24/08/13

Cmo configurar squid con soporte para direcciones MAC.

Ingresar|Registrarse|EnviarNota

Twitter

Google+

Descargas

Servicios

Portada

Foros

Manuales

Servicios

CursosLinux

Buscar... Buscar

Sondeo
Escritoriosalternativos paraLinux

PrximasfechasCursoGlobaldeServidoresconCentOS6. TallerdeprogramacindePython. CursodeprogramacindePHP. PruebaALDOS1.4.4.Nuestrosistemaoperativoparaescritorio.

CmoconfigurarsquidconsoporteparadireccionesMAC.
Autor:JoelBarriosDueas Correoelectrnico:dark shramengmailpuntocom SitiodeRed:http://www.alcancelibre.org/ JabberID:dark shram@jabber.org
Cre ative Com m ons Re conocim ie ntoNoCom e rcialCom partirIgual2.1

Culprefieres?
Xfce LXDE Razorqt Enlightenment0.17

Vota Resultados
342v otos|2comentarios

19992011JoelBarriosDueas.Ustedeslibredecopiar,distribuirycomunicarpblicamentelaobrayhacerobrasderivadas bajolascondicionessiguientes:a)Debereconocerycitaralautororiginal.b)Nopuedeutilizarestaobraparafinescomerciales
(incluye ndos upublicacin,atrav s de cualquie rm e dio,pore ntidade s confine s de lucro) .c)Sialteraotransforma

esta obra o genera una obra derivada, slo puede distribuir la obra generada bajo una licencia idntica a sta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los trminos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legtimos u otras limitacionesnosevenafectadosporloanterior.Licenciacompletaencastellano.Lainformacincontenidaenestedocumentoy losderivadosdesteseproporcionantalcualsonylosautoresnoasumirnresponsabilidadalgunasielusuarioolectorhace malusodestos.

Introduccin.
AcercadeSquid.
SquidesunServidorIntermediario(Proxy)dealtodesempeoquesehavenidodesarrollandodesdehacevariosaosyes

hoyendaunmuypopularyampliamenteutilizadoentrelossistemasoperativoscomoGNU/LinuxyderivadosdeUnix.Es muyconfiable,robustoyverstilysedistribuyebajolostrminosdelaLicenciaPblicaGeneralGNU(GNU/GPL).Siendo equipamientolgicolibre ,estdisponibleelcdigofuenteparaquienaslorequiera.demodopredeterminadonoestincluido elsoporteparalistasdecontroldeaccesobasadassobredireccionesMAC(MediaAccessControl).

Equipamientolgiconecesario.
Instalacinatravsdeyum.
ApartirdeCentOS5.6yRedHatEnterpriseLinux5.6,elpaquetedeSquidyaincluyesoporteparadireccionesMAC.Soloes necesarioejecutarlosiguiente:
yumyinstallsquid

Procedimientos
EstedocumentoconsideraquesehaledoadetalleeldocumentoCmoconfigurarSquid:Parmetrosbsicosparaservidor
deintermediacin(Proxy).Serequieresehayanconfiguradoalmenoslossiguientesparmetros: http_port,ejemplo:http_port8080transparent cache_dir,ejemplo:cache_dirufs/var/spool/squid102416256 error_directory,ejemplo:error_directory/usr/share/squid/errors/Spanish

Serequiereademsdeterminarlosvaloreslassiguientesvariablesquedebernserreemplazadaspordatosreales: LasdireccionesMACespecificadasenlosejemplos. lasdireccionesMACdetodoslosequiposdelaLANsepuedenobtener,siseestrealizandolasoperacionesdesdeun servidorquesirvedepuertadeenlace,utilizandoelmandatoarpconlaopcinn,esdecir:arpn. Alternativamente,ladireccinMACdesdeunaestacintrabajoconWindowssepuedeobtenerladireccinMAC utilizandoelmandatoipconfigconlaopcin/all :ipconfig/all Alternativamente,ladireccinMACdesdeunaestacintrabajoconLinuxsepuedeobtenerladireccinMACutilizando

www.alcancelibre.org/staticpages/index.php/como-squid-arp

1/3

24/08/13

Cmo configurar squid con soporte para direcciones MAC.

elmandatoifconfig.

Archivo/etc/squid/listas/macsredlocal.
Crearunarchivodenominado/etc/squid/listas/macsredlocal
vi/etc/squid/listas/macsredlocal

DondeelcontenidoserunalistadedireccionesMACalacualseaplicarnreglasdecontroldeacceso.Ejemplo:
00:01:80:41:9C:8A 00:08:A1:84:18:AD 00:16:E3:9D:CD:77 00:04:75:AA:2D:A1 00:19:D2:6B:41:45 00:13:10:8D:4A:EE 00:19:21:14:9B:0D

Archivo/etc/squid/squid.conf
Seeditaelarchivo/etc/squid/squid.conf:
vi/etc/squid/squid.conf

Enstesedebeconfigurarlalistadecontroldeaccesoconunnombrequelaidentifiqueydiferencieclaramentedelasdems listas,asignadoeltipodelistacomoarp.Enelsiguienteejemplo,secrealalistadecontroldeaccesodenominada
macsredlocal detipoarpycuyoselementosquelaconformanestnenelarchivo/etc/squid/listas/macsredlocal : aclmacsredlocalarp"/etc/squid/listas/macsredlocal"

Secreaunaregladecontroldeaccesoquepermitaalosmiembrosdelalistadecontroldeaccesohaceralgo.Enelsiguiente ejemplosedefinequeestpermitidoelaccesoalalistamacsredlocal :
http_accessallowmacsredlocal

Sisecreoalgunalistaparalimitarelaccesohaciapalabrasyotraparaextensiones,comosedescribeenlosdocumentos CmoconfigurarSquid:RestriccindeaccesoaSitiosdeRedyCmoconfigurarSquid:Restriccindeaccesoa
contenidoporextensin,laregladecontroldeaccesopodraquedardelasiguientemanera: http_accessallowmacsredlocal!porno!extensiones

Siademssecreoalgunalistaparalimitarloshorariosdeacceso,comosedescribeeneldocumentoCmoconfigurar
Squid:Restriccindeaccesoporhorarios ,laregladecontroldeaccesopodraquedardelasiguientemanera: http_accessallowmatutinomacsredlocal!porno!extensiones

CualquierotraformadeutilizarlalistadecontroldeaccesocondireccionesMACdependerdelaimaginacindel administrador.

Iniciar,deteneryreiniciarelserviciosquid.
Paraejecutarporprimeravezelserviciosquidconlasconfiguracionescreadas,utilice:
servicesquidstart

Parahacerqueloscambioshechostrasmodificarlaconfiguracinsurtanefecto,utilice:
servicesquidrestart

Paradetenerelserviciosquidutilice:
servicesquidstop

Parahacerqueelserviciodesquidestactivoconelsiguienteiniciodelsistema,entodoslosnivelesdeejecucin(2,3,4y 5),seutilizalosiguiente:
chkconfigsquidon

ltimaEdicin15/04/2011,09:39 | 20,391Accesos

NoticiasRecientes
Curs oGlobaldeServidores ... Lanzam ientodelavers in... Cam paadeHegelBroydela... Curs os NovellenTelm exHub. Ses olicitaprogram adorana... TheHcierras us puertas . NetworkSolutions bajoas ed...

ComentariosRecientes
[+7] [+8] [+6] >[+2] >[+3]

EnlacesRecientes
*OpenERP *Adem piere Geeklog Com unidaddeSoftwareLibre Dezoft.com Soluciones TI ElRincndeTux BitcoraPers onalde.::K...

www.alcancelibre.org/staticpages/index.php/como-squid-arp

2/3

24/08/13

Cmo configurar squid con soporte para direcciones MAC.

Prxim ofindeciclodevid... Gom ezbjes us .Des arrollo,...

Derechosdeautor2013AlcanceLibre TodaslasmarcasylogotiposmencionadosenestesitiodeInternetsonpropiedaddesusrespectivosdueos.. 19992013JoelBarriosDueas.Salvoqueseindiquelocontrario,todoelcontenidoestdisponiblebajolostrminosdela licenciaCreativ eCommonsReconocimiento2.5. VisitenuestroDirectoriodenoticiasyDelti.com.mx.

www.alcancelibre.org/staticpages/index.php/como-squid-arp

3/3