M07.

SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Objectiu:
Aquesta pràctica té com a objectiu configurar un servidor Linux com a servidor proxy. Per tant,
tots els clients que vulguin navegar per Internet passaran obligatòriament pel servidor Proxy.
L’esquema de connexió és el següent:

Abans de començar
Farem servir dues màquines virtuals que estaran connectades en mode de xarxa Xarxa NAT :

1 Un servidor amb Linux.

2 Un client amb Ubuntu o Windows 10.
3 Al terminal heu de canviar el hostname i posar el vostre nom, per exemple:
servidor@victorn:-$
4 La pràctica és realitzarà de manera individual. Qualsevol activitat copiada parcial o
totalment serà valorada amb 0 punts.
5 A cada tasca podeu veure el valor de la seva puntuació.

Lliurament:

● Utilitzarem la plantilla de respostes per el lliurament d’aquesta activitat.

M07 UF3 NF2Página 1

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

● S’ha de lliurar totes les captures de pantalla de tot el procés amb la seva explicació, i
s’ha de veure sempre el teu nom en el terminal. La falta de captures o captures que no
siguin correctes penalitzaran.

Tasques a realitzar:
1 Configurar interfície de xarxa al servidor. ( 1 PUNT)

A VirtualBox configurarem la xarxa com “XARXA NAT” amb la xarxa 192.168.2.0/24

Configurarem la ip del servidor amb l’adreça IP estàtica 192.168.2.10.

M07 UF3 NF2Página 2

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

2 Instal·lació del servidor Proxy Squid. ( 1 PUNT)

Primer actualitzarem el servidor:

M07 UF3 NF2Página 3

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Després instal·lem el servidor proxy Squid:

Revisem que el servei està activat:

Si volem reiniciar el servei utilitzarem aquesta comanda:

Ara ja tenim instal·lat el servei Proxy!!!

M07 UF3 NF2Página 4

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

3 Comprovació del servidor Proxy des del client. ( 2 PUNTS)

Obrim el navegador des d’un client, en aquest cas d’un client Windows i configurem els
paràmetres de proxy.

M07 UF3 NF2Página 5

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

M07 UF3 NF2Página 6

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Configurarem els paràmetres de Proxy amb la IP del servidor Proxy (192.168.2.10) i el port,
que és el 3128

M07 UF3 NF2Página 7

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

M07 UF3 NF2Página 8

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Si provem de connectar a qualsevol pàgina web podeu veure que el proxy està restringint
l’accés a totes les webs, per tant el servei està funcionant correctament.

M07 UF3 NF2Página 9

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

4 Configuració del servidor Proxy. (2 PUNTS)

Per defecte el servidor denega tot el tràfic http, per tant editem fitxer de configuració que
està a la ruta /etc/squid/squid.conf i canviem en aquesta línia “deny” per “allow”.
Per cercar aquesta línia podem fer ctrl+w a l’editor i buscar “http_access deny all”

M07 UF3 NF2Página 10

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

M07 UF3 NF2Página 11

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Ara tornen a connectar y verifiquem que podem navegar correctament des del client Windows:

5 Configuració de restricció d’accés a pàgines WEB. (2 PUNTS)

Ara anem a configurar el servidor per restringir l’accés dels clientes a algunes pàgines web. Per
fer això creem el fitxer blocked.acl.

Afegim les següents webs que volem restringir l’accés. El format és .domini.com
En aquest cas restringirem l’accés a facebook, youtube, whatsapp i institutpedralbes.cat

M07 UF3 NF2Página 12

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Desem el fitxer i sortim.

A continuació editem el fitxer de configuració i cerquem amb ctrl+w “acl localnet” per tal
d’afegir les línies de restricció a les pàgines web escollides.

Afegim aquestes dues línies de configuració:

M07 UF3 NF2Página 13

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Desem les dades i reiniciem el servei:

Finalment comprovem que no podem entrar a cap de les 4 webs i a la resta sí.

M07 UF3 NF2Página 14

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

Però veiem que podem connectar a qualsevol altra pàgina que no hem restringit

M07 UF3 NF2Página 15

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

6 Repte. Investigar la creació de directives addicionals (2 PUNTS)

Crea les directives necessàries al servidor perquè no deixi accedir a cap web, en la qual en el
seu URL contingui la paraula “game”

M07 UF3 NF2Página 16

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

M07 UF3 NF2Página 17

 M07. SERVEIS DE XARXA

UF3. NF2 Servidor Proxy 2n SMX

Activitat 2. Configuració Servidor Proxy amb Squid. A Linux Professor: Víctor N.

M07 UF3 NF2Página 18