Servidor Proxy en Endian

Un servidor proxy bsicamente lo que hace es filtrar la informacin que sale de un host a la red y la redirige al proxy para controlar los sitios o las peticiones que realiza, ya sea por motivos de seguridad, autenticacin, anonimato, re direccionamiento entre otros.

En esta practicas volveremos a trabajar con endian, sobre las reglas de firewall publicadas en entradas anteriores, donde esta documentada la instalacin y la configuracin ( http://donjuanblogo.blogspot.com/2012/05/endian-firewall-configuracion-y.html ) aunque estas reglas no son necesarias, crearemos nuestro proxy por autenticacin de usuarios y restringiremos algunos sitios por usuarios.

Comenzamos eligiendo la opcin Proxy en la barra superior del endian, alli ingresaremos a configuracin y damos click sobre el botn Habilitar Proxy HTTP.

Aqu lo pondremos en modo transparente si deseamos que el proxy este por defecto en el sistema, o No trasparentesi queremos agregar el proxy manualmente en cada browser, elegimos el puerto por el que queremos que corra nuestro proxy, el idioma para el despliegue de error, un nombre cualquiera, una direccin de correo cualquiera, y elegimos los tamaos de descarga y de subida de archivos.

Aqui veremos los puertos que tenemos permitidos.

Aqu habilitaremos el registro, los trminos de consulta de registro, el registro de filtro de contenido, y el registro por usuarios.

Aqui agregaremos un sitio para que no quede registrado en la cache, es opcional.

Y aplicamos las reglas una vez guardadas. Ahora realizaremos las restricciones por usuario, ingresamos a Contenfilter donde crearemos un perfil para definir la autenticacin.

Le damos crear perfil, o si ya tenemos uno lo editamos.

Cuando le damos crear nos despliega unas ventanas donde configuraremos las polticas de perfil, en esta configuraremos el nombre, y tenemos otras siguientes a esta donde podemos restringir por palabras o por contenidos.

La que nos importa a nosotros sera esta de listas negras y blancas personalizadas, donde pondremos en la parte que dice Bloquear los siguientes sitios, agregaremos all los sitios a bloquear en nuestro caso youtube, hotmail y facebook.

Le damos crear perfil y aplicamos las reglas.

Ahora nos dirigiremos a Autenticacin, y le damos en administrar usuarios, para crear los usuarios a los que restringiremos los sitios anteriormente mencionados.

Agregamos el nombre y la contrasea del usuario, y le damos crear usuario. Ahora crearemos el grupo donde estar nuestro usuario, volvemos a Autenticacin y le damos en administrar grupos.

Agregamos el nombre del grupo y seleccionamos los usuarios pertenecientes a este. Vamos a Poltica de acceso para definir a quienes le aplicaremos estas.

En autenticacin escogemos si queremos que sea por grupo o por usuario o para cualquiera, en Filtro de perfil buscamos el perfil que creamos anteriormente llamado reglas, y le damos crear poltica.

O por usuario, le damos user based en Autenticacin y seleccionamos el usuario.

Aplicamos la regla. Ahora si tenemos el proxy modo no trasparente, lo agregaremos en nuestro browser.

Y hacemos las pruebas.

En este caso lo tenemos en autenticacin por grupo entonces al intentar ingresar a www.youtube.com nos pide que nos registremos.

En este caso lo hicimos por usuario, nos logueamos con nuestras credenciales de usuario, y vemos lo que pasa al intentar ingresar a uno de los sitios restringidos.

Nos deniega el acceso a youtube.

Igualmente para hotmail.

Y tenemos acceso a otros sitios como google.

Y esto fue un servidor proxy en endian, con restricciones y autenticacin por usuario, espero les sea de utilidad, hasta pronto.!!