Instituto Tecnolgico Superior de Cintalapa

Materia:
Sistemas Operativos II

Catedrtico:
Ing. Reynol Roque Farrera

Practica:
Servidor Proxy Squid3 en una Red LAN Almbrica

Unidad:
IV
Integrantes:
Oscar Romeo Prez Aquino
Jos ngel Morales Ramos
Rey Daniel Cruz Camacho
Jos ngel Ortiz Snchez
Jos Francisco Cortez Sols
Carrera:
Ingeniera Informtica
Grado Y Grupo:
5 H

Cintalapa, Chiapas A 17 De Noviembre Del 2015

Introduccin
A continuacin se detalla un manual de instalacin y configuracin de un servidor
proxy Squid3 en una maquina con sistema operativo Ubuntu 15.10 a travs de la
Shell para determinar que a que paginas tienen prohibido entrar nuestros clientes.
Un proxy de conexin a Internet es un servidor que hace de intermediario entre los
PCs de una red y el router de conexin a Internet, de forma que cuando un usuario
quiere acceder a Internet, su PC realiza la peticin al servidor Proxy y es el Proxy
quien realmente accede a Internet. Posteriormente, el Proxy enviar los datos al PC
del usuario para que los muestre en su pantalla. El PC del usuario no tendr
conexin directa con el router, sino que acceder a Internet por medio del proxy.
Squid es un Servidor Intermediario (Proxy) de alto desempeo que se ha venido
desarrollando desde hace varios aos y es hoy en da un muy popular y
ampliamente utilizado entre los sistemas operativos como GNU/Linux y derivados
de Unix. Es muy confiable, robusto y verstil y se distribuye bajo los trminos de la
Licencia Pblica General GNU (GNU/GPL). Siendo equipamiento lgico libre, est
disponible el cdigo fuente para quien as lo requiera.

Desarrollo
A continuacin se detallan todas las configuraciones y procedimientos realizados
para la instalacin de un servidor proxy squid3 para proporcionar acceso a la red
LAN a un dispositivo a travs de las direcciones MAC a travs de un equipo con
sistema operativo Linux con una distribucin de Ubuntu 15.10 Desktop.
Este es el esquema en de una red LAN en la que se utiliza un servidor proxy para
dar acceso a los dispositivos para conectarse a internet.

Para realizar esta prctica es necesario contar con un equipo con: dos
tarjetas de red, una de ellas ser la que est conectada al router que nos da
acceso a Internet (eth0) y la otra estar en la red LAN interna (eth1).

Necesitamos switches para conectar nuestros clientes (pero como modo de

prctica conectaremos de manera directa a travs del cable Ethernet (eth1)
a la PC cliente. Tal y como lo muestra el esquema anterior.

Es necesario un router con conexin a internet y este debe estar conectado

a una lnea ADSL y a modo de prueba lo haremos sin esta lnea.

Instalacin y configuracin de squid:

1. Descargar el servidor proxy squid3 desde la terminal. Primero accedemos
con sper usuario con el tpico sudo su
# sudo apt-get install squid3

2. Editar el archivo de configuracin de squid desde el editor de textos nano.

# nano /etc/squid3/squid.conf

3. Buscar, descomentar y editar las siguientes declaraciones como se muestra

dentro del archivo abierto squid.conf

http_port 3128
cache_mem 256 MB
cache_dir ufs /var/solo/squid 512 16 256
maximum_object_size_in_memory 512 KB
acl macs_permitidas arp "/etc/squid3/macs_permitidas"
http_access allow macs_permitidas

4. Revisar si no hay errores (en caso de un fatal error, revisar bien las lneas
de comandos del archivo squid.conf)
# squid3 -k parse

Para ejecutar por primera vez el servicio squid con las configuraciones creadas,
utilice: Iniciar y reiniciar el servicio squid.
# service squid3 start

Si realizamos algn cambio en el archivo squid.conf es necesario reiniciar el

servidor para aplicar los cambios.

# service squid3 restart

5. Ahora hay que asignar direccin IP esttica a nuestros dos adaptadores de

red (eth0) y (eth1). Realizar las siguientes configuraciones, asignar la
direccin IP esttica para el adaptador (eth0) y activar direccin IP
automtica con DHCP para el adaptador (eth1). Editamos el archivo de
configuracin de las interfaces de red en este caso ser Ethernet.
# nano /etc/network/interfaces

6. Vamos a configurar la IP esttica del adaptador de red de la PC de nuestra

red LAN del cliente. hay que asignar direccin IP, mascara de subred y la
puerta de enlace predeterminada.

7. Una vez realizada las conexiones de cableado, hay que configurar el proxy
en el navegador que se va a utilizar.

Conclusin
Un servidor proxy squid3 de conexin a Internet es un servidor que hace de
intermediario entre los PCs de la red y el router de conexin a Internet, de forma
que cuando un usuario quiere acceder a Internet, su PC realiza la peticin al servidor
proxy y es de esta manera el administrador puede restringir el acceso a las pginas
que l desea. El servidor proxy tiene muchas ventajas a la hora de navegar por la
red y una de las ms importantes es la seguridad.
Podemos restringir cualquier tipo de pginas que no cuenten con un certificado es
decir que trabajen en texto plano a travs de http. De esta manera podemos
aumentar la velocidad de la trasferencia de datos en nuestra red ya que podemos
bloquear pginas que consuman demasiados datos.
.