para una red de datos empresarial. Con Squid, el administrador de la red puede definir un esquema de gestión llamado Listas de Control de Acceso (ACL), para controlar la navegación de los usuarios de forma centralizada. Además, le permite segmentar el canal en velocidades de descarga, teniendo así incluido un sistema de Control de Tráfico. Por lo tanto, con un servidor Proxy el administrador de la red puede:

• Restringir el acceso a sitios web
• Controlar puertos de navegación
• Registrar el tráfico
• Hacer web caché
• Control de Tráfico

Squid es un servicio que se administra por línea de comandos, aunque también vía web con el paquete Webmin. También puede administrarse gráficamente instalando la herramienta de configuración de GadminTools. En este tutorial lo haremos con Webmin.

Topología típica de un servidor Proxy

Manos a la obra para poner en marcha el servidor proxy

Paso 1 – Crear el usuario y grupo squid para asignarlo como propietario de los archivos comprometidos en la administración del servicio:

sudo groupadd squid

sudo useradd -s /bin/false -g squid squid

Paso 2 – Instalar la última versión estable de Squid (para éste caso la versión 3.5.28) soportada por Webmin. Puede descargarlo desde aquí.

Nota: Hasta la fecha el paquete Squid versión 4 no es soportado por Webmin, sin embargo la versión 3.5.28 trabaja bastante bien.

Puede ver: Mitigación de la Obsolescencia Programada con Software Libre, aquí

Paso 3 – Descomprimimos y entramos al directorio resultante de la descompresión del tarball de Squid, y procedemos a compilarlo e instalarlo:

./configure --sysconfdir=/etc/squid --prefix=/opt/squid --exec-prefix=/opt/squid --enable-delay-pools --enable-cache-digests --enable-poll --disable-ident-lookups --enable-truncate --enable-removal-policies --enable-ssl --enable-icap-client --enable-nf-transparent --enable-ssl-crtd --with-openssl

sudo make
sudo make install

Nota: Antes de comenzar con el proceso de compilado, asegurémonos de instalar las librerías SSL, las herramientas de compilación GCC, G++ así:

apt-get install g++ libcrypto++-dev

Otro paquetes necesarios:

apt-get install libssl1.0 libssl-dev 
apt-get install devscripts

La instalación genera dos rutas; una con el archivo de configuración en /etc/squid y otra con el resto de archivos y carpetas, incluyendo la aplicación, en /opt/squid. Ambas rutas deben tener permisos de lectura y escritura para el usuario propietario, squid.

Paso 4 – Vamos al archivo de configuración de Squid (/etc/squid/squid.conf) y en la última linea, o después de una ACL, ponemos lo siguiente:

visible_hostname “nombre_de_mi_proxy”

Paso 5 – El siguiente paso es crear tres archivos en el directorio /opt/squid/var/logs :

access.log
cache.log
store.log

El archivo access.log es donde Squid registra toda actividad de navegación en Internet. Precisamente este es el archivo que utiliza la herramienta de auditoría SARG, para generar los informes de uso que cada cliente le da a la conexión de Internet. Por otra parte, el archivo cache.log registra todo el comportamiento del servicio.

Instalación de Webmin

Paso 6 – Descargamos la última versión de Webmin en formato Debian. Lo instalamos de la siguiente manera:

sudo dpkg -i webmin-1.870_all.deb

Si salen errores de dependencias al instalar Webmin, solucionelo con el comando apt-get install -f. Finalmente entre por medio del navegador, así:

https://ip_del_servidor_proxy:10000

Pantalla principal del módulo de gestión de Squid Proxy

Paso 7 – Debemos preparar los puertos de trabajo del servidor Proxy. Vamos al menú “Puertos y Trabajo en Red”. El puerto de escucha por defecto en Squid es el 3128. Sin embargo para este caso lo cambiamos a 8080 tanto para HTTP como para HTTPS.

Recomendamos que guarde y aplique los cambios que usted haga en la configuración del servidor Squid, haciendo clic en el botón “Salvar” y “Aplicar cambios”.

Tal vez le interese ver: Migrar de Windows a Linux

Creación de los certificados SSL para el servidor Proxy

Adicionalmente necesitamos en el servidor Proxy un par de certificados para trabajar con tráfico seguro SSL (HTTPS). La ubicación de dichos certificados se la indicamos en el módulo “Opciones de puerto”. Entonces, para crearlos ejecutamos los siguientes pasos:

Creamos dos directorios:

sudo mkdir /etc/squid/ssl && cd /etc/squid/ssl

Generamos los certificados:

sudo openssl genrsa -des3 -out squid.key 1024

sudo openssl req -new -key squid.key -out squid.csr

Firmamos los certificados:

cp squid.key squid.key.org

openssl rsa -in squid.key.org -out squid.key

openssl x509 -req -days 365 -in squid.csr -signkey squid.key -out squid.crt

En el siguiente gráfico mostramos la configuración final para que Squid nos soporte tráfico HTTPS:

También podemos declarar la ruta de la llave y el certificado directamente en el archivo de configuración de Squid, así: https_port 8080 cert=/etc/squid/ssl/squid.crt key=/etc/squid/ssl/squid.key

Paso 8 – Seguidamente entramos a la configuración del módulo para especificarle a Webmin la ubicación del ejecutable de Squid y su archivo de configuración. Además, Webmin debe saber la ruta del script de inicio de Squid (más adelante veremos la configuración de ese script):

Segunda Parte >