INTRODUÇÃO E CONFIGURAÇÕES MOTIVAÇÃO Há pouco tempo, precisei realizar a implantação de um proxy Squid transparente, que realizasse a filtragem da navegação em HTTP (80) e navegação segura – SSL (443). Ao procurar literatura especializada, verifiquei um grande quantitativo de documentação para esta implementação do Squid, mas também observei que para a navegação segura (SSL- […]
Filtragem de páginas SSL (443) no Squid transparente Read Post »
DESCRITIVO DO AMBIENTE Nesta etapa vou apresentar o ambiente criado. NOTA: é importante que todos os servidores tenham acesso direto à Internet. Em muitas corporações, principalmente no Governo, que é o meu caso, é necessário um IP válido, liberações de firewall etc. Neste artigo estou visando somente o funcionamento da solução. Também vou considerar
SQUID BALANCEADO COM LVS Read Post »
Iniciando / Roteamento / Kernel Iniciando A máquina que configurei, foi um server Ubuntu 10.04 64 bits, dedicado para o seu fim, controlar o acesso na rede. Hardware: Processador Intel Core i7 Memoria DDR3 8 GB HD 80 GB (humilde) 2 placas de rede 10/100/1000 Segue o passo a passo de forma fácil e rápida.
Squid + Sarg + IPtables – Configuração rápida Read Post »
Configurações iniciais Instalando repositórios:# rpm -Uvh http://fedora.uib.no/epel/6/i386/epel-release-6-8.noarch.rpm # yum clean all # yum -y update Desativando o Firewall e o SELinux: # chkconfig iptables off # chkconfig ip6tables off # setenforce 0 # vi /etc/selinux/config selinux=disabled Instalando dependências e pacotes necessários: # yum -y install flex bison squid squidGuard samba samba-client samba-common samba-winbind pam_krb5 bind-utils
Atualizando as blacklists Além do filtro com base em palavras, o DansGuardian utiliza uma lista de sites proibidos, que sequer chegam a ser acessados. Por padrão, o DansGuardian vem com uma lista muito pequena e desatualizada, apenas como exemplo. Para efetivamente usar este recurso, é preciso baixar uma lista mais elaborada. Você pode baixar uma
Servidores Linux, Squid e BlackList. Read Post »
Configurando o msnt_auth Primeiramente iremos configurar o msnt_auth, que é responsável pela autenticação dos usuários no Windows 2003. No diretório do Squid (/etc/squid/) temos o arquivo msntauth.conf, onde devemos inserir os nomes dos servidores 2003 e o nome do domínio. Suponhamos que meus servidores estejam configurados da seguinte maneira: PDC = srv01 > 192.168.0.1 BDC
Squid autenticando em Windows 2003 com msnt_auth Read Post »