UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

PRCTICA 7:
SERVIDOR PROXY
PRE-CONFIGURACIN WEB SERVER (10.0.0.16)
SERVER WEB 10.0.0.16 (SERVER)
COPIAR LA CARPETA IMPACTO VISUAL A /var/www/html/
(Solicitar la carpeta al docente)
INICIAR LOS SERVICIOS
# service httpd start

AADIR LOS PLUGINS AL BROWSER

# rpm ivh flash-plugin-10.0.42.34-realease.i386.rpm
(Solicitar archivo al docente)

VERIFICAR EN EL NAVEGADOR
http:sys16/impactovisual/
Para que se ejecute normalmente y se pueda visualizar las imgenes del directorio impactovisual
tenemos modificar los permisos a todos los directorios de impacto visual, as como sus subdirectorios.

# reboot

- 51 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

EDITAR EL ARCHIVO DE CONFIGURACIN PARA SQUID /etc/squid/squid.conf

# Default:
http_port 3128

#INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#Example rule allowing access from your local networks.
#Adapt list your internal IP network
#from where browsing should be allowed
acl our_networks src 10.0.0.0/8

http_access allow our_networks

# service squid start

- 52 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

# tail f /var/log/squid/access_log

Ir a CONFIGURACIN PROXY CLIENTE (comprobar en el navegador y regresar a este punto)

- 53 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

RESTRICCIN DE DOMINIOS
#INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#example rule allowing access from your local networks. adapt
#to list your internal IP network from where browsing should
#be allowed
#Rogelito
acl our_networks src 10.0.0.0/8
acl porno dstdom_regex /etc/squid/porno.txt

http_access allow our_networks !porno

EN EL ARCHIVO /etc/squid/porno.txt ESCRIBIR sex

#service squid restart

Ir a CONFIGURACIN PROXY CLIENTE (comprobar en el navegador y regresar a este punto)

- 54 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

AUTENTIFICACIN DE USUARIOS
#locate ncsa_auth
/usr/lib/squid/ncsa_auth
/usr/share/man/man8/ncsa_auth.8.gz

EN SQUID.CONF
#auth_param digest realm Squid proxy-caching web server
#auth_param digest nonce_garbage_interval 5 minutes
#auth_param digest nonce_max_duration 30 minutes
#auth_param digest nonce_max_count 50
auth_param basic program /usr/lib64/squid/ncsa_auth
/etc/squid/passwd auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

- 55 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

#INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#example rule allowing access from your local networks. adapt
#to list your internal IP network from where browsing should
#be allowed
#Rogelito
acl our_networks src 10.0.0.0/8
acl porno dstdom_regex /etc/squid/porno.txt
acl all_users proxy_auth REQUIRED

http_access allow our_networks all_users !porno

AUTENTICACIN DE USUARIOS
#locate htpasswd
/usr/bin/htpasswd
/usr/bin/ruby/1.8/webrick/httpauth/htpasswd.rb
/usr/share/man/man1/htpasswd.1.gz
/var/www/manual/programs/htpasswd.html

- 56 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES
#htpasswd c /etc/squid/passwd fulano
New password: fulano
Re-type new password: fulano
Adding password for user fulano

#more /etc/squid/passwd

#service squid restart

Ir a CONFIGURACIN PROXY CLIENTE (comprobar en el navegador y regresar a este punto)

RESTRICCIN A UTILIZAR SERVIDORES DE CORREO

EN SQUID.CONF
#INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#example rule allowing access from your local networks. adapt
#to list your internal IP network from where browsing should
#be allowed
#Rogelito
acl our_networks src 10.0.0.0/8
acl all_users proxy_auth REQUIRED
acl porno dstdom_regex /etc/squid/porno.txt
acl mailers dstdomain /etc/squid/mailers.txt
- 57 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

http_access allow our_networks all_users !porno !mailers

EN EL ARCHIVO /etc/squid/mailers.txt ESCRIBIR

.yahoo.com
.hotmail.com
.gmail.com
.sexo.com

#service squid restart

Ir a CONFIGURACIN PROXY CLIENTE (comprobar en el navegador y regresar a este punto)

- 58 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

CAMBIO DE IDIOMA
EN SQUID.CONF
error_directory /usr/share/squid/errors/Spanish
#service squid restart

Ir a CONFIGURACIN PROXY CLIENTE (comprobar en el navegador y regresar a este punto)

CONFIGURACIN PROXY CLIENTE (10.0.0.17) GNU/LINUX (CentOS)

#rpm ivh flash-plugin-10.0.42.34-realease.i386.rpm
Preparando.
###################### [100%]
1:flash-plugin
###################### [100%]

EN MOZILLA FIREFOX
Configurar el navegador agregando la opcin CONFIGURACIN MANUAL DEL PROXY:
10.0.0.16 PUERTO: 3128

- 59 -

UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE INGENIERA
INGENIERA ELECTRNICA Y TELECOMUNICACIONES

PROXY

- 60 -