Instituto de Formacin Profesional Kolping

Manual de instalacin del Servidor Proxy Squid en Windows Server 2003

Primero descargar de Internet el paquete de Squid segun la versin deseada, nosotros optamos por la versin 2.7 por ser la ms estable. Una vez descargado el paquete, el mismo debe ser descomprimido en la raz de C: \ de modo a que quede de esta manera Luego se accede a la carpeta c\:squid\etc y renombra los archivos que encontraras all squid.conf.default, mime.conf.default cachemgr.conf.default Borrando .default de cada archivo, deja un respaldo de los mismos para futuras referencias. Te deben de quedar as

Lic. Marcelo Lezcano

REDES

Instituto de Formacin Profesional Kolping

4.- Con el notepad de Windows abre el archivo squid.conf, busca la siguiente lnea y realiza las modificaciones siguientes. #Recommended minimum configuration:

Ahora agregars la siguiente lnea abajo de la anterior: acl localnet src ipdetured/24 # RFC1918 possible internal network

Donde ipdetured ser el segmento de tu red, por ejemplo si la ip de tu servidor es 192.168.50.1 el segmento ser 192.168.50.0 y si la ip de tu servidor es 192.168.10.1 el segmento ser 192.168.10.0. Nota: Si no haces esto las PCs clientes no podrn usar squid para navegar por Internet. 5.- Ingresa a la consola de comandos y corre los siguientes comandos: c:\>cd squid c:\squid>cd sbin c:\squid\sbin> squid z

Este comando generar las carpetas para la cache de navegacin de squid. Tras la ejecucin de estas lneas no debe mostrar ningn mensaje de error Luego ejecutamos el siguiente comando: c:\squid\sbin> squid i

Este instalar el servicio de Proxy en la lista de servicios de Windows Ahora debes reiniciar el servicio de squid, se puede hacer de dos formas, reiniciando tu PC o yendo a panel de control>herramientas administrativas>servicios, all buscas uno que se llame squid y le das reiniciar.

Lic. Marcelo Lezcano

REDES

Instituto de Formacin Profesional Kolping

Despus de esto ya tienes funcionando tu servidor Squid en tu Red. Observacin: Si Tus Pcs clientes usarn Squid para navegar debes de configurarlo en sus respectivos navegadores Si te marca el error parseConfigFile: squid.conf:1unrecognized:(carcter desconocido), donde carcter desconocido puede ser ~ o cualquier carcter desconocido, significa que tu notepad est metiendo caracteres extraos a squid.conf, debers usar un editor de texto que no lo haga, puedes usar el Notepad2. Posterior a estos pasos debemos de configurar nuestro archivo SQUID.CONF para restringir ciertas pginas deseadas Abrimos el mismo y buscamos la lnea que diga acl CONNECT method CONNECT y debajo de la misma tipeamos las siguientes lneas:

En la primera regla determinamos nuestra red interna (Direccin IP/Mscara de subred) por donde regir nuestro Proxy Squid.
Lic. Marcelo Lezcano REDES

Instituto de Formacin Profesional Kolping

A la vez nombramos en la siguiente regla la existencia de un archivo de nombre Restringidos.txt en la cual iremos cargando todas las direcciones no deseadas por nosotros para que no sean accesadas por los usuarios, este archivo se crea recomendablemente dentro de la carpeta /squid/etc, se crea un archivo de textos cualquiera y debe quedar as

Si deseamos crear archivos para permitir el ingreso y limitar las extensiones, las lneas deberan quedar de la siguiente forma: acl nuestra_red scr /squid/etc/permitidos.txt acl extensionesurlpath_regex scr /squid/etc/extensiones.txt En permitidos.txt cargamos las direcciones ip de los equipos de la red, ej: 192.168.1.1 192.168.1.2 192.168.1.3 En extensiones.txt incorporamos las extensiones que no queremos que se descargen, ej.: .mp3$ . mov$ .zip$

Lic. Marcelo Lezcano

REDES

Instituto de Formacin Profesional Kolping

Tras esto debemos de negar el acceso a estos sitios cargados dentro del archivo Restringidos.txt, la regla se describe as:

Lic. Marcelo Lezcano

REDES

Instituto de Formacin Profesional Kolping

Bloqueamos el acceso a todos los usuarios por medio de esta regla donde especificamos que todos los miembros de la Red Local tienen restringidos los eccesos a las pginas cargadas en el archivo Restringidos .txt

Lic. Marcelo Lezcano

REDES