Filtro de Contedo utilizando

SQUID
MiniCurso III Semana Nacional de
Cincia e Tecnologia

Professor Mauro Borges Frana

Contedo

Definio de Servidor Proxy

Caractersticas de um Servidor
Proxy
Porque utilizar SQUID
Diferena entre Filtro de Pacotes e
Filtro de Contedo
Auditoria

Definio de Servidor Proxy

O Servidor Proxy o responsvel

pela ligao da rede interna com a
rede

externa

tem

como

caractersticas principais a filtragem

de pacotes e o registro de pginas
j visitadas (cache);

Exemplo simples de compartilhamento

de Internet utilizando Proxy

Caractersticas de um Servidor Proxy

Lista de controles de acesso;

Cache;

Autenticao;

Proxy transparente;

Caractersticas de um Servidor Proxy

Lista de controles de acesso

Tambm

conhecidas

como

acls,

permite que o administrador restrinja o

acesso a determinados sites baseados
em critrios estipulados em listas de
controles.

Caractersticas de um Servidor Proxy

Cache

Armazena temporariamente pginas da

Web e arquivos de FTP para
solicitaes de clientes proxy. Esta
funcionalidade aumenta o desempenho
do acesso as pginas.

Caractersticas de um Servidor Proxy

Autenticao

Permite autenticar clientes atravs de

login, baseados em usurio e senha.

Caractersticas de um Servidor Proxy

Proxy transparente

Com o proxy transparente no

necessrio
a
configurao
no
navegador do cliente, apenas realiza-se
uma configurao no roteador padro
da rede local de forma que toda
solicitao de trfego externo
direcionada para o proxy.

Porque utilizar SQUID

Existem

vrios

caractersticas

proxy
diferentes

com
no

mercado, porm o proxy SQUID que

iremos adotar neste minicuso o
mais popular e possui as principais
funcionalidades.

Softwares SQUID

Alguns proxy:

AnalogX (Windows);

Winconnect (Windows);

Delegate (Linux);

OOPS (Linux);

SQUID (Linux);

Diferena entre Filtro de Pacotes e

Filtro de Contedo

Filtro de pacotes so baseados em

endereo de IP, faixa de endereo
de IP e faixa e nmero de porta
TCP/UDP.
Filtro de contedo so trfego de
HTTP e FTP, outras URLs e pesquisa
DNS. Tambm filtros de URLs
baseados em contedo.

Diferena entre Filtro de Pacotes e

Filtro de Contedo

Filtro de Pacotes Camada 3-4

Filtro de Contedo Camada 7

Auditoria

O SARG (Squid Analysis Report

Generator)

uma ferramenta que analisa o arquivo de log

"access.log". Esta ferramenta permite a
visualizar atravs de relatrios quais site os
usurios acessaram, em que horas, quantos
bytes foram baixados, quantas conexes foram
feitas, os sites mais acessados, os usurios
que mais acessam, os sites mais negados, e as
falha de autenticao e etc.

Prtica de Squid
1.

2.
3.

4.

Logar-se como root em uma

console;
Testar o funcionamento da rede;
Instalar o squid atravs do aptget;
Configurar o squid conforme o
prximo slide;

Prtica de Squid
1.

2.

3.

4.
5.

Compartilhar internet atravs do

squid;
Ativar bloqueio atravs de uma
black list;
Aplicar bloqueio com base em
horrio;
Proxy com autenticao;
Proxy transparente