SQUID

Anotações:

• O Squid é o principal servidor proxy para conexões HTTP e HTTPS, podendo também atuar com outros protocolos.

1. Principais recursos - Proxy
   1. Cache - Melhoria de performance e velocidade no acesso
   2. Filtro/Bloqueio - permite definir o que pode ser acessado, quem, quando e etc.
   3. Autenticação de Usuários
   4. Intermediário nas conexões entre cliente e servidor
2. Principal Proxy server do mercado
   1. Proxy para http, https, ftp e outros...
      1. Compatibilidade: Unix/Linux/Windows
3. Pacotes e arquivos de configuração
4. Principais diretórios
   1. /etc/squid
      1. /etc/squid/squid.conf
         1. http_port 3128

            Anotações:

            • Porta default que o squi irá ouvir
         2. Autenticação/Controle de acesso

            Anotações:

            • Para definição das regras de controle de acesso são utilizadas acls, definidas no seguinte formato: 
            1. LDAP|BD|SAMBA|HTPASSWD

               Anotações:

               •  auth_param basic realm Por favor identifique-se para conseguir acesso auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords # ACL PARA AUTENTICAÇÃO acl autenticacao proxy_auth REQUIRED
            2. auth_param

               Anotações:

               •  #auth_param basic realm Por favor identifique-se para conseguir acesso #auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords # ACL PARA AUTENTICAÇÃO #acl autenticacao proxy_auth REQUIRED 
               1. auth_param basic realm

                  Anotações:

                  • # O realm define a mensagem a ser exibida auth_param basic realm Por favor identifique-se para conseguir acesso
               2. auth_param basic program

                  Anotações:

                  • # Define o modo de autenticação. Nesse caso também é indicado o arquivo que contém os usuários e senhas. Esse arquivo é criado pelo comando htpasswd, da mesma forma como foi criado para o controle de acesso no Apache. auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords
               3. Regras para Autenticação
                  1. acl autenticacao proxy_auth REQUIRED

                     Anotações:

                     • # Criação da acl do tipo proxy_auth
                     1. Uso da acl
                        1. http_access allow autenticacao
            3. Tipos de ACL
               1. dst
               2. port
               3. srcdomain
               4. dstdomain
               5. src
               6. time

                  Anotações:

                  • Dia da Semana e Horário ◦ Exemplo: time MTWHF 12:00-14:00 ◦ S = Domingo ◦ M = Segunda ◦ T = Terça ◦ W = Quarta ◦ H = Quinta ◦ F = Sexta ◦ A = Sábado
               7. proto
               8. browser

                  Anotações:

                  • • browser : Navegador utilizado 
               9. url_regex

                  Anotações:

                  •  String ou expressão presente na URL
               10. urlpath_regex

                   Anotações:

                   • • urlpath_regex : String ou expressão presente na URL, excluindo-se o endereço do domínio 
               11. Exemplos de ACLs
                   1. acl localnet src 10.0.0.0/8
                   2. acl SSL_ports port 443
                   3. acl entretenimento url_regex futebol esporte novela
                   4. acl horario-comercial time MTWHF 09:00-18:00
                   5. acl proibidos url_regex -i "/etc/squid/proibidos.txt"
                   6. acl dominios dstdomain .facebook.com .globoesporte.com .windows.com
                   7. Após definidas as acls
                      1. http_access allow/deny <acl>
                         1. http_access deny entretenimento !horario-comercial
                         2. http_access deny proibidos
                         3. http_access allow dominios
                         4. http_access allow localnet
                         5. http_access deny all
   2. /var/log/squid
      1. /var/log/squid/access.log
      2. /var/log/squid/cache.log
   3. /usr/sbin/squid
      1. Principais Comandos

         Anotações:

         • # squid -v : Versão # squid -k reconfigure : Relê as configurações # squid -z : Recria os diretórios de cache 
   4. cache
      1. /var/spool/squid/

         Anotações:

         • /var/spool/squid : Diretório em que o cache será armazenad
      2. cache_dir ufs /var/spool/squid 100 16 256

         Anotações:

         • Nessa configuração temos que: • ufs : Estrutura de armazenamento dos arquivos do cache • /var/spool/squid : Diretório em que o cache será armazenado • 100 : Quantidade máxima, em MB, de armazenamento • 16 : Quantidade de diretórios no primeiro nível. Nomes em formato hexa • 256 : Quantidade de subdiretórios em cada diretório. Nomes em formato hexa