Servidor proxy con SQUID

Un servidor proxy consiste en un programa o dispositivo que hace de intermediario en las peticiones de recursos que realiza un cliente a otro servidor, por tanto voy a instalar el servidor proxy en mi máquina Ubuntu Server con un sudo apt install squid:

Activamos el servicio de squid y consultamos cual es el puerto que está utilizando:

Y ahora con este comando podemos comprobar por qué puerto por defecto que está escuchando este proxy, que es el 3128:

Ahora vamos a entrar dentro de la configuración de squid, que está dentro de /etc/squid:

Una vez dentro de este fichero que es enorme podemos borrarlo todo e ir haciendo nuestra configuración poco a poco:

Para eliminar todo el texto podemos hacerlo con el editor gedit:

Y lo primero será añadir un nombre del proxy y el puerto por el cual estará corriendo, que en mi caso puedo dejar el que viene por defecto:

Y ahora también podemos configurar la cache del proxy, ya que el proxy necesita una configuración para guardar logs y archivos. En este caso establezco una configuración genérica:

Y ahora configuramos los logs del proxy:

A continuación las ACL, que esto básicamente serán las reglas que se van a aplicar, es decir, define un tipo de tráfico. Por tanto creamos una variable que será websDenegadas que almacenarán dominios que estén dentro de un fichero, y lo mismo con la variable palabrasDenegadas que almacenará palabras prohibidas.

Pero todavía no hemos aceptado ni denegado nada, sólo estamos estableciendo variables, por lo que ahora debemos dar la orden de las prohibiciones:

Así nos quedaría nuestro fichero de configuración:

Ahora vamos a crear los ficheros donde se contienen los dominios bloqueados y las palabras bloqueadas:

Y ahora creamos el otro fichero de palabrasDenegadas:

Y ya tenemos los dos archivos:

Ahora vamos a comprobar queno haya ningún error sintáctico dentro de nuestro fichero de squid; y para ello usamos el comando squid -k parse y vemos que está todo correcto:

Iniciamos el servicio de squid con systemctl:

Y con nmap comprobamos que está funcionando por el puerto 3128:

Vamos a abrir un cliente windows para comprobar si el proxy está funcionando, por tanto vamos a los ajustes del sistema e indicamos la IP y el puerto del servidor proxy:

Y ahora ya tenemos el proxy activado, por lo que si intentamos acceder a uno de los dominios denegados como marca.es, veremos que se bloquea:

Pero en cambio si vamos a cualquier otra web sí podremos porque sólo el marca y el sport estaban bloqueados:

Añadimos estas nuevas líneas dentro del fichero de configuración del proxy, donde decimos primero donde estará el fichero que guardará las claves, después el número máximo de usuarios conectados simultáneamente:

Y también debemos crear esta línea dentro de las líneas de autenticación, para activarlo:

Y ahora dentro del control de acceso creamos esta nueva regla para que se permita la autenticación:

Así debería quedarnos:

Para crear credenciales para los usuarios, necesitamos un paquete que se llama htpasswd, que lo podemos obtener con el comando apt install apache2-utils:

Y ahora por ejemplo vamos a crear el usuario Juan con una contraseña que nos va a encriptar (en mi caso será la contraseña alvarez):

Ahora dentro del fichero tenemos el usuario juan con su contraseña encriptada:

Ahora una vez que lo tengamos todo listo, ya podemos reiniciar el servicio con un systemctl restart squid:

Y ahora si vamos al equipo cliente veremos que nos está pidiendo unas credenciales, donde el usuario era juan y la contraseña alvarez:

Y el tráfico denegado sigue denegado de esta forma, ya que sólamente con esta configuración estamos estableciendo unas credenciales:

Si queremos denegar todo el tráfico a un determinado equipo, tenemos que ir dentro de las líneas de ACLs y añadir esta, donde pondremos la IP:

Y añadimos la etiqueta de este equipo en esta otra línea:

Reiniciamos el servicio como siempre y veremos que ya no podemos navegar desde el equipo Windows:

Por último, si queremos comprobar los logs de accesos desde las máquinas clientes, podemos acceder al fichero /var/log/squid.conf (que lo habíamos configurado anteriormente), y vemos que podemos acceder a ellos e incluso vemos la dirección IP del equipo cliente con las acciones que hizo: