S E R V I D O R P R O X Y C O N A U T E N T I C A C I O N D E U S U A R I O S D E

S E R V I C I O D E D I R E C T O R I O

E r ic a Y o l im a U r ib e

M a r c e la M a r t í n e z

V a n e s s a V a le n z u e la

R ic h a r A le x a n d e r S a la z a r

J o n a t a n O s t a u d e la F o n t M a r t in e z

I N S T R U C T O R

A n d r é s M a u r ic io O r t iz

S e r v i c i o N a c i o n a l d e A p r e n d i z a j e “ S E N A ”

R e g io n a l A n t io q u ia

C e n t r o d e S e r v ic io s y G e s t ió n E m p r e s a r ia l

2 0 0 9

2

I N D I C E

1 . I N T R O D U C C I O N … … … … … … … … … … … … … … … … … … … … … … … … … . . . 4

2 . O B J E T I V O S … … … … … … … … … … … … … … … … … … … … … … … … … … . . … . . 5

2 . 1 O B J E T I V O G E N E R A L … … … … … … … … … … … … … … … … … … . . … . 5

2 . 2 O B J E T I V O S E S P E C I F I C O S … … … … … … … … … … … … … … … … … . . 5

3 . M A R C O C O N C E P T U A L … … … … … … … … … … … … … … … … … … … … … … . . . 6

3 . 1 . Q u e e s s e g u r id a d in f o r m á t i c a … … … … … … … … … … … … … … … … . . . 6

3 . 4 Q u é e s u n s e r v id o r P r o x y … … … … … … … … … … … … … … … … … … . . . 6

3 . 5 F u n c io n a m ie n t o … … … … … … … … … … … … … … … … … … … … … … … 6

3 . 6 C L A S E S D E P R O X I E S … … … … … … … … … … … … … … … … … … … . . . 7

3 . 6 . 1 P r o x y N A T … … … … … … … … … … … … … … … … … … … … … . . 7

3 . 6 . 2 P r o x y C a c h e … … … … … … … … … … … … … … … … … … … … . . 8

3 . 6 . 3 P r o x y T r a n s p a r e n t e … … … … … … … … … … … … … … … … … . . 9

3 . 6 . 4 P r o x y R e v e r s e … … … … … … … … … … … … … … … … … … … . . . 9

3 . 6 . 5 P r o x y A b ie r t o … … … … … … … … … … … … … … … … … … … . . . 1 0

3 . 7 Q u é e s S q u id … … … … … … … … … … … … … … … … … … … . . . . . . . . . . . . . . . . 1 1

4 . P R O Y E C T O A I M P L E M E N T A R … … … … … … … … … … … … … … … … … … … . 1 2

4 . 1 E s c e n a r io … … … … … … … … … … … … … … … … … … … … … … … … … 1 2

5 . A u t e n t i f ic a c ió n L d a p p o r G r u p o s d e W in d o w s 2 0 0 3 … … … … … … … … … … . . 1 3

6 . I N S T A L A C I O N D E S Q U I D … … … … … … … … … … … … … … … … … … … … … . 1 5

6 . 1 C o n f ig u r a c ió n d e s q u id … … … … … … … … … … … … … … … … … … … . 1 5

6 . 2 c o n f ig u r a c ió n g e n e r a l … … … … … … … … … … … … … … … … … … … … 1 5

6 . 3 p a r a c o m u n ic a r c o n e l a c t iv e d i r e c t o r y d e W in d o w s … … … … … … … 1 7

6 . 4 C r e a r la s a c l ' s … … … … … … … … … … … … … … … … … … … … … … … . 1 9

6 . 5 P o l í t ic a s … … … … … … … … … … … … … … … … … … … … … … … … … . . . 2 1

6 . 6 C r e a r e l d i r e c t o r io a c l… … … … … … … … … … … … … … … … … … … … 2 4

3

7 . L I S T A S N E G R A S … … … … … … … … … … … … … … … … … … … … … … … … … . 2 6

7 . 1 C o n f ig u r a c ió n d e s q u id g u a r d … … … … … … … … … … … … … … … … . . . 2 6

8 . A N A L I Z A D O R D E T R A F I C O S A R G … … … … … … … … … … … … … … … … … . 2 9

8 . 1 C o n f ig u r a c ió n d e s a r g … … … … … … … … … … … … … … … … … … … . . . 2 9

8 . 2 C o n f ig u r a c ió n d e a p a c h e … … … … … … … … … … … … … … … … … … . . 3 1

9 . P R U E B A S … … … … … … … … … … … … … … … … … … … … … … … … … … … … . 3 6

1 0 . A r c h iv o d e c o n f ig u r a c ió n S Q U I D . C O N F … … … … … … … … … … … … … … … 3 9

1 0 . V e n t a ja s … … … … … … … … … … … … … … … … … … … … … … … … … … … … . . 4 2

1 1 . D e s v e n t a ja s … … … … … … … … … … … … … … … … … … … … … … … … … … … 4 3

1 2 . C o n c lu s io n e s … … … … … … … … … … … … … … … … … … … … … … … … … … . . 4 4

1 3 . C ib e r g r a f í a … … … … … … … … … … … … … … … … … … … … … … … … … … … . . 4 5

4

I N T R O D U C C I O N

H o y e n d í a p a r a u n a d m in is t r a d o r d e r e d e s in d is p e n s a b le im p le m e n t a r la

s e g u r id a d y t e n e r e s p e c ia l c u id a d o e n lo s a c c e s o s d e lo s u s u a r io s h a c ia la r e d

e x t e r n a o I n t e r n e t , p o r e l lo e s n e c e s a r ia la im p le m e n t a c ió n d e u n s e r v id o r c o m o

e l “ P R O X Y ” d e s d e u n a in t r a n e t q u e v ig i le e l t r á f ic o d e r e d y g e s t io n e t o d o t ip o

d e a c c e s o s p o r m e d io d e l f i l t r o d e c o n t e n id o s .

C o n e s t e m e c a n is m o d e s e g u r id a d im p le m e n t a d o p o r e l I S P s e p o d r á

d e s a c t iv a r e l a c c e s o o f i l t r a r la s s o l ic i t u d e s d e c o n t e n id o p a r a c ie r t a s s e d e s

W e b c o n s id e r a d a s o f e n s iv a s o d a ñ in a s p a r a la r e d y lo s u s u a r io s p o d r á n

M e jo r a n e l r e n d im ie n t o y h a c e r q u e e l t r a b a jo d e lo s u s u a r io s e n la s e a m á s

p r o d u c t iv o y n o a l lá m o d o d e d is t r a c c ió n .

5

O B J E T I V O S

O B J E T I V O G E N E R A L

C o n f ig u r a r u n S e r v id o r P r o x y c o n a u t e n t ic a c ió n d e u s u a r io s d e s e r v ic io d e

d i r e c t o r io y a n a l iz a r e l t r á f ic o g e n e r a d o .

O B J E T I V O S E S P E C I F I C O S

U t i l iz a r lo s c o n o c im i e n t o s r e q u e r id o s p a r a e l m o n t a je d e u n s e r v id o r p r o x y y s u

c o n f ig u r a c ió n .

R e c o n o c e r lo s d i f e r e n t e s a n a l iz a d o r e s d e t r á f ic o p a r a e l s q u id ,

M e jo r a e l t r a b a jo e n g r u p o .

6

M A R C O C O N C E P T U A L

Q u e e s S e g u r i d a d I n f o r m á t i c a

E s a s e g u r a r q u e lo s r e c u r s o s d e l s is t e m a d e in f o r m a c ió n ( m a t e r ia l in f o r m á t ic o o

p r o g r a m a s ) d e u n a e m p r e s a s e a n u t i l iz a d o s d e la m a n e r a q u e s e d e c id ió y q u e

e l a c c e s o a la in f o r m a c ió n a l l í c o n t e n id a a s í c o m o s u m o d i f ic a c ió n s ó lo s e a

p o s ib le a la s p e r s o n a s q u e s e e n c u e n t r e n a c r e d i t a d a s y d e n t r o d e lo s l í m i t e s d e

s u a u t o r iz a c ió n .

Q u e e s u n S e r v i d o r P r o x y

U n P r o x y e s u n a a p l ic a c ió n o u n d is p o s i t iv o h a r d w a r e q u e h a c e d e

in t e r m e d ia r io e n t r e lo s u s u a r io s , n o r m a lm e n t e d e u n a r e d lo c a l , e I n t e r n e t .

S u f in a l id a d e s im p le m e n t a r la s e g u r id a d e n u n in t r a n e t , e s u n p u n t o in t e r m e d io

e n t r e u n o r d e n a d o r c o n e c t a d o a I n t e r n e t y e l s e r v id o r a l q u e s e e s t á

a c c e d ie n d o a e s t e s e d i r ig e n la s p e t ic i o n e s d e lo s u s u a r io s y e s t e la s

r e d i r e c c io n a ( d e n ie g a o p e r m i t e ) s e g ú n s u c o n f ig u r a c ió n .

F u n c i o n a m i e n t o

U n P r o x y , c o m o d i j im o s a n t e r io r m e n t e , h a c e d e in t e r m e d ia r io e n t r e v a r io s

E q u ip o s d e u n a r e d , d e f o r m a q u e e s t o s c o n e c t e n in d i r e c t a m e n t e a t r a v é s d e

é l . C u a n d o u n e q u ip o d e la r e d d e s e a a c c e d e r a u n a in f o r m a c ió n o r e c u r s o , e s

r e a lm e n t e e l P r o x y q u ie n r e a l iz a l a c o m u n ic a c i ó n y a c o n t in u a c ió n t r a s la d a e l

r e s u l t a d o a l e q u ip o i n ic i a l . E n u n o s c a s o s e s t o s e h a c e a s í p o r q u e n o e s

p o s ib le la c o m u n ic a c ió n d i r e c t a y e n o t r o s c a s o s p o r q u e e l P r o x y a ñ a d e u n a

f u n c io n a l i d a d a d ic io n a l , c o m o p u e d e s e r la d e m a n t e n e r lo s r e s u l t a d o s

o b t e n id o s ( E j . : u n a p á g in a W e b ) e n u n a c a c h e q u e p e r m i t a a c e le r a r s u c e s iv a s

7

c o n s u l t a s c o in c id e n t e s , c o n s ig u ie n d o a s í u n a m e jo r a d e l r e n d im ie n t o y e v i t a n d o

s a t u r a c io n e s c u a n d o s e r e a l iz a n m u c h a s c o n s u l t a s e n p o c o t ie m p o . S e u s a n

D iv e r s a s t é c n ic a s .

C L A S E S D E P R O X I E S

P r o x y N A T ( N e t w o r k A d d r e s s T r a n s l a t i o n )

E n m a s c a r a m i e n t o

L a t r a d u c c ió n d e d i r e c c io n e s d e r e d ( N A T , N e t w o r k A d d r e s s T r a n s la t io n )

t a m b ié n e s c o n o c id a c o m o e n m a s c a r a m ie n t o d e I P s . E s u n a t é c n ic a m e d i a n t e

8

la c u a l la s d i r e c c io n e s f u e n t e o d e s t in o d e lo s p a q u e t e s I P s o n r e e s c r i t a s ,

s u s t i t u id a s p o r o t r a s ( d e a h í e l " e n m a s c a r a m ie n t o " ) .

E s t o e s lo q u e o c u r r e c u a n d o v a r io s u s u a r io s c o m p a r t e n u n a ú n ic a c o n e x ió n a

I n t e r n e t y S e d is p o n e d e u n a ú n ic a d i r e c c ió n I P p ú b l ic a , q u e t ie n e q u e s e r

c o m p a r t id a . D e n t r o d e la r e d d e á r e a lo c a l ( L A N ) lo s e q u ip o s e m p le a n

d i r e c c io n e s I P r e s e r v a d a s p a r a u s o p r iv a d o y s e r á e l P r o x y e l e n c a r g a d o d e

t r a d u c i r la s d i r e c c io n e s p r iv a d a s a e s a ú n ic a d i r e c c ió n p ú b l ic a p a r a r e a l iz a r la s

p e t ic io n e s , a s í c o m o d e d is t r ib u i r l a s p á g in a s r e c ib id a s a a q u e l u s u a r io in t e r n o

q u e la s o l ic i t ó .

P r o x y d e W e b / P r o x y C a c h e d e W e b

E s t e e s p a r a e l a c c e s o a la W e b e s p e c i f ic o , p r o p o r c io n a u n a c a c h e ( e l c a c h e

e s u n a m e m o r ia e s p e c ia lm e n t e r á p id a , u n a s 5 v e c e s la m e m o r ia R A M ) p a r a la s

p á g in a s W e b y lo s c o n t e n id o s d e s c a r g a d o s , q u e e s c o m p a r t id a p o r t o d o s lo s

e q u ip o s d e la r e d , c o n la c o n s ig u i e n t e m e jo r a e n lo s t ie m p o s d e a c c e s o p a r a

c o n s u l t a s c o in c id e n t e s . E s t o e v it a la s o b r e c a r g a e n la r e d y m e jo r a e l

r e n d im ie n t o a l l ib e r a r d e t r a b a jo a l s e r v id o r r e a l .

1 . E l c l ie n t e r e a l iz a u n a p e t ic ió n ( p . e j . m e d ia n t e u n n a v e g a d o r W e b ) d e u n

r e c u r s o d e I n t e r n e t ( u n a p á g in a W e b o c u a lq u ie r o t r o a r c h iv o )

e s p e c i f ic a d o p o r u n a U R L .

2 . C u a n d o e l P r o x y c a c h é r e c ib e la p e t ic ió n , b u s c a la U R L r e s u l t a n t e e n s u

c a c h é lo c a l . S i la e n c u e n t r a , d e v u e lv e e l d o c u m e n t o in m e d ia t a m e n t e , s i

n o e s a s í , lo c a p t u r a d e l s e r v id o r r e m o t o , lo d e v u e lv e a l q u e lo p id ió y

g u a r d a u n a c o p ia e n s u c a c h é p a r a f u t u r a s p e t ic io n e s .

9

P r o x y T r a n s p a r e n t e

E s t e im p le m e n t e u n r e f u e r z o d e la s p o l í t ic a s d e u s o d e la r e d y p r o p o r c io n a l a

s e g u r id a d y s e r v ic io s d e c a c h é . N o r m a lm e n t e , u n P r o x y W e b o N A T n o e s

t r a n s p a r e n t e a la a p l ic a c ió n c l ie n t e : d e b e s e r c o n f ig u r a d a p a r a u s a r e l P r o x y ,

m a n u a lm e n t e . P o r lo t a n t o , e l u s u a r io p u e d e e v a d i r e l P r o x y c a m b ia n d o

s im p le m e n t e la c o n f ig u r a c ió n . U n a v e n t a ja d e t a l e s q u e s e p u e d e u s a r p a r a

r e d e s d e e m p r e s a y p r o v e e d o r e s d e s e r v ic io s d e I n t e r n e t ( I S P ) .

R e v e r s e P r o x y

U n r e v e r s e P r o x y e s u n s e r v id o r P r o x y in s t a la d o e n e l d o m ic i l io d e u n o o m á s

s e r v id o r e s W e b . T o d o e l t r á f ic o e n t r a n t e d e I n t e r n e t y c o n e l d e s t in o d e u n o d e

e s o s s e r v id o r e s W e b p a s a a t r a v é s d e l s e r v id o r P r o x y

E s t e p r o p o r c io n a m e jo r a s c o m o

1 0

S e g u r id a d : e l s e r v id o r P r o x y e s u n a c a p a a d ic io n a l d e d e f e n s a y p o r lo

t a n t o p r o t e g e lo s s e r v id o r e s W e b .

C if r a d o / A c e le r a c ió n S S L : c u a n d o s e c r e a u n s i t io W e b s e g u r o ,

h a b i t u a lm e n t e e l c i f r a d o S S L n o lo h a c e e l m is m o s e r v id o r W e b , s in o q u e

e s r e a l iz a d o p o r e l " r e v e r s e P r o x y " , e l c u a l e s t á e q u ip a d o c o n u n

h a r d w a r e d e a c e le r a c ió n S S L ( S e c u r i t y S o c k e t s L a y e r ) .

D is t r ib u c ió n d e C a r g a : e l " r e v e r s e P r o x y " p u e d e d is t r ib u i r la c a r g a e n t r e

v a r io s s e r v id o r e s W e b . E n e s e c a s o , e l " r e v e r s e P r o x y " p u e d e n e c e s i t a r

r e e s c r ib i r la s U R L d e c a d a p á g in a W e b ( t r a d u c c ió n d e la U R L e x t e r n a a

la U R L in t e r n a c o r r e s p o n d ie n t e , s e g ú n e n q u é s e r v id o r s e e n c u e n t r e la

in f o r m a c ió n s o l ic i t a d a ) .

C a c h é d e c o n t e n id o e s t á t ic o : U n " r e v e r s e P r o x y " p u e d e d e s c a r g a r lo s

s e r v id o r e s W e b a lm a c e n a n d o c o n t e n id o e s t á t ic o c o m o im á g e n e s u o t r o

c o n t e n id o g r á f ic o .

P r o x y A b i e r t o

E s t e t ip o d e P r o x y q u e a c e p t a p e t ic io n e s d e s d e c u a lq u ie r o r d e n a d o r , e s t é o n o

c o n e c t a d o a s u r e d .

E s t e t ie n e u n a c o n f ig u r a c ió n q u e p e r m i t i r á e je c u t a r c u a lq u ie r p e t ic ió n d e

c u a lq u ie r o r d e n a d o r q u e p u e d a c o n e c t a r s e a é l , r e a l iz á n d o l a c o m o s i f u e r a u n a

p e t ic ió n d e l P r o x y . P o r lo q u e p e r m i t e q u e e s t e t ip o d e P r o x y s e u s e c o m o

p a s a r e la p a r a e l e n v í o m a s iv o d e c o r r e o s d e s p a m U n P r o x y s e u s a ,

n o r m a lm e n t e , p a r a a lm a c e n a r y r e d i r ig i r s e r v ic io s c o m o e l D N S o la n a v e g a c ió n

W e b , m e d ia n t e e l c a c h e o d e p e t ic io n e s e n e l s e r v id o r P r o x y , lo q u e m e jo r a la

v e lo c id a d g e n e r a l d e lo s u s u a r io s . E s t e u s o e s m u y b e n e f ic io s o , p e r o a l

a p l ic a r le u n a c o n f ig u r a c ió n " a b ie r t a " a t o d o I n t e r n e t , s e c o n v ie r t e e n u n a

h e r r a m ie n t a p a r a s u u s o in d e b id o .

1 1

Q u e e s S q u i d

S q u i d e s u n p o p u la r p r o g r a m a d e s o f t w a r e l ib r e q u e im p le m e n t a u n s e r v id o r

P r o x y y u n d e m o n io p a r a c a c h é d e p á g in a s W e b , p u b l ic a d o b a j o l ic e n c ia G P L .

T ie n e u n a a m p l ia v a r ie d a d d e u t i l id a d e s , d e s d e a c e le r a r u n s e r v id o r W e b ,

g u a r d a n d o e n c a c h é p e t ic i o n e s r e p e t id a s a D N S y o t r a s b ú s q u e d a s p a r a u n

g r u p o d e g e n t e q u e c o m p a r t e r e c u r s o s d e la r e d , h a s t a c a c h é d e W e b , a d e m á s

d e a ñ a d i r s e g u r id a d f i l t r a n d o e l t r á f ic o . E s t á e s p e c ia lm e n t e d is e ñ a d o p a r a

e je c u t a r s e b a jo e n t o r n o s t ip o U n ix , A u n q u e t a m b ié n t ie n e g r a n f u n c io n a l id a d e n

W in d o w s

S q u id h a s id o d e s a r r o l la d o d u r a n t e m u c h o s a ñ o s y s e le c o n s id e r a m u y

c o m p le t o y r o b u s t o . A u n q u e o r ie n t a d o a p r in c ip a lm e n t e a H T T P y F T P y e s

c o m p a t ib le c o n m o d a l id a d e s d e c i f r a d o c o m o T L S , S S L , y H T T P S .

1 2

P R O Y E C T O A I M P L E M E N T A R

E n e s t e m a n u a l s e v a a im p l e m e n t a r u n S e r v id o r P r o x y c o n a u t e n t ic a c ió n d e

u s u a r io s d e s e r v ic io d e d i r e c t o r io .

L o s o b je t iv o s a c u m p l i r s o n :

I m p le m e n t a r S e r v id o r p r o x y .

I m p le m e n t a r p o l í t ic a s d e a c c e s o y r e s t r ic c ió n p o r U R L , e x t e n s io n e s d e

a r c h iv o , m im e t y p e s y p o r a c c e s o d e h o r a r io s .

I m p le m e n t a r l is t a s n e g r a s p a r a c o n t r o l d e a c c e s o .

I m p le m e n t a r a u t e n t ic a c ió n c o n u s u a r io s d e u n s e r v ic io d e d i r e c t o r io .

I m p le m e n t a r u n a n a l iz a d o r d e t r á f ic o p a r a g e n e r a r r e p o r t e s e s t a d í s t ic o s ,

c o n a c c e s o s e g u r o p a r a la v is u a l iz a c ió n d e lo s r e p o r t e s .

E s c e n a r i o

o W in d o w s 2 0 0 3 S e r v e r : A l m e n o s u n s e r v id o r W in d o w s 2 0 0 3 c o n e l

D i r e c t o r io A c t iv o

o d e b ia n L e n n y : S is t e m a o p e r a t iv o

o s q u id - c a c h e : S e r v id o r p r o x y

o s q u id G u a r d : F i l t r a d o w e b

o S a r g : A n a l iz a d o r d e t r a f ic o

o b in d 9 : S is t e m a d e n o m b r e s d e d o m in io

o a p a c h e 2 : S e r v id o r W e b

1 3

A U T E N T I F I C A C I O N L D A P P O R G R U P O S D E W I N D O W S 2 0 0 3

L o p r im e r o q u e v a m o s a h a c e r e s la a u t e n t ic a c ió n , y a q u e d e s p u é s d e a g r e g a r

la s l í n e a s c o r r e s p o n d ie n t e p a r a la a u t e n t ic a c ió n r e s u l t a m á s f á c i l a g r e g a r la s

d e m á s l í n e a s q u e n e c e s i t e m o s s e g ú n n u e s t r a s n e c e s id a d e s .

E m p e z a m o s

P r im e r o e n e l a c t iv e d i r e c t o r y h a y q u e c r e a r u n a u n id a d o r g a n iz a t iv a U O , lo

r e c o m e n d a b le e s q u e la c r e e s e n la r a í z , la l la m a r e m o s p r o x y ; d e n t r o d e e s t a

U O d e b e s q u e c r e a r lo s g r u p o s q u e n e c e s i t e s p a r a a g r u p a r a t u s u s u a r io s

s e g ú n t u s n e c e s id a d e s , e n e s t e m a n u a l u s a r e m o s lo s g r u p o s :

A c c e s o T o t a l

A c c e s o L i m i t a d o

L o s u s u a r io s q u e p u e d e n v is i t a r c a s i t o d o e l c o n t e n id o d e in t e r n e t , q u e e s e s t e

c a s o s e r á n lo s a d m in is t r a d o r e s d e la r e d , lo s h a r e m o s m ie m b r o s d e l g r u p o

A c c e s o t o t a l .

L o s u s u a r io s q u e s e r á n m ie m b r o s d e l g r u p o A c c e s o l i m i t a d o , t e n d r á n a c c e s o a

c a s i t o d o s lo s s i t io s w e b , p e r o n o p o d r á h a c e r d e s c a r g a s , v e r a lg u n a s

e x t e n s io n e s d e a r c h iv o o ju g a r ; e x c e p t o e n la h o r a d e a lm u e r z o , q u e e s e l

h o r a r io e n e l q u e p o d r á n v is i t a r la s p á g in a s q u e e n e l r e s t o d e d í a n o p o d r á n

v e r c o m o p o r e je m p lo ( w w w . f a c e b o o k . c o m ) .

1 4

S i e l u s u a r io n o e s t á e n c u a lq u ie r a d e e s t o s g r u p o s s e le d e n e g a r a e l a c c e s o a

in t e r n e t .

1 5

I N S T A L A C I O N D E S Q U I D

V a m o s a e m p e z a r c o n la in s t a la c ió n d e S q u id .

# a p t - g e t in s t a l l s q u id

# a p t - g e t in s t a l l w in b in d

A l in s t a la r s q u id s e in s t a la r a t a m b ié n s q u id - c o m m o n

E l s q u id q u e s e u t i l iz a r a e n e s t a c o n f ig u r a c ió n e s s q u id 2 . 7 , y s q u id - c o m m o n

2 . 7

A h o r a e n t r a m o s a s q u id p a r a e m p e z a r la c o n f ig u r a c ió n d e s q u id . c o n f

# c d / e t c / s q u id

# p ic o s q u id . c o n f

E l s q u id . c o n f e s u n f ic h e r o b a s t a n t e g r a n d e , e n s u g r a n m a y o r í a p o r lo s

c o m e n t a r io s y e x p l ic a c io n e s q u e e s t e c o n t ie n e , s e r e c o m ie n d a c r e a r u n a c o p ia

d e l a r c h iv o s q u id . c o n f b o r r a r e l c o n t e n id o d e l o r ig in a l y c r e a r d e n t r o d e e s t e l a

c o n f ig u r a c ió n d e s d e c e r o a d a p t á n d o lo a t u s n e c e s id a d e s .

L a c o n f ig u r a c ió n p a r a la a u t e n t ic a c ió n q u e d a r a a s í :

C O N F I G U R A C I O N D E S Q U I D

# c o n f i g u r a c i ó n g e n e r a l

h t t p _ p o r t 3 1 2 8

E l p u e r t o p o r e l q u e v a a c o r r e r e l p r o x y .

1 6

i c p _ p o r t 0

> E l ic p _ p o r t e s p a r a la c o m u n ic a c ió n c o n o t r o p r o x y , p o r d e f e c t o v a

ic p _ p o r t 3 1 3 0 p e r o lo p o n d r e m o s ic p _ p o r t 0 p a r a in d ic a r q u e e s t a

d e s a c t iv a d o .

f o r w a r d e d _ f o r o f f

> O c u l t a m o s la ip d e l c l i e n t e , p a r a q u e e n in t e r n e t s o lo s e m u e s t r e la ip d e l

r o u t e r .

h ie r a r c h y _ s t o p l is t c g i - b in ?

a c l Q U E R Y u r lp a t h _ r e g e x c g i - b in \ ?

c a c h e d e n y Q U E R Y

> A q u í p u e d e s in c lu i r t o d o a q u e l lo q u e s q u id n o d e b e g u a r d a r e n c h a c h e

E j . c g i - b in .

a c l a p a c h e r e p _ h e a d e r S e r v e r ^ A p a c h e

b r o k e n _ v a r y _ e n c o d in g a l lo w a p a c h e

> P a r a lo s s e r v id o r e s q u e p e r m i t e n r e s u m ir la s e s ió n c u a n d o s e c a n c e la

u n a d e s c a r g a d e u n a r c h i v o .

a c c e s s _ lo g / v a r / lo g / s q u id / a c c e s s . lo g . 1 s q u id

> E s t a l í n e a s e e x p l ic a p o r s í m is m a , d o n d e g u a r d a m o s e l lo g d e a c c e s o .

e m u la t e _ h t t p d _ lo g o n

> P a r a e m u la r e l f o r m a t o d e lo g d e l a p a c h e , e s t o n o s s i r v e p a r a u t i l iz a r lo s

a n a l iz a d o r e s d e lo g s d e a p a c h e .

1 7

h o s t s _ f i le / e t c / h o s t s

> E s t e in d ic a ¿ D o n d e e s t á e l f ic h e r o h o s t s ?

c a c h e _ d i r a u f s / v a r / s p o o l / s q u id / 2 0 0 1 6 2 5 6

C u a n t o d e s e a a lm a c e n a r d e I n t e r n e t e n e l d is c o d u r o .

o S e p u e d e in c r e m e n t a r e l t a m a ñ o d e l c a c h é h a s t a d o n d e lo d e s e e

e l a d m in is t r a d o r . M ie n t r a s m á s g r a n d e s e a e l c a c h é , m á s o b je t o s

s e a lm a c e n a r á n e n é s t e y p o r lo t a n t o s e u t i l iz a r á m e n o s e l a n c h o

d e b a n d a .

o L o s n ú m e r o s 1 6 y 2 5 6 s ig n i f ic a n q u e e l d i r e c t o r io d e l c a c h é

c o n t e n d r á 1 6 d i r e c t o r io s s u b o r d in a d o s c o n 2 5 6 n iv e le s c a d a u n o .

N o m o d i f iq u e e s t o n ú m e r o s , n o h a y n e c e s id a d d e h a c e r lo .

c a c h e _ m e m 1 2 8 M B

> E s t a b le c e la c a n t id a d id e a l d e m e m o r ia p a r a lo s ig u ie n t e :

o O b je t o s e n t r á n s i t o .

o O b je t o s f r e c u e n t e m e n t e u t i l iz a d o s ( H o t ) .

o O b je t o s n e g a t iv a m e n t e a lm a c e n a d o s e n e l c a c h é .

# p a r a c o m u n i c a r c o n e l a c t i v e d i r e c t o r y d e W i n d o w s

a u t h _ p a r a m b a s ic p r o g r a m / u s r / l ib / s q u id / ld a p _ a u t h - R - b " d c = p r o x y 5 7 , d c = c o m "

- D " c n = u s u a r io ld a p , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m " - w " s e n a . 2 0 0 9 " - f

s A M A c c o u n t N a m e = % s - h 1 7 2 . 2 0 . 0 . 1 3

> E s t a l in e a e s b á s ic a p a r a q u e f u n c io n e .

1 8

a u t h _ p a r a m b a s ic p r o g r a m

o / u s r / l ib / s q u id / ld a p _ a u t h - R - b A q u í le in d ic a m o s d o n d e s e

e n c u e n t r a e l " h e lp e r " d e l ld a p .

o " d c = p r o x y 5 7 , d c = c o m " - D E l d o m in io d o n d e s e e n c u e n t r a e l A D

o " c n = u s u a r io ld a p , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m " E l u s u a r io p a r a

c o n t a c t a r c o n e l A D y d o n d e s e e n c u e n t r a .

o - w " m ic o n t r a s e ñ a " - f s A M A c c o u n t N a m e = % s - h 1 7 2 . 2 0 . 2 . 1 3 la

c o n t r a s e ñ a d e l u s u a r io ld a p y la ip d e l s e r v id o r d e d o m in io .

e x t e r n a l_ a c l_ t y p e ld a p _ g r o u p % L O G I N / u s r / l ib / s q u id / s q u id _ l d a p _ g r o u p - R - b

" d c = p r o x y 5 7 , d c = c o m " - D " c n = u s u a r io ld a p , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m " - w

" s e n a . 2 0 0 9 " - f " ( & ( o b je c t c la s s = p e r s o n ) ( s A M A c c o u n t N a m e = % v )

( m e m b e r o f= c n = % a , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m ) ) " - h 1 7 2 . 2 0 . 0 . 1 3

> A h o r a v a m o s c o n e l o t r o " h e lp e r " e s t e p e r m i t e la u t i l iz a c ió n d e g r u p o s

d e l ld a p .

e x t e r n a l_ a c l_ t y p e ld a p _ g r o u p

o % L O G I N / u s r / l ib / s q u id / s q u id _ l d a p _ g r o u p - R - b A q u í le

in d ic a m o s d o n d e s e e n c u e n t r a e l " h e lp e r " d e l ld a p - g r o u p

o " d c = p r o x y 5 7 , d c = c o m " - D E l d o m in io d e l A D .

o " c n = u s u a r io ld a p , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m " - w

" m ic o n t r a s e ñ a " - f E l u s u a r io p a r a c o n t a c t a r c o n e l A D y s u

c o n t r a s e ñ a .

o " ( & ( o b je c t c la s s = p e r s o n ) ( s A M A c c o u n t N a m e = % v )

( m e m b e r o f= c n = % a , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m ) ) " - h

1 7 2 . 2 0 . 0 . 1 3 L e in d ic a m o s e n q u e u n id a d o r g a n iz a t iv a s e

e n c u e n t r a n lo s g r u p o s d e lo s u s u a r io , r e c u e r d a q u e h e m o s

1 9

c r e a d o lo s g r u p o s " A c c e s s o t o t a l " y " A c c e s o l im i t a d o " e n la U O

" p r o x y " .

a u t h _ p a r a m b a s ic c h i ld r e n 2 5

a u t h _ p a r a m b a s ic r e a lm P r o x y 5 7

> T o d o lo q u e e s c r ib a s d e s p u é s d e l r e a lm , s e m u e s t r a a l u s u a r io c u a n d o

s e le p id e la c o n t r a s e ñ a . E j . " P r o x y 5 7 " .

a u t h _ p a r a m b a s ic c r e d e n t ia ls t t l 1 m in u t e s

> E l t ie m p o q u e s q u id m a n t ie n e la s c r e d e n c ia le s d e l a s w e b e x t e r n a s ,

d o n d e e l u s u a r io s e v a l id a .

C R E A R L A S A C L ' S

L a a c l ( l is t a d e c o n t r o l d e a c c e s o ) im p le m e n t a p o l í t ic a s d e a c c e s o y r e s t r ic c ió n

p o r U R L , e x t e n s io n e s d e a r c h iv o m im e t y p e s y p o r a c c e s o d e h o r a r io s .

# a c l ' s

a c l C O N N E C T m e t h o d C O N N E C T

a c l S a f e _ p o r t s p o r t 8 0 4 4 3 1 0 2 4 - 6 5 5 3 5

> E s t o s s o n lo s p u e r t o s " 8 0 4 4 3 " q u e s q u id p e r m i t i r á c o n e x io n e s . c u a lq u ie r

p e t ic ió n a u n p u e r t o q u e n o e s t é e n e s t a l í n e a s e r á r e c h a z a d a .

S i n o s a b e s q u e p u e r t o s n e c e s i t a n t u s a p l ic a c io n e s p u e d e s u t i l iz a r u n a

l í n e a c o n t o d o s lo s p u e r t o s a l t o s y c o n lo s m á s u s u a le s p e r o n o e s m u y

r e c o m e n d a b le . E j . " a c l S a f e _ p o r t s p o r t 8 0 4 4 3 2 1 1 0 2 4 - 6 5 5 3 5 "

a c l a l l s r c 0 . 0 . 0 . 0 / 0 . 0 . 0 . 0

> E n e s t a a c l d e f in im o s la r e d a l l .

2 0

a c l m a n a g e r p r o t o c a c h e _ o b je c t

> S e in c lu y e p o r d e f e c t o .

a c l lo c a lh o s t s r c 1 2 7 . 0 . 0 . 1 / 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5

a c l t o _ lo c a lh o s t d s t 1 2 7 . 0 . 0 . 0 / 8

> E s t a a c l d e f in e lo c a lh o s t y t o _ lo c a lh o s t .

a c l la n s r c 1 7 2 . 2 0 . 0 . 0 / 2 5 5 . 2 5 5 . 2 5 5 . 0

> L a n e s e l n o m b r e q u e le d i a la a c l p a r a m i r e d .

a c l p u r g e m e t h o d P U R G E

> S e in c lu y e p o r d e f e c t o .

a c l ld a p L im i t a d o e x t e r n a l ld a p _ g r o u p A c c e s o l im i t a d o

> E s t a a c l d e f in e e l g r u p o c o n A c c e s o l im i t a d o , q u e e s e l n o m b r e d e l g r u p o

e n e l A D y ld a p L im i t a d o e s e l n o m b r e d e la a c l d e l s q u id .

a c l ld a p T o t a l e x t e r n a l ld a p _ g r o u p A c c e s o t o t a l

> E s t a a c l d e f in e e l g r u p o c o n A c c e s o t o t a l , q u e e s e l n o m b r e d e l g r u p o e n

e l A D y ld a p T o t a l e s e l n o m b r e d e la a c l d e l s q u id .

a c l a r c h iv o s u r lp a t h _ r e g e x " / e t c / s q u id / a c l / a r c h iv o s . a c l "

a c l m im e _ t y p e s u r lp a t h _ r e g e x " / e t c / s q u id / a c l / m im e _ t y p e s . a c l "

a c l u r l_ d e n y d s t d o m a in " / e t c / s q u id / a c l / u r l_ d e n y . a c l "

a c l c o n t _ p a la b r a s u r l_ r e g e x " / e t c / s q u id / a c l / c o n t _ p a la b r a s . a c l "

> E n e s t o s a r c h iv o p o n d r e m o s t o d o s lo q u e c o n s id e r a m o s q u e n o d e b e s e r

a c c e s ib le s p a r a t o d o s lo s u s u a r io s . V a m o s a im p le m e n t a r p o l í t ic a s d e

2 1

a c c e s o y r e s t r ic c ió n p o r U R L , e x t e n s io n e s d e a r c h iv o m im e t y p e s y p o r

a c c e s o d e h o r a r io s .

a c l h o r a r io _ a lm u e r z o t im e M T W H F 1 2 : 0 0 - 1 3 : 0 0

> S o lo v a m o s a u s a r u n a a c l d e t ie m p o , e s t a e s p a r a e l h o r a r io d e

a lm u e r z o .

a c l ld a p - g r o u p p r o x y _ a u t h R E Q U I R E D

> E s t a a c l e s t a b le c e q u e t o d o s lo s u s u a r io s d e l ld a p d e b e n a u t e n t ic a r s e .

o f f l in e _ m o d e o n

> P a r a c a c h e a r t o d o lo q u e p a s e p o r e l p r o x y .

# P o l í t i c a s

h t t p _ a c c e s s d e n y ! S a f e _ p o r t s

> D e n e g a m o s e l a c c e s o a c u a lq u ie r p u e r t o d i f e r e n t e a lo s d e f in id o s e n

S a f e _ p o r t s .

h t t p _ a c c e s s a l lo w h o r a r io _ a lm u e r z o a l l l d a p L im i t a d o u r l_ d e n y

> P e r m i t im o s q u e t o d o s lo s u s u a r io s d e l g r u p o ld a p L im i t a d o e n la h o r a d e l

a lm u e r z o p u e d a v e r e l c o n t e n id o d e la p a g in a s d e n e g a d a s d e n t r o d e l

a r c h iv o d e la n e n la a c l u r l_ d e n y .

h t t p _ a c c e s s a l lo w ld a p T o t a l a l l ! c o n t _ p a la b r a s

2 2

> T o d o s lo s u s u a r io s d e l g r u p o ld a p T o t a l t ie n e n a c c e s o a t o d o e x c e p t o

p á g in a s q u e c o n t e n g a n la s p a la b r a s d e f in id a s d e n t r o d e l a r c h iv o d e la

a c l c o n t _ p a la b r a s .

h t t p _ a c c e s s a l lo w ld a p L im i t a d o a l l ! a r c h iv o s ! m im e _ t y p e s ! u r l_ d e n y

! c o n t _ p a la b r a s

> N in g ú n u s u a r io q u e p e r t e n e z c a e l g r u p o ld a p L im i t a d o p u e d e a c c e d e a l

c o n t e n id o e s t a b le c id o d e n t r o d e la s a c l ’s a r c h iv o s m im e _ t y p e s , u r l_ d e n y ,

y c o n t _ p a la b r a s .

h t t p _ a c c e s s a l lo w m a n a g e r lo c a lh o s t

h t t p _ a c c e s s d e n y m a n a g e r

> P e r m i t im o s s o lo e l a c c e s o a c a c h e m g r d e s d e lo c a lh o s t .

h t t p _ a c c e s s a l lo w p u r g e lo c a lh o s t

h t t p _ a c c e s s d e n y p u r g e

> S o lo p e r m i t im o s p u r g a s d e s d e lo c a lh o s t .

h t t p _ a c c e s s a l lo w lo c a l h o s t

> P e r m i t im o s e l a c c e s o a l p r o x y .

h t t p _ a c c e s s d e n y a l l

> y a l f in a l lo d e n e g a m o s t o d o .

h t t p _ r e p ly _ a c c e s s a l lo w a l l

> P a r a q u e c o n t e s t e a la s p e t ic io n e s d e lo s c l ie n t e s .

2 3

i c p _ a c c e s s d e n y a l l

> D e n e g a m o s e l ic p .

h e a d e r _ a c c e s s X - F o r w a r d e r - F o r d e n y a l l

h e a d e r _ a c c e s s V ia d e n y a l l

> P a r a o c u l t a r la m á x im a in f o r m a c ió n d e l p r o x y , s o lo e n la s c a b e c e r a s .

h e a d e r _ a c c e s s A c c e p t - L a n g u a g e d e n y a l l

> P a r a r e m p la z a r la s c a b e c e r a s , d e l p r o x y y d e lo s n a v e g a d o r e s .

r e f r e s h _ p a t t e r n ^ f t p : 1 4 4 0 2 0 % 1 0 0 8 0

r e f r e s h _ p a t t e r n ^ g o p h e r : 1 4 4 0 0 % 1 4 4 0

r e f r e s h _ p a t t e r n . 0 2 0 % 4 3 2 0

> E s t a s l í n e a s n o s e p a r a q u e s i r v e n p e r o s e in c lu y e n p o r d e f e c t o y a q u í

e s t á n p e r o n o la s c o m e n t o .

c a c h e _ e f f e c t iv e _ u s e r p r o x y

c a c h e _ e f f e c t iv e _ g r o u p p r o x y

> E l u s u a r io y e l g r u p o q u e u t i l iz a r a s q u id .

c o r e d u m p _ d i r / v a r / s p o o l / s q u id

> C o n e s t a l í n e a le in d ic a m o s a l s q u id d o n d e g u a r d a r la c a c h e .

e r r o r _ d i r e c t o r y / u s r / s h a r e / s q u id / e r r o r s / S p a n is h

> E l id io m a q u e u t i l iz a r a s q u id

2 4

# f i n

H a s t a a q u í t o d a s la s l í n e a s d e l a r c h iv o d e c o n f ig u r a c ió n d e l s q u id , u b ic a d o e n

/ e t c / s q u id / s q u id . c o n f , a s e g ú r a t e d e h a b e r a ñ a d id o lo s u s u a r io s e n lo s g r u p o s

c o r r e s p o n d ie n t e s d e l A c t iv e D i r e c t o r y d e W in d o w s , y d e c o n f ig u r a r e l

n a v e g a d o r d e lo s u s u a r io s c o n la d i r e c c ió n ip y e l p u e r t o d e l p r o x y .

C R E A R E L D I R E C T O R I O A C L

A h o r a a n t e s d e r e in ic ia r e l s q u id , t e n e m o s q u e c r e a r e l d i r e c t o r io a c l y c r e a m o s

lo s a r c h iv o s , m im e _ t y p e s u r l_ d e n y c o n t _ p a la b r a s a r c h iv o s .

C r e a m o s e l d i r e c t o r io a c l e n e l d i r e c t o r io d e c o n f ig u r a c ió n d e l s q u id .

# m k d i r / e t c / s q u id / a c l

# t o u c h / e t c / s q u id / a c l / a r c h iv o s

# t o u c h / e t c / s q u id / a c l / m im e _ t y p e s

# t o u c h / e t c / s q u id / a c l / u r l_ d e n y

# t o u c h / e t c / s q u id / a c l / c o n t _ p a la b r a s

C o n c e d e m o s p e r m is o s d e e s c r i t u r a y le c t u r a s o lo a l u s u a r io r o o t .

# c h m o d 6 0 0 / e t c / s q u id / a c l – R

E s t o s a r c h iv o s c o n t ie n e n . E je m p lo

2 5

U s a m o s s q u id - z p a r a r e f r e s c a r la c a c h e , c o n e s t e c o m a n d o t a m b ié n s a b r á s s i

t ie n e s a lg ú n e r r o r e n la s in t a x is .

# s q u id - z

2 6

R e in ic ia e l s q u i d .

# / e t c / in i t . d / s q u id r e s t a r t

L I S T A S N E G R A S

P a r a c o m p le m e n t a r la s d e n e g a c io n e s v a m o s a im p le m e n t a r l is t a s n e g r a s

p a r a c o n t r o l d e a c c e s o .

P a r a e s t o u s a r e m o s s q u id g u a r d 1 . 2 . 0 - 8 . 4

# a p t - g e t in s t a l l s q u id g u a r d

A c o n t in u a c ió n e d i t a m o s e l f ic h e r o d e c o n f ig u r a c ió n d e S q u id .

# p ic o / e t c / s q u id / s q u id . c o n f

C O N F I G U R A C I O N D E S Q U I D G U A R D

A l f in a l d e l a r c h iv o d e c o n f ig u r a c ió n a g r e g a m o s la l í n e a .

r e d i r e c t _ p r o g r a m / u s r / b in / s q u id G u a r d - c / e t c / s q u id / s q u id G u a r d . c o n f

E s t a l í n e a e s n e c e s a r ia p a r a c o n e c t a r S q u id c o n S q u id G u a r d .

B a ja m o s e l a r c h iv o q u e c o n t ie n e la b a s e d e d a t o s c o n m i le s d e d i r e c c io n e s w e b

c u y o c o n t e n id o q u e r e m o s b lo q u e a r . E s e a r c h iv o lo p o d e m o s e n c o n t r a r e n la

s ig u ie n t e d i r e c c ió n : h t t p : / / u r lb la c k l is t . c o m / c g i -

2 7

b in / c o m m e r c ia ld o w n lo a d . p l? t y p e = d o w n lo a d & f i le = b i g b la c k l is t

E l a r c h iv o c o m p r im id o q u e d e s c a r g u e s d e b e s c o p ia r lo e n la r u t a

/ v a r / l ib / s q u id g u a r d / d b /

# c p b la c k l is t s . t a r . g z / v a r / l ib / s q u id g u a r d / d b /

V e a la r u t a / v a r / l ib / s q u id g u a r d / d b /

# c d / v a r / l ib / s q u id g u a r d / d b /

Y d e s c o m p r im ir lo e n e s a m is m a r u t a .

# t a r x v z f b la c k l is t s . t a r . g z

T e q u e d a r a u n a r c h iv o l la m a d o b la c k l is t s q u e c o n t ie n e la s l is t a s n e g r a s .

E d i t a m o s e l f ic h e r o d e c o n f ig u r a c ió n d e S q u id G u a r d

# p ic o / e t c / s q u id / s q u id G u a r d . c o n f

B o r r a m o s lo q u e a p a r e c e t r a s la s l í n e a s :

d b h o m e / v a r / l ib / s q u id g u a r d / d b

lo d g i r / v a r / lo g / s q u id

( E s t a s d o s l í n e a s la s d e ja m o s )

A l f in a l d e l f ic h e r o e s c r ib im o s lo s ig u ie n t e :

2 8

A l f in a l a g r e g a m o s la l í n e a r e d i r e c t y e s c r ib im o s u n a p á g in a a la c u a l s e

r e d i r e c c io n a r a n t o d o s lo s d o m in i o s y u l r ’s q u e s e in t e n t e n a b r i r.

C e r r a m o s e l f ic h e r o g u a r d a n d o lo s c a m b io s .

A h o r a s o lo n o s q u e d a c o n v e r t i r e s t a s b la c k l is t e n f o r m a t o d e b a s e d e d a t o s

p a r a q u e s u c o n s u l t a s e a m u c h o m á s r á p id a y e f e c t iv a .

# s q u id G u a r d - C a l l

R e f r e s c a m o s la c a c h e

# s q u id - z

R e in ic ia e l s q u i d

# / e t c / in i t . d / s q u id r e s t a r t

U t i l iz a r e m o s u n t a i l e n e l lo g d e l s q u id G u a r d , p a r a a s e g u r a r n o s q u e t o d o e s t é

b ie n .

# t a i l - f / v a r / lo g / s q u id / s q u id G u a r d . lo g

2 9

A N A L I Z A D O R D E T R A F I C O S A R G

Y p a r a f in a l iz a r im p le m e n t a m o s u n a n a l iz a d o r d e t r á f ic o p a r a g e n e r a r

r e p o r t e s e s t a d í s t ic o s , c o n a c c e s o s e g u r o p a r a la v is u a l iz a c ió n d e lo s

r e p o r t e s .

P a r a e s t o u s a r e m o s S A R G

L a s e s t a d í s t ic a s la s v e r e m o s v í a w e b , y p a r a e l lo d e b e n t e n e r in s t a la d o u n

s e r v id o r w e b y u n s e r v id o r d e n o m b r e s .

L a v e r s ió n d e s a r g q u e u s a m o s e s la 2 . 2 . 5

E n e s t a m a n u a l e l S A R G s e in s t a lo e n la r u t a d o n d e s e e n c u e n t r a e l s q u id .

d e b ia n : / e t c / s q u id # a p t - g e t in s t a l l s a r g

C O N F I G U R A C I O N D E S A R G

3 0

# p ic o s a r g . c o n f

S p a n is h

a c c e s s _ lo g / v a r / lo g / s q u id / a c c e s s . lo g . 1

g r a p h s y e s

t i t le " R e p o r t e d e A c c e s o d e U s u a r io s d e S q u id "

f o n t _ f a c e T a h o m a , V e r d a n a , A r ia l

h e a d e r _ c o lo r d a r k b lu e

h e a d e r _ b g c o lo r b la n c h e d a lm o n d

h e a d e r _ f o n t _ s iz e - 1

b a c k g r o u n d _ c o lo r w h i t e

t e x t _ c o lo r b la c k

t e x t _ b g c o lo r b e ig e

t i t le _ c o lo r g r e e n

t e m p o r a r y _ d i r / t m p

o u t p u t _ d i r / v a r / w w w / s q u id - r e p o r t s /

r e s o lv e _ ip y e s

u s e r _ ip y e s

t o p u s e r _ s o r t _ f ie ld la n g u a g e B Y T E S r e v e r s e

u s e r _ s o r t _ f ie ld B Y T E S r e v e r s e

d a t e _ f o r m a t u

r e m o v e _ t e m p _ f i le s y e s

in d e x y e s

o v e r w r i t e _ r e p o r t y e s

u s e _ c o m m a n o

t o p s i t e s _ n u m 1 0 0

t o p s i t e s _ s o r t _ o r d e r C O N N E C T D

m a x _ e la p s e d 2 8 8 0 0 0 0 0

r e p o r t _ t y p e t o p s i t e s u s e r s _ s i t e s s i t e s _ u s e r s d a t e _ t im e d e n ie d a u t h _ f a i lu r e s

s i t e _ u s e r _ t im e _ d a t e

lo n g _ u r l n o

d a t e _ t im e _ b y b y t e s

3 1

C O N F I G U R A C I O N D E A P A C H E

C o n f ig u r a e l a p a c h e 2 p a r a v e r la s e s t a d í s t ic a s v í a w e b .

C r e a e l r e g is t r o e n e l D N S

C o n f ig u r a a l A p a c h e p a r a p o d e r le e r la s e s t a d í s t ic a s d e u s o d e l s e r v id o r

P r o x y .

E n t r a a / e t c / a p a c h e 2 / h t t p d . c o n f y a g r e g a e s t a s l í n e a s

# p ic o / a p a c h e 2 / h t t p d . c o n f

3 2

E n t r a a t m p , a l l í e je c u t a r e m o s e l c o m a n d o p a r a c r e a r e m o s u n a r c h iv o s

d e c o n t r a s e ñ a s e n c r ip t a d a s p a r a a u t o r iz a r la e n t r a d a e n S a r g .

# c d /

# c d t m p

d e b ia n : / t m p # h t p a s s w d - c - m / e t c / . h t p a s s w d s q u id r e p o r t s a d m in is t r a d o r

( a d m in is t r a d o r e s e l n o m b r e p a r a e l u s u a r io )

R e in ic ia m o s t o d o s lo s s e r v ic io s .

d e b ia n : / t m p # / e t c / in i t . d / a p a c h e 2 r e s t a r t

d e b ia n : / t m p # / e t c / in i t . d / s q u id r e s t a r t

3 3

P R U E B A S

A b r e t u n a v e g a d o r y v e r a s q u e s i t o d o e s t á b ie n t e d e b e p e d i r e l u s u a r io y

c o n t r a s e ñ a .

L a p r im e r a p r u e b a la h a r e m o s c o n e l u s u a r io ld a p , r e c u e r d a q u e e s t e u s u a r io n o

p e r t e n e c e a n in g ú n g r u p o , p o r l o t a n t o n o t ie n e n in g ú n p e r m is o , n o d e b e p o d e r

a c c e d e r a n in g u n a p a g in a .

3 4

A h o r a h a r e m o s u n a p r u e b a c o n u n u s u a r io q u e p e r t e n e z c a a l g r u p o d e

A c c e s o t o t a l .

3 5

H a r e m o s u n a p r u e b a p a r a la s l is t a s n e g r a , e s c r ib im o s e n e l n a v e g a d o r

u n a d e la s d i r e c c io n e s q u e a p a r e c e n e n e l f ic h e r o d o m a in s ( p o r e je m p lo ,

h t t p : / / w w w . v ie n d o s e x o . c o m / ) .

C o m o y a p o d e m o s n a v e g a r , a h o r a v a m o s a p r o b a r la a u t e n t ic a c ió n p a r a

lo s r e p o r t e s d e s q u id .

3 6

D e e s t a m a n e r a e l u s u a r io a d m in is t r a d o r, ( q u e e s in d e p e n d ie n t e d e lo s

u s u a r io s r e g is t r a d o s e n e l A c t iv e D i r e c t i r y ) , p u e d e v e r lo s r e p o r t e s

g e n e r a d o s p o r e l s q u id .

A h o r a p u e d e s v e r t o d a s la s e s t a d í s t ic a s d e lo s r e p o r t e s .

3 7

P u e d e s v e r q u e lo s d í a s e n q u e in g r e s a a in t e r n e t c a d a u s u a r io

3 8

P u e d e s v e la s p á g in a s q u e v is i t a c a d a u s u a r io , c u á n t o t ie m p o la

v is i t a r o n , e t c .

Y L I S T O H E M O S T E R M I N A D O

3 9

A r c h i v o d e c o n f i g u r a c i ó n S Q U I D . C O N F

E l a r c h i v o d e c o n f i g u r a c i ó n q u e d a r a a s í :

# c o n f i g u r a c i ó n g e n e r a l

h t t p _ p o r t 3 1 2 8

i c p _ p o r t 0

f o r w a r d e d _ f o r o f f

h i e r a r c h y _ s t o p l i s t c g i - b i n ?

a c l Q U E R Y u r l p a t h _ r e g e x c g i - b i n \ ?

c a c h e d e n y Q U E R Y

a c l a p a c h e r e p _ h e a d e r S e r v e r ^ A p a c h e

b r o k e n _ v a r y _ e n c o d i n g a l l o w a p a c h e

a c c e s s _ l o g / v a r / l o g / s q u i d / a c c e s s . l o g s q u i d

e m u l a t e _ h t t p d _ l o g o n

h o s t s _ f i l e / e t c / h o s t s

c a c h e _ d i r a u f s / v a r / s p o o l / s q u i d / 2 0 0 1 6 2 5 6

c a c h e _ m e m 1 2 8 M B

# p a r a c o m u n i c a r c o n e l a c t i v e d i r e c t o r y d e w i n d o w s

a u t h _ p a r a m b a s i c p r o g r a m / u s r / l i b / s q u i d / l d a p _ a u t h - R - b

\ " d c = p r o x y 5 7 , d c = c o m " - D " c n = u s u a r i o l d a p , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m " - w

\ " s e n a . 2 0 0 9 " - f s A M A c c o u n t N a m e = % s - h 1 7 2 . 2 0 . 0 . 1 3

e x t e r n a l _ a c l _ t y p e l d a p _ g r o u p % L O G I N / u s r / l i b / s q u i d / s q u i d _ l d a p _ g r o u p - R

\ - b " d c = p r o x y 5 7 , d c = c o m " - D " c n = u s u a r i o l d a p , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m "

\ - w " s e n a . 2 0 0 9 " - f " ( & ( o b j e c t c l a s s = p e r s o n ) ( s A M A c c o u n t N a m e = % v )

\ ( m e m b e r o f = c n = % a , o u = p r o x y , d c = p r o x y 5 7 , d c = c o m ) ) " - h 1 7 2 . 2 0 . 0 . 1 3

a u t h _ p a r a m b a s i c c h i l d r e n 2 5

a u t h _ p a r a m b a s i c r e a l m P r o x y 5 7

a u t h _ p a r a m b a s i c c r e d e n t i a l s t t l 1 m i n u t e s

# a c l ' s

a c l C O N N E C T m e t h o d C O N N E C T

a c l S a f e _ p o r t s p o r t 8 0 4 4 3 1 0 2 4 - 6 5 5 3 5

a c l a l l s r c 0 . 0 . 0 . 0 / 0 . 0 . 0 . 0

4 0

a c l m a n a g e r p r o t o c a c h e _ o b j e c t

a c l l o c a l h o s t s r c 1 2 7 . 0 . 0 . 1 / 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5

a c l t o _ l o c a l h o s t d s t 1 2 7 . 0 . 0 . 0 / 8

a c l l a n s r c 1 7 2 . 2 0 . 0 . 0 / 2 5 5 . 2 5 5 . 2 5 5 . 0

a c l p u r g e m e t h o d P U R G E

a c l l d a p L i m i t a d o e x t e r n a l l d a p _ g r o u p A c c e s o l i m i t a d o

a c l l d a p T o t a l e x t e r n a l l d a p _ g r o u p A c c e s o t o t a l

a c l p e r m i t i r d s t d o m a i n " / e t c / s q u i d / a c l / p e r m i t i r . a c l "

a c l a r c h i v o s u r l p a t h _ r e g e x " / e t c / s q u i d / a c l / a r c h i v o s . a c l "

a c l m i m e _ t y p e s u r l p a t h _ r e g e x " / e t c / s q u i d / a c l / m i m e _ t y p e s . a c l "

a c l u r l _ d e n y d s t d o m a i n " / e t c / s q u i d / a c l / u r l _ d e n y . a c l "

a c l c o n t _ p a l a b r a s u r l _ r e g e x " / e t c / s q u i d / a c l / c o n t _ p a l a b r a s . a c l "

a c l h o r a r i o _ a l m u e r z o t i m e M T W H F 1 2 : 0 0 - 1 3 : 0 0

a c l l d a p - g r o u p p r o x y _ a u t h R E Q U I R E D

o f f l i n e _ m o d e o n

# p o l i t i c a s

h t t p _ a c c e s s d e n y ! S a f e _ p o r t s

h t t p _ a c c e s s d e n y C O N N E C T

h t t p _ a c c e s s a l l o w h o r a r i o _ a l m u e r z o a l l l d a p L i m i t a d o u r l _ d e n y

h t t p _ a c c e s s a l l o w l d a p T o t a l a l l ! c o n t _ p a l a b r a s

h t t p _ a c c e s s a l l o w l d a p L i m i t a d o a l l ! a r c h i v o s ! m i m e _ t y p e s ! u r l _ d e n y

\ ! c o n t _ p a l a b r a s

h t t p _ a c c e s s a l l o w m a n a g e r l o c a l h o s t

h t t p _ a c c e s s d e n y m a n a g e r

h t t p _ a c c e s s a l l o w p u r g e l o c a l h o s t

h t t p _ a c c e s s d e n y p u r g e

h t t p _ a c c e s s a l l o w l o c a l h o s t

h t t p _ a c c e s s d e n y a l l

h t t p _ r e p l y _ a c c e s s a l l o w a l l

i c p _ a c c e s s d e n y a l l

h e a d e r _ a c c e s s X - F o r w a r d e r - F o r d e n y a l l

h e a d e r _ a c c e s s V i a d e n y a l l

h e a d e r _ a c c e s s A c c e p t - L a n g u a g e d e n y a l l

r e f r e s h _ p a t t e r n ^ f t p : 1 4 4 0 2 0 % 1 0 0 8 0

r e f r e s h _ p a t t e r n ^ g o p h e r : 1 4 4 0 0 % 1 4 4 0

r e f r e s h _ p a t t e r n . 0 2 0 % 4 3 2 0

c a c h e _ e f f e c t i v e _ u s e r p r o x y

c a c h e _ e f f e c t i v e _ g r o u p p r o x y

4 1

c o r e d u m p _ d i r / v a r / s p o o l / s q u i d

e r r o r _ d i r e c t o r y / u s r / s h a r e / s q u i d / e r r o r s / S p a n i s h

# r e d i r e c c i o n a r a s q u i d G u a r d

r e d i r e c t _ p r o g r a m / u s r / b i n / s q u i d G u a r d - c / e t c / s q u i d / s q u i d G u a r d . c o n f

4 2

V E N T A J A S

A h o r r o d e T r á f i c o : L a s p e t ic io n e s d e p á g in a s W e b s e h a c e n a l s e r v id o r P r o x y

y n o a I n t e r n e t d i r e c t a m e n t e . P o r lo t a n t o , a l ig e r a e l t r á f ic o e n la r e d y d e s c a r g a

lo s s e r v id o r e s d e s t in o , a lo s q u e l le g a n m e n o s p e t ic io n e s .

V e l o c i d a d e n T i e m p o d e r e s p u e s t a : E l s e r v id o r P r o x y c r e a u n c a c h é q u e

e v i t a t r a n s f e r e n c ia s id é n t ic a s d e la in f o r m a c ió n e n t r e s e r v id o r e s d u r a n t e u n

t ie m p o ( c o n f ig u r a d o p o r e l a d m in is t r a d o r ) a s í q u e e l u s u a r io r e c ib e u n a

r e s p u e s t a m á s r á p id a .

D e m a n d a a U s u a r i o s : P u e d e c u b r i r a u n g r a n n ú m e r o d e u s u a r io s , p a r a

s o l ic i t a r , a t r a v é s d e é l , lo s c o n t e n id o s W e b .

F i l t r a d o d e c o n t e n i d o s : E l s e r v id o r P r o x y p u e d e h a c e r u n f i l t r a d o d e p á g in a s o

c o n t e n id o s b a s á n d o s e e n c r i t e r io s d e r e s t r ic c ió n e s t a b le c id o s p o r e l

a d m in is t r a d o r d e p e n d ie n d o v a lo r e s y c a r a c t e r í s t ic a s d e lo q u e n o s e p e r m i t e ,

c r e a n d o u n a r e s t r ic c ió n c u a n d o s e a n e c e s a r io .

M o d i f i c a c i ó n d e c o n t e n i d o s : B a s á n d o s e e n la m is m a f u n c ió n d e l f i l t r a d o , y

l la m a d o P r iv o x y t ie n e e l o b je t iv o d e p r o t e g e r la p r iv a c id a d e n I n t e r n e t , p u e d e

s e r c o n f ig u r a d o p a r a b lo q u e a r d i r e c c io n e s y C o o k ie s p o r e x p r e s io n e s r e g u la r e s

y m o d i f ic a e n la p e t ic ió n e l c o n t e n id o .

4 3

D E S V E N T A J A S

L a s p á g in a s m o s t r a d a s p u e d e n n o e s t a r a c t u a l iz a d a s , s i é s t a s h a n s id o

m o d i f ic a d a s d e s d e la ú l t im a c a r g a q u e r e a l iz ó e l P r o x y c a c h é .

A lm a c e n a r la s p á g in a s y o b je t o s q u e lo s u s u a r io s s o l ic i t a n .

U n d is e ñ a d o r d e p á g in a s W e b p u e d e in d ic a r e n e l c o n t e n id o d e s u W e b q u e lo s

n a v e g a d o r e s n o h a g a n u n a c a c h é d e s u s p á g in a s , p e r o e s t e m é t o d o n o

f u n c io n a h a b i t u a lm e n t e p a r a u n P r o x y .

E l h e c h o d e a c c e d e r a I n t e r n e t a t r a v é s d e u n P r o x y , e n v e z d e m e d ia n t e

c o n e x ió n d i r e c t a , im p id e r e a l iz a r o p e r a c io n e s a v a n z a d a s a t r a v é s d e s u p o n e r

u n a v io la c ió n d e la in t im id a d p a r a a lg u n a s p e r s o n a s . A lg u n o s p u e r t o s o

p r o t o c o lo s .

4 4

C O N C L U S I O N E S

E l S e r v id o r P r o x y e s u n a f o r m a d e m a n t e n e r n u e s t r a r e d s e g u r a y a q u e

p o d e m o s p r o h ib i r e l a c c e s o a lo s s i t i o s n o d e s e a d o s o p r o h ib id o s , p u e d e s e r e n

u n a e m p r e s a o e n c u a lq u ie r lu g a r d o n d e s e in s t a le u n s e r v id o r d o n d e s e

d e t e r m in e e l a c c e s o a lo s h o r a r io s q u e e s t é n p e r m i t í o s e n t r a r d i f e r e n t e g r u p o

d e p e r s o n a s .

L a s A C L s y u n a h t t p A c c e s s e s u n a p a r t e e s e n c ia l p a r a la in s t a la c ió n d e u n

S e r v id o r P r o x y y t a m b ié n s o n p a r t e e s e n c ia l p a r a p o d e r c r e a r p o l í t ic a s d e

s e g u r id a d la s c u a le s n o s p e r m i t e n e l a c c e s o o la d e n e g a c ió n d e u n a p á g in a .

L a s l is t a s n e g r a s h a c e n p a r t e d e la s e g u r id a d e n S e r v id o r e s P r o x y y a q u e e s t a s

l is t a s t ie n e n d o m in io s d o n d e s e e n c u e n t r a n a lo ja d o s lo s s p a m , v i r u s u o t r a s

c o s a s q u e p u e d e n h a c e r le d a ñ o a n u e s t r a in f o r m a c ió n .

4 5

C I B E R G R A F Í A

h t t p : / / w w w . b a b i lo n ic s . c o m / c o n t e n t / c o m o - in s t a la r - s q u id - e n - d e b ia n - c o n -

a u t e n t i f ic a c io n - ld a p - p o r - g r u p o s - d e - w in d o w s - 2 0 0 3

h t t p : / / w w w . b a b i lo n ic s . c o m / c o n t e n t / c o m o - in s t a la r - u n - s e r v id o r - p r o x y - c o n - f i l t r a d o -

w e b - s q u id - s q u i d g u a r d - e n - d e b ia n

h t t p : / / w w w . a le ja n d r o x . c o m / ? s = s q u id

h t t p : / / w w w . l in u x p a r a t o d o s . n e t / p o r t a l / a r t ic le . p h p ? s t o r y = 8 1 1

h t t p : / / l is t a s . s o f t w a r e l ib r e . c u / p ip e r m a i l / d e b ia n - c u / 2 0 0 7 - N o v e m b e r / 0 0 0 4 2 5 . h t m l

h t t p : / / w w w . g r a 2 . c o m / a r t ic le . p h p / 2 0 0 5 0 2 0 8 1 1 0 9 5 5 8 8 4