Está en la página 1de 7

Configuracin del WEB-PROXY

Seleccionar la opcin IP, WEB-PROXY

Seleccionar la opcion Settings

Deber aparecer una ventana como esta

Y ahora configuraremos el Web-Proxy SRC-ADDRESS = Dejar en blanco PORT = Escoger el puerto del WEB-Proxy (por defecto es el 3128) TRANSPARENT PROXY = Dejar seleccionado para Transparent Proxy PARENT PORT = Dejar en blanco PARENT PROXY PORT = Dejar en blanco CACHE ADMINISTRATOR = Dejar como esta MAXIMUM OBJECT SIZE = Dejar como est CACHE DRIVE = Dejarlo como system MAXIMUM CACHE SIZE = Defina el tamao de la cache, este varia de acuerdo con el tamao del disco rigido. MAXIMUM RAM CACHE SIZE = Define el tamao mximo de su memoria RAM para la trabajar con la cache. Despus de configurar estos parmetros, presione la tecla ENABLE.

Ahora de deber hacer CACHE de PGINAS DINAMICAS (bancos, globo.com, etc etc...) Estas reglas deben ser colocadas en la zolapa "CACHE" de la opcion Web-Proxy, para realizarlo debemos ir a: IP / WEB-PROXY / CACHE

Crear una nueva regla haciendo clic en + add url=":cgi-bin \\?" action=deny comment="no cache dynamic http pages" \ disabled=no add url="https://" action=deny comment="no cache dynamic https pages" \ disabled=no

A continuacin para que nuestro WEB-PROXY funcione debemos crear un regla de redireccionamiento para redirecionar las peticiones primeramente para el proxy, y para eso.. Seleccionamos las siguientes opciones: / IP, FIREWALL

Seleccionar la zolapa de NAT

Cree una nueva regla (Clic en +)

Ingrese las siguientes opciones: CHAIN = DSTNAT PROTOCOL = 6 (TCP)* DST. PORT = 80 IN. INTERFACE = Placa de Red de la red local

En la zolapa ACTION

Escoja en ACTION la opcion REDIRECT y en TO PORT escoja el puerto de su Proxy (elegido anteriormenteque habiamos dejado el puerto defaul=3128) Es interesante llevar con una regla para cada interfaz de suscriptores. En este caso puse dos interfaces (LAN/WLAN), cree dos reglas, una para cada interface. Es importante crear una regla de bloqueo externo al web-proxy. En el caso que no se cree esta regla, esta sobrecargar a su proxy, trabando su servicio. Para que esto no suceda ir a IP, FIREWALL

Seleccionar FILTER RULES

Cree una nueva regla (click +)

Ingresar la siguiente configuracin: CHAIN = INPUT* PROTOCOL = 6 (TCP) DST PORT = PUERTO DEL WEB-PROXY IN. INTERFACE = INTEFACE DE SALDA (LINK DE INTERNET)

Y en la zolapa de ACTION seleccione la opcion Drop

En Comment puedes darle un nombre a la regla que en este caso le puse BLOQUEO DE PROXY EXTERNO. Con este paso-a-paso, creaste y habilitaste su web-proxy e tambin lo torno mas eficiente, bloqueando o acceso externo a este.

A continuacin agregaremos algunas reglitas para que nuestro web Proxy almacene ciertos archivitospara que la carga de las paginas se haga mas rapida. add url=":\\.exe\$" action=allow comment="" disabled=no add url=":\\.zip\$" action=allow comment="" disabled=no add url=":\\.mpeg\$" action=allow comment="" disabled=no add url=":\\.avi\$" action=allow comment="" disabled=no add url=":\\.pdf\$" action=allow comment="" disabled=no add url=":\\.css\$" action=allow comment="" disabled=no add url=":\\.rar\$" action=allow comment="" disabled=no add url=":\\.mov\$" action=allow comment="" disabled=no add url=":\\.mpg\$" action=allow comment="" disabled=no add url=":\\.iso\$" action=allow comment="" disabled=no add url=":\\.bin\$" action=allow comment="" disabled=no add url=":\\.dat\$" action=allow comment="" disabled=no add url=":\\.swf\$" action=allow comment="" disabled=no add dst-port=0-65535 url=":cgi-bin \\?" action=allow comment="don't cache \ dynamic http pages" disabled=no

También podría gustarte