Guifi.net - Wiki Hispano - Contribuciones del usuario [es]

Proxy socks

2013-03-12T04:06:49Z

Cbk77: /* Configuración */

= Proxy Socks =

Algunos servicios como el correo electrónico no los podemos redirigir directamente hacia un proxy http (squid).
En estos casos podemos utilizar otro tipo de proxy: el proxy socks.
Lo podemos instalar en cualquier servidor que tenga salidas hacia Internet y hacia Guifi.net, con una o dos tarjetas de red.

== Configuración en la web de guifi.net ==

== Configuración del proxy socks Dante con Debian ==

''apt-get update && apt-get install dante-server''

Editamos el archivo '''/etc/danted.conf'''.

=== Configuración del servicio ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Esta configuración sería válida para el caso de que tuviésemos en eth0 la salida hacia Guifi.net, y en eth1 la salida hacia Internet. Se debe modificar según esté configurada la red en vuestro servidor.
En caso de acceder a Internet y a Guifi.net por la misma interfaz, el valor de internal y external será el mismo (p.e. eth0).
Recordad de hacer la redirección del puerto 1080 en la antena hacia el servidor, y/o abrirlo en el router.

===Conexiones de los clientes===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexiones por puertos y protocolos===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servicio lo iniciamos con:

''/etc/init.d/danted start''

Cualquier cliente de correo que se pueda configurar para utilizar proxy socks v5 debería funcionar.
Probado con éxito con Thunderbird (en Windows, Linux y Mac osX).

===Registro de conexiones al proxy===

Para poder controlar las conexiones que se hacen al proxy socks, podemos utilizar este script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

Lo guardamos como dantelog.sh, p.e. en /usr/local/bin/, le damos permisos de ejecución, y lo ejecutamos a intervalos (p.e. 1 hora) desde el cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
y añadimos la línea:
@hourly sh /usr/local/bin/dantelog.sh

Podemos ver el registro en '''/var/log/danted.log'''

===Referencias===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticación con Dante ==

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desarrollo)

== Configuración de un socks relay ==

En algunas instalaciones puede convenir tener un proxy local que sea el encargado de gestionar una lista de los proxys disponibles, para no tener que modificar un elevado número de máquinas cuando el proxy principal esté caido.

Tenemos disponible, para varios sistemas operativos, el paquete srelay, que nos permite hacer este tipo de instalación.

===Instalación===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descargamos el código fuente [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimimos el archivo y seguimos las instrucciones del archivo INSTALL, según qué sistema operativo estemos utilizando.
Normalmente (si no necesitamos ninguna configuración especial), lo instalaremos con:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuración===

Editamos el archivo '''/etc/srelay.conf''' con el siguiente contenido:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/46911
0.0.0.0 any 10.140.150.42 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editamos el rango de red local según corresponda, y modificamos el orden de los proxys según la proximidad geográfica a la ubicación de nuestro servidor.

Con esta configuración tendremos escuchando en el puerto 1080 del servidor el srelay, que se encargará de redirigir hacia el primer proxy que encuentre disponible las peticiones de los clientes de correo (srelay lee srelay.conf de arriba a abajo).
Los clientes de correo se han de configurar con la IP y puerto del servidor local.

'''Nota importante: En zonas aisladas (no conectadas a la totalidad de la red guifi.net) donde solamente haya un único servidor proxy socks, NO es necesaria la configuración de un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desarrollo)

[[ca:Proxy socks]]

Proxy socks

2013-03-12T04:05:36Z

Cbk77:

= Proxy Socks =

Algunos servicios como el correo electrónico no los podemos redirigir directamente hacia un proxy http (squid).
En estos casos podemos utilizar otro tipo de proxy: el proxy socks.
Lo podemos instalar en cualquier servidor que tenga salidas hacia Internet y hacia Guifi.net, con una o dos tarjetas de red.

== Configuración en la web de guifi.net ==

== Configuración del proxy socks Dante con Debian ==

''apt-get update && apt-get install dante-server''

Editamos el archivo '''/etc/danted.conf'''.

=== Configuración del servicio ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Esta configuración sería válida para el caso de que tuviésemos en eth0 la salida hacia Guifi.net, y en eth1 la salida hacia Internet. Se debe modificar según esté configurada la red en vuestro servidor.
En caso de acceder a Internet y a Guifi.net por la misma interfaz, el valor de internal y external será el mismo (p.e. eth0).
Recordad de hacer la redirección del puerto 1080 en la antena hacia el servidor, y/o abrirlo en el router.

===Conexiones de los clientes===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexiones por puertos y protocolos===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servicio lo iniciamos con:

''/etc/init.d/danted start''

Cualquier cliente de correo que se pueda configurar para utilizar proxy socks v5 debería funcionar.
Probado con éxito con Thunderbird (en Windows, Linux y Mac osX).

===Registro de conexiones al proxy===

Para poder controlar las conexiones que se hacen al proxy socks, podemos utilizar este script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

Lo guardamos como dantelog.sh, p.e. en /usr/local/bin/, le damos permisos de ejecución, y lo ejecutamos a intervalos (p.e. 1 hora) desde el cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
y añadimos la línea:
@hourly sh /usr/local/bin/dantelog.sh

Podemos ver el registro en '''/var/log/danted.log'''

===Referencias===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticación con Dante ==

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desarrollo)

== Configuración de un socks relay ==

En algunas instalaciones puede convenir tener un proxy local que sea el encargado de gestionar una lista de los proxys disponibles, para no tener que modificar un elevado número de máquinas cuando el proxy principal esté caido.

Tenemos disponible, para varios sistemas operativos, el paquete srelay, que nos permite hacer este tipo de instalación.

===Instalación===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descargamos el código fuente [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimimos el archivo y seguimos las instrucciones del archivo INSTALL, según qué sistema operativo estemos utilizando.
Normalmente (si no necesitamos ninguna configuración especial), lo instalaremos con:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuración===

Editamos el archivo '''/etc/srelay.conf''' con el siguiente contenido:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/46911
0.0.0.0 any 10.140.150.42 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editamos el rango de red local según corresponda, y modificamos el orden de los proxys según la proximidad geográfica a la ubicación de nuestro servidor.

Con esta configuración tendremos escuchando en el puerto 1080 del servidor el srelay, que se encargará de redirigir hacia el primer proxy que encuentre disponible las peticiones de los clientes de correo (srelay lee srelay.conf de arriba a abajo).
Los clientes de correo se han de configurar con la IP y puerto del servidor local.

'''Nota importante: En zonas aisladas (no conectadas a la totalidad de la red guifi.net) donde solamente haya un único servidor proxy socks, NO es necesaria la configuración de un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desarrollo)

[[ca:Proxy socks]]

Servidor proxy

2013-03-08T21:54:00Z

Cbk77:

= Proxy Manual Corto =
== ¿Que es Guifi-proxy3? ==
Guifi-proxy3 es la ampliación del paquete guifi-proxy, creado por Carles Guaall, más un conjunto de configuraciones para tal de conseguir un proxy federado-cache en el momento de finalizar el asistente de configuración.

= Creación del servicio en la web de guifi =
Previamente tendremos que haber añadido un dispositivo tipo '''servidor''' en nuestro supernodo y asignarle una IP de guifi (dispositivo del supernodo > editar > sección de conexiones por cable > Rango de IPs destinado a los servers (se crea si no existe) > enchufe > Enlaza un dispositivo > create > Guardar y continuar modificando.

# Crear contenido
# servicio guifi.net
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nombre corto:''' NOMCortoSupernode-PROXY
## '''Contactar:''' mail de contacto del administrador
## '''Dispositivo:''' empezamos a escribir el nombre de nuestro servidor y van a salir el nombre de los servidores que empiezan así
## '''Servicio:''' Acceso a Internet a través d'un Proxy
## '''Estado:''' Estado del servicio
# Guardar

Una vez Guardado volvemos a modificar y cambiamos los valores:

# '''Proxy Parámetros:'''
## '''Descargar:''' Ancho de banda de bajada
## '''Subida:''' Ancho de banda de subida
# '''Federación del proxy:'''
## Permitir a los usuarios acceder desde proxys '''OUT federated'''
## Permitir a los usuarios acceder desde proxys '''IN federated'''
# '''Nombre:''' IP o resolución interna del proxy
# '''Puerto:''' Puerto del proxy (normalmente 3128)
# '''Tipo:''' Normalmente HTTP
# Guardar

== ¿Cómo se instala? ==
Entramos por ssh a la máquina que vamos a destinar como servidor proxy y añadimos los repositorios de apt de guifi:

* [[Configurar_Repositorio_apt_guifi|Configurar el Repositorio de apt de Guifi]]

# apt-get install guifi-proxy3

== Configuración del guifi-proxy3 ==
Durante el proceso de instalación se piden los parametros:
* nº del nodo del servidor proxy (numero de nodo del servicio proxy en la web)
* nombre del servidor proxy (display que sale a los clientes que usen vuestro servidor proxy antes de empezar a navegar)
* e-mail de contacto. Es el correo que aparece a las páginas de error que muestra el squid.
* idioma de las páginas de error de squid Pues esto, dependiendo del idioma que definas las páginas de error saldran en un idioma u otro.
* espacio de disco par almacenar cache. (/var/spool/squid3)
* cantidad de memoria RAM dedicada a la cache.

Al terminar este asistente (hay valores por defecto, por si hay dudas) ya tendrás un servidor proxy-cache federado a punto de ser usado, si no se quiere no se tiene que añadir ninguna otra configuración [ver más abajo].

== ¿Cómo queda organizada la configuración de squid? ==
Al finalizar el asistente tendremos estos ficheros:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuración estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuración generada durante el proceso de instalación de guifi-proxy3
* /etc/squid3/custom.conf --> fichero reservado para las configuraciones de los administradores del server proxy (por ejemplo las acl que cortan megaupload y demás)

= Configuraciones avanzadas =
== Permitir conexiones de servicios de mensajería ==
Esto se añade al fichero custom.conf

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl MSN_nets dst 207.46.111.0/255.255.255.0
acl MSN_methods method CONNECT
http_access allow MSN_methods MSN_ports MSN_hosts
http_access allow MSN_methods MSN_ports MSN_domains
http_access allow MSN_methods MSN_ports MSN_nets

# Permit IRC
acl IRC_ports port 6667
acl IRC_domains dstdomain .freenode.net .guifi.net
acl IRC_hosts dstdomain irc.freenode.net
acl IRC_methods method CONNECT
http_access allow IRC_methods IRC_ports IRC_hosts
http_access allow IRC_methods IRC_ports IRC_domains

== Proxy para vídeos ==

http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/

== Proxy Socks ==

[[es:Proxy_socks]]

[[ca:Servidor_Proxy]]

== Cambiar formato de hora en access.log ==

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/squid/accessUTM.log:

#!/bin/bash
CUENTALINEAS=`sed -n '$=' /var/log/squid/access.log`
echo "[*] access.log te "$CUENTALINEAS" linies"
echo "Preparant la transformacio a temps UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($CUENTALINEAS+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid/access.log > /tmp/timestamp
TEMPS_STM=`cut -c -14 /tmp/timestamp`
TEMPS_UTM=`date -d @$TEMPS_STM`
sed 's/'"$TEMPS_STM"'/'"$TEMPS_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificant /tmp/access.log"
echo $i " de " $CUENTALINEAS " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/squid/accessUTM.log
exit 0

Servidor proxy

2013-03-08T21:45:29Z

Cbk77:

= Proxy Manual Corto =
== ¿Que es Guifi-proxy3? ==
Guifi-proxy3 es la ampliación del paquete guifi-proxy, creado por Carles Guaall, más un conjunto de configuraciones para tal de conseguir un proxy federado-cache en el momento de finalizar el asistente de configuración.

= Creación del servicio en la web de guifi =
Previamente tendremos que haber añadido un dispositivo tipo '''servidor''' en nuestro supernodo y asignarle una IP de guifi (dispositivo del supernodo > editar > sección de conexiones por cable > Rango de IPs destinado a los servers (se crea si no existe) > enchufe > Enlaza un dispositivo > create > Guardar y continuar modificando.

# Crear contenido
# servicio guifi.net
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nombre corto:''' NOMCortoSupernode-PROXY
## '''Contactar:''' mail de contacto del administrador
## '''Dispositivo:''' empezamos a escribir el nombre de nuestro servidor y van a salir el nombre de los servidores que empiezan así
## '''Servicio:''' Acceso a Internet a través d'un Proxy
## '''Estado:''' Estado del servicio
# Guardar

Una vez Guardado volvemos a modificar y cambiamos los valores:

# '''Proxy Parámetros:'''
## '''Descargar:''' Ancho de banda de bajada
## '''Subida:''' Ancho de banda de subida
# '''Federación del proxy:'''
## Permitir a los usuarios acceder desde proxys '''OUT federated'''
## Permitir a los usuarios acceder desde proxys '''IN federated'''
# '''Nombre:''' IP o resolución interna del proxy
# '''Puerto:''' Puerto del proxy (normalmente 3128)
# '''Tipo:''' Normalmente HTTP
# Guardar

== ¿Cómo se instala? ==
Entramos por ssh a la máquina que vamos a destinar como servidor proxy y añadimos los repositorios de apt de guifi:

* [[Configurar_Repositorio_apt_guifi|Configurar el Repositorio de apt de Guifi]]

# apt-get install guifi-proxy3

== Configuración del guifi-proxy3 ==
Durante el proceso de instalación se piden los parametros:
* nº del nodo del servidor proxy (numero de nodo del servicio proxy en la web)
* nombre del servidor proxy (display que sale a los clientes que usen vuestro servidor proxy antes de empezar a navegar)
* e-mail de contacto. Es el correo que aparece a las páginas de error que muestra el squid.
* idioma de las páginas de error de squid Pues esto, dependiendo del idioma que definas las páginas de error saldran en un idioma u otro.
* espacio de disco par almacenar cache. (/var/spool/squid3)
* cantidad de memoria RAM dedicada a la cache.

Al terminar este asistente (hay valores por defecto, por si hay dudas) ya tendrás un servidor proxy-cache federado a punto de ser usado, si no se quiere no se tiene que añadir ninguna otra configuración [ver más abajo].

== ¿Cómo queda organizada la configuración de squid? ==
Al finalizar el asistente tendremos estos ficheros:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuración estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuración generada durante el proceso de instalación de guifi-proxy3
* /etc/squid3/custom.conf --> fichero reservado para las configuraciones de los administradores del server proxy (por ejemplo las acl que cortan megaupload y demás)

= Configuraciones avanzadas =
== Permitir conexiones de servicios de mensajería ==
Esto se añade al fichero custom.conf

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl MSN_nets dst 207.46.111.0/255.255.255.0
acl MSN_methods method CONNECT
http_access allow MSN_methods MSN_ports MSN_hosts
http_access allow MSN_methods MSN_ports MSN_domains
http_access allow MSN_methods MSN_ports MSN_nets

# Permit IRC
acl IRC_ports port 6667
acl IRC_domains dstdomain .freenode.net .guifi.net
acl IRC_hosts dstdomain irc.freenode.net
acl IRC_methods method CONNECT
http_access allow IRC_methods IRC_ports IRC_hosts
http_access allow IRC_methods IRC_ports IRC_domains

== Proxy para vídeos ==

http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/

== Proxy Socks ==

[[es:Proxy_socks]]

[[ca:Servidor_Proxy]]

== Cambiar formato de hora en access.log ==

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/accessUTM.log:

#!/bin/bash
CUENTALINEAS=`sed -n '$=' /var/log/squid/access.log`
echo "[*] access.log te "$CUENTALINEAS" linies"
echo "Preparant la transformacio a temps UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($CUENTALINEAS+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid/access.log > /tmp/timestamp
TEMPS_STM=`cut -c -14 /tmp/timestamp`
TEMPS_UTM=`date -d @$TEMPS_STM`
sed 's/'"$TEMPS_STM"'/'"$TEMPS_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificant /tmp/access.log"
echo $i " de " $CUENTALINEAS " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/accessUTM.log
exit 0

Servidor proxy

2013-03-08T21:45:08Z

Cbk77:

= Proxy Manual Corto =
== ¿Que es Guifi-proxy3? ==
Guifi-proxy3 es la ampliación del paquete guifi-proxy, creado por Carles Guaall, más un conjunto de configuraciones para tal de conseguir un proxy federado-cache en el momento de finalizar el asistente de configuración.

= Creación del servicio en la web de guifi =
Previamente tendremos que haber añadido un dispositivo tipo '''servidor''' en nuestro supernodo y asignarle una IP de guifi (dispositivo del supernodo > editar > sección de conexiones por cable > Rango de IPs destinado a los servers (se crea si no existe) > enchufe > Enlaza un dispositivo > create > Guardar y continuar modificando.

# Crear contenido
# servicio guifi.net
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nombre corto:''' NOMCortoSupernode-PROXY
## '''Contactar:''' mail de contacto del administrador
## '''Dispositivo:''' empezamos a escribir el nombre de nuestro servidor y van a salir el nombre de los servidores que empiezan así
## '''Servicio:''' Acceso a Internet a través d'un Proxy
## '''Estado:''' Estado del servicio
# Guardar

Una vez Guardado volvemos a modificar y cambiamos los valores:

# '''Proxy Parámetros:'''
## '''Descargar:''' Ancho de banda de bajada
## '''Subida:''' Ancho de banda de subida
# '''Federación del proxy:'''
## Permitir a los usuarios acceder desde proxys '''OUT federated'''
## Permitir a los usuarios acceder desde proxys '''IN federated'''
# '''Nombre:''' IP o resolución interna del proxy
# '''Puerto:''' Puerto del proxy (normalmente 3128)
# '''Tipo:''' Normalmente HTTP
# Guardar

== ¿Cómo se instala? ==
Entramos por ssh a la máquina que vamos a destinar como servidor proxy y añadimos los repositorios de apt de guifi:

* [[Configurar_Repositorio_apt_guifi|Configurar el Repositorio de apt de Guifi]]

# apt-get install guifi-proxy3

== Configuración del guifi-proxy3 ==
Durante el proceso de instalación se piden los parametros:
* nº del nodo del servidor proxy (numero de nodo del servicio proxy en la web)
* nombre del servidor proxy (display que sale a los clientes que usen vuestro servidor proxy antes de empezar a navegar)
* e-mail de contacto. Es el correo que aparece a las páginas de error que muestra el squid.
* idioma de las páginas de error de squid Pues esto, dependiendo del idioma que definas las páginas de error saldran en un idioma u otro.
* espacio de disco par almacenar cache. (/var/spool/squid3)
* cantidad de memoria RAM dedicada a la cache.

Al terminar este asistente (hay valores por defecto, por si hay dudas) ya tendrás un servidor proxy-cache federado a punto de ser usado, si no se quiere no se tiene que añadir ninguna otra configuración [ver más abajo].

== ¿Cómo queda organizada la configuración de squid? ==
Al finalizar el asistente tendremos estos ficheros:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuración estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuración generada durante el proceso de instalación de guifi-proxy3
* /etc/squid3/custom.conf --> fichero reservado para las configuraciones de los administradores del server proxy (por ejemplo las acl que cortan megaupload y demás)

= Configuraciones avanzadas =
== Permitir conexiones de servicios de mensajería ==
Esto se añade al fichero custom.conf

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl MSN_nets dst 207.46.111.0/255.255.255.0
acl MSN_methods method CONNECT
http_access allow MSN_methods MSN_ports MSN_hosts
http_access allow MSN_methods MSN_ports MSN_domains
http_access allow MSN_methods MSN_ports MSN_nets

# Permit IRC
acl IRC_ports port 6667
acl IRC_domains dstdomain .freenode.net .guifi.net
acl IRC_hosts dstdomain irc.freenode.net
acl IRC_methods method CONNECT
http_access allow IRC_methods IRC_ports IRC_hosts
http_access allow IRC_methods IRC_ports IRC_domains

== Proxy para vídeos ==

http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/

== Proxy Socks ==

[[es:Proxy_socks]]

[[ca:Servidor_Proxy]]

== Cambiar formato de hora a access.log ==

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/accessUTM.log:

#!/bin/bash
CUENTALINEAS=`sed -n '$=' /var/log/squid/access.log`
echo "[*] access.log te "$CUENTALINEAS" linies"
echo "Preparant la transformacio a temps UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($CUENTALINEAS+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid/access.log > /tmp/timestamp
TEMPS_STM=`cut -c -14 /tmp/timestamp`
TEMPS_UTM=`date -d @$TEMPS_STM`
sed 's/'"$TEMPS_STM"'/'"$TEMPS_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificant /tmp/access.log"
echo $i " de " $CUENTALINEAS " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/accessUTM.log
exit 0

Proxy socks

2013-01-31T01:29:37Z

Cbk77: /* Proxy Socks */

= Proxy Socks =

Algunos servicios como el correo electrónico no los podemos redirigir directamente hacia un proxy http (squid).
En estos casos podemos utilizar otro tipo de proxy: el proxy socks.
Lo podemos instalar en cualquier servidor que tenga salidas hacia Internet y hacia Guifi.net, con una o dos tarjetas de red.

== Configuración en la web de guifi.net ==

== Configuración del proxy socks Dante con Debian ==

''apt-get update && apt-get install dante-server''

Editamos el archivo '''/etc/danted.conf'''.

=== Configuración del servicio ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Esta configuración sería válida para el caso de que tuviésemos en eth0 la salida hacia Guifi.net, y en eth1 la salida hacia Internet. Se debe modificar según esté configurada la red en vuestro servidor.
En caso de acceder a Internet y a Guifi.net por la misma interfaz, el valor de internal y external será el mismo (p.e. eth0).
Recordad de hacer la redirección del puerto 1080 en la antena hacia el servidor, y/o abrirlo en el router.

===Conexiones de los clientes===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexiones por puertos y protocolos===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servicio lo iniciamos con:

''/etc/init.d/danted start''

Cualquier cliente de correo que se pueda configurar para utilizar proxy socks v5 debería funcionar.
Probado con éxito con Thunderbird (en Windows, Linux y Mac osX).

===Registro de conexiones al proxy===

Para poder controlar las conexiones que se hacen al proxy socks, podemos utilizar este script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

Lo guardamos como dantelog.sh, p.e. en /usr/local/bin/, le damos permisos de ejecución, y lo ejecutamos a intervalos (p.e. 1 hora) desde el cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
y añadimos la línea:
@hourly sh /usr/local/bin/dantelog.sh

Podemos ver el registro en '''/var/log/danted.log'''

===Referencias===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticación con Dante ==

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desarrollo)

== Configuración de un socks relay ==

En algunas instalaciones puede convenir tener un proxy local que sea el encargado de gestionar una lista de los proxys disponibles, para no tener que modificar un elevado número de máquinas cuando el proxy principal esté caido.

Tenemos disponible, para varios sistemas operativos, el paquete srelay, que nos permite hacer este tipo de instalación.

===Instalación===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descargamos el código fuente [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimimos el archivo y seguimos las instrucciones del archivo INSTALL, según qué sistema operativo estemos utilizando.
Normalmente (si no necesitamos ninguna configuración especial), lo instalaremos con:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuración===

Editamos el archivo '''/etc/srelay.conf''' con el siguiente contenido:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editamos el rango de red local según corresponda, y modificamos el orden de los proxys según la proximidad geográfica a la ubicación de nuestro servidor.

Con esta configuración tendremos escuchando en el puerto 1080 del servidor el srelay, que se encargará de redirigir hacia el primer proxy que encuentre disponible las peticiones de los clientes de correo (srelay lee srelay.conf de arriba a abajo).
Los clientes de correo se han de configurar con la IP y puerto del servidor local.

'''Nota importante: En zonas aisladas (no conectadas a la totalidad de la red guifi.net) donde solamente haya un único servidor proxy socks, NO es necesaria la configuración de un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desarrollo)

[[ca:Proxy socks]]

Proxy socks

2013-01-30T17:42:13Z

Cbk77:

= Proxy Socks =

Algunos servicios como el correo electrónico no los podemos redirigir hacia un proxy http (squid).
En estos casos podemos utilizar otro tipo de proxy: el proxy socks.
Lo podemos instalar en cualquier servidor que tenga salidas hacia Internet y hacia Guifi.net, con una o dos tarjetas de red.

== Configuración en la web de guifi.net ==

== Configuración del proxy socks Dante con Debian ==

''apt-get update && apt-get install dante-server''

Editamos el archivo '''/etc/danted.conf'''.

=== Configuración del servicio ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Esta configuración sería válida para el caso de que tuviésemos en eth0 la salida hacia Guifi.net, y en eth1 la salida hacia Internet. Se debe modificar según esté configurada la red en vuestro servidor.
En caso de acceder a Internet y a Guifi.net por la misma interfaz, el valor de internal y external será el mismo (p.e. eth0).
Recordad de hacer la redirección del puerto 1080 en la antena hacia el servidor, y/o abrirlo en el router.

===Conexiones de los clientes===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexiones por puertos y protocolos===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servicio lo iniciamos con:

''/etc/init.d/danted start''

Cualquier cliente de correo que se pueda configurar para utilizar proxy socks v5 debería funcionar.
Probado con éxito con Thunderbird (en Windows, Linux y Mac osX).

===Registro de conexiones al proxy===

Para poder controlar las conexiones que se hacen al proxy socks, podemos utilizar este script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

Lo guardamos como dantelog.sh, p.e. en /usr/local/bin/, le damos permisos de ejecución, y lo ejecutamos a intervalos (p.e. 1 hora) desde el cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
y añadimos la línea:
@hourly sh /usr/local/bin/dantelog.sh

Podemos ver el registro en '''/var/log/danted.log'''

===Referencias===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticación con Dante ==

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desarrollo)

== Configuración de un socks relay ==

En algunas instalaciones puede convenir tener un proxy local que sea el encargado de gestionar una lista de los proxys disponibles, para no tener que modificar un elevado número de máquinas cuando el proxy principal esté caido.

Tenemos disponible, para varios sistemas operativos, el paquete srelay, que nos permite hacer este tipo de instalación.

===Instalación===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descargamos el código fuente [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimimos el archivo y seguimos las instrucciones del archivo INSTALL, según qué sistema operativo estemos utilizando.
Normalmente (si no necesitamos ninguna configuración especial), lo instalaremos con:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuración===

Editamos el archivo '''/etc/srelay.conf''' con el siguiente contenido:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editamos el rango de red local según corresponda, y modificamos el orden de los proxys según la proximidad geográfica a la ubicación de nuestro servidor.

Con esta configuración tendremos escuchando en el puerto 1080 del servidor el srelay, que se encargará de redirigir hacia el primer proxy que encuentre disponible las peticiones de los clientes de correo (srelay lee srelay.conf de arriba a abajo).
Los clientes de correo se han de configurar con la IP y puerto del servidor local.

'''Nota importante: En zonas aisladas (no conectadas a la totalidad de la red guifi.net) donde solamente haya un único servidor proxy socks, NO es necesaria la configuración de un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desarrollo)

[[ca:Proxy socks]]

Proxy socks

2013-01-30T16:48:12Z

Cbk77: Página creada con «= Proxy Socks = Algunos servicios como el correo electrónico no los podemos redirigir hacia un proxy http (squid). En estos casos podemos utilizar otro tipo de proxy: el ...»

= Proxy Socks =

Algunos servicios como el correo electrónico no los podemos redirigir hacia un proxy http (squid).
En estos casos podemos utilizar otro tipo de proxy: el proxy socks.
Lo podemos instalar en cualquier servidor que tenga salidas hacia Internet y hacia Guifi.net, con una o dos tarjetas de red.

== Configuración en la web de guifi.net ==

== Configuración del proxy socks Dante con Debian ==

''apt-get update && apt-get install dante-server''

Editamos el archivo '''/etc/danted.conf'''.

=== Configuración del servicio ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Esta configuración sería válida para el caso de que tuviésemos en eth0 la salida hacia Guifi.net, y en eth1 la salida hacia Internet. Se debe modificar según esté configurada la red en vuestro servidor.
En caso de acceder a Internet y a Guifi.net por la misma interfaz, el valor de internal y external será el mismo (p.e. eth0).
Recordad de hacer la redirección del puerto 1080 en la antena hacia el servidor, y/o abrirlo en el router.

===Conexiones de los clientes===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexiones por puertos y protocolos===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servicio lo iniciamos con:

''/etc/init.d/danted start''

Cualquier cliente de correo que se pueda configurar para utilizar proxy socks v5 debería funcionar.
Probado con éxito con Thunderbird (en Windows, Linux y Mac osX).

===Referencias===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticación con Dante ==

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desarrollo)

== Configuración de un socks relay ==

En algunas instalaciones puede convenir tener un proxy local que sea el encargado de gestionar una lista de los proxys disponibles, para no tener que modificar un elevado número de máquinas cuando el proxy principal esté caido.

Tenemos disponible, para varios sistemas operativos, el paquete srelay, que nos permite hacer este tipo de instalación.

===Instalación===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descargamos el código fuente [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimimos el archivo y seguimos las instrucciones del archivo INSTALL, según qué sistema operativo estemos utilizando.
Normalmente (si no necesitamos ninguna configuración especial), lo instalaremos con:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuración===

Editamos el archivo '''/etc/srelay.conf''' con el siguiente contenido:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editamos el rango de red local según corresponda, y modificamos el orden de los proxys según la proximidad geográfica a la ubicación de nuestro servidor.

Con esta configuración tendremos escuchando en el puerto 1080 del servidor el srelay, que se encargará de redirigir hacia el primer proxy que encuentre disponible las peticiones de los clientes de correo (srelay lee srelay.conf de arriba a abajo).
Los clientes de correo se han de configurar con la IP y puerto del servidor local.

'''Nota importante: En zonas aisladas (no conectadas a la totalidad de la red guifi.net) donde solamente haya un único servidor proxy socks, NO es necesaria la configuración de un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desarrollo)

Servidor proxy

2013-01-30T15:24:46Z

Cbk77:

Servidor proxy

2013-01-30T14:55:56Z

Cbk77:

Servidor proxy

2013-01-30T14:54:03Z

Cbk77:

Anexo:Asociaciones

2012-11-24T23:38:22Z

Cbk77:

Lista de asociaciones de desarrollan su actividad y colaboran de alguna forma con Guifi.net.

{| class="wikitable sortable"
! Nombre
! Localización
! Tipo de actividad
! Nº socios
! URL
|-
| [[ASSIX]]
| Castellón
| -
| -
| http://assix.org/
|-
| [[Augute]] (Associació d'usuaris Guifi.net i Linux Terres de l'Ebre)
| [[Terres de l'Ebres]]
|
|
| http://www.augute.org/
|-
| [[Balandro]]
| Galicia
| <ref>[http://www.maccatlantic.org/2010/07/nodus-2/ Red de telecomunicación de acceso propio]</ref>
| -
| -
|-
| [[eXO]]
| Barcelona
| Charlas, talleres, acceso a Internet a través del [[CATNIX]]
| -
| http://exo.cat/
|-
| [[IGLU]]
| Igualada, Cataluña
| <ref>[http://www.iglu.cat/category/servei-internet/]</ref>
| -
| http://www.iglu.cat/
|-
| [[iGuifi!]]
| Igualada, Cataluña
| Acceso a Internet mediante proxies conexiones compartidas
| -
| http://www.iguifi.net/
|-
| [[Marsupi]]
| Barcelona
| Instalación e implementación de red Guifi.net, servicios dentro de la red Guifi.net
| -
| http://marsupi.org/es
|-
| [[SFelDC (Associació Guifi.net de Sant Feliu de Codines)]]
| Sant Feliu de Codines, Barcelona
| Talleres, acceso a Internet via proxy, implantación de guifi.net por la comarca del Vallés Oriental
| -
| http://sfeldc.guifi.net
|-
| [[Valongo]]
| Galicia
| <ref>[http://mundogaliza.com/milagre-de-internet-de-calidade-no-courel-e-louzara/ Milagre de internet de calidade no Courel e Louzara] {{ga}}</ref>
| -
| http://www.valongo.es/
|}

== Referencias ==
<references/>

[[Categoría:Anexos|Asociaciones]]

Anexo:Asociaciones

2012-11-24T23:35:11Z

Cbk77:

Lista de asociaciones de desarrollan su actividad y colaboran de alguna forma con Guifi.net.

{| class="wikitable sortable"
! Nombre
! Localización
! Tipo de actividad
! Nº socios
! URL
|-
| [[ASSIX]]
| Castellón
| -
| -
| http://assix.org/
|-
| [[Augute]] (Associació d'usuaris Guifi.net i Linux Terres de l'Ebre)
| [[Terres de l'Ebres]]
|
|
| http://www.augute.org/
|-
| [[Balandro]]
| Galicia
| <ref>[http://www.maccatlantic.org/2010/07/nodus-2/ Red de telecomunicación de acceso propio]</ref>
| -
| -
|-
| [[eXO]]
| Barcelona
| Charlas, talleres, acceso a Internet a través del [[CATNIX]]
| -
| http://exo.cat/
|-
| [[IGLU]]
| Igualada, Cataluña
| <ref>[http://www.iglu.cat/category/servei-internet/]</ref>
| -
| http://www.iglu.cat/
|-
| [[iGuifi!]]
| Igualada, Cataluña
| Acceso a Internet mediante proxies conexiones compartidas
| -
| http://www.iguifi.net/
|-
| [[Marsupi]]
| Barcelona
| Instalación e implementación de red Guifi.net, servicios dentro de la red Guifi.net
| -
| http://marsupi.org/es
|-
| [[SFelDC (Associació Guifi.net de Sant Feliu de Codines]]
| Sant Feliu de Codines, Barcelona
| Talleres, acceso a Internet via proxy, implantación de guifi.net por la comarca del Vallés Oriental
| -
| http://sfeldc.guifi.net
|-
| [[Valongo]]
| Galicia
| <ref>[http://mundogaliza.com/milagre-de-internet-de-calidade-no-courel-e-louzara/ Milagre de internet de calidade no Courel e Louzara] {{ga}}</ref>
| -
| http://www.valongo.es/
|}

== Referencias ==
<references/>

[[Categoría:Anexos|Asociaciones]]

Guifi.net Studio

2012-11-05T21:21:01Z

Cbk77: /* Instalación */

'''- English only at the moment -'''

* http://en.wiki.guifi.net/wiki/User:Pablog/GSoC2012/Guifi.net_Studio
* [http://trac.guifi.net/query?status=accepted&status=assigned&status=new&status=reopened&component=Guifi.net+Studio&col=id&col=summary&col=status&col=type&col=priority&col=milestone&col=component&order=priority Bugs abiertos en el Trac]

== Informes ==
* [http://lainconscienciadepablo.net/category/wordpress-category/gsoc2012 Categoría gsoc2012]
# [http://lainconscienciadepablo.net/content/gsoc-report-0-documentation GSOC Report #0: Documentation]
# [http://lainconscienciadepablo.net/content/gsoc-report-1-maps GSOC Report #1: Maps]
# [http://lainconscienciadepablo.net/content/gsoc-report-2-libs-and-apis GSOC Report #2: libs and APIs]
# [http://lainconscienciadepablo.net/content/gsoc-report-3-unsolclic-and-libcnml GSOC Report #3: unsolclic and libcnml]
# [http://lainconscienciadepablo.net/content/gsoc-report-4-libcnml-ready GSOC Report #4: libcnml ready]
# [http://lainconscienciadepablo.net/content/gsoc-report-5-pyguifiapi GSOC Report #5: pyGuifiAPI]
# [http://lainconscienciadepablo.net/content/gsoc-report-6-gui-guifinet-api GSOC Report #6: GUI + Guifi.net API]

== Instalación ==
Instalar dependencias (consulta el archivo [https://gitorious.org/guifi-altres/guifinetstudio/blobs/master/README README] para más información):
* Ubuntu:
sudo apt-get install python2.7 gir1.2-gtkchamplain-0.12 git python-lxml python-jinja2
* Debian:
su
apt-get install python2.7 gir1.2-gtkchamplain-0.12 git python-lxml python-jinja2 python-kml

* Desde Internet:
Clonar el repositorio público de Gitorious:
git clone git://gitorious.org/guifi-altres/guifinetstudio.git

* Desde Guifinet:
Define un proxy para git en el archivo <code>~/.gitconfig</code>
[http]
proxy = http://''usuaria'':''contraseña''@''ip.del.proxy'':3128

Clonar el repositorio público de Gitorious vía http:
git clone http://git.gitorious.org/guifi-altres/guifinetstudio.git

Ir al directorio donde se ha descargado la aplicación y ejecutarla:
cd guifinetstudio/
./guifinet_studio.py

[[Categoría:Google Summer of Code]]
[[Categoría:Manual de instalación]]

[[en:User:Pablog/GSoC2012/Guifi.net Studio]]

Wordpress

2012-07-03T21:27:07Z

Cbk77: Página creada con «Para integrar los inicios de sesión de Wordpress de una delegación de guifi con ldap.guifi.net, podemos utilizar por ejemplo el plugin "[https://wordpress.org/extend/plug...»

Para integrar los inicios de sesión de Wordpress de una delegación de guifi con ldap.guifi.net, podemos utilizar por ejemplo el plugin "[https://wordpress.org/extend/plugins/simple-ldap-login/ Simple LDAP Login]".

[[Archivo:Ldap_working.PNG]]

Ldap.guifi.net

2012-07-03T21:20:11Z

Cbk77: /* Véase también */

'''ldap.guifi.net''' es un servidor [[LDAP]] donde se mantienen centralizados los datos de los usuarios de Guifi.net. De esta manera, los usuarios se pueden identificar en aplicaciones o servicios externos relacionados con Guifi.net usando su mismo nombre de usuario y su misma contraseña y evita que estos deban mantener su propia base de datos de usuarios registrados.

El servicio está replicado también en '''ldap2.guifi.net'''

=== Servicios que usan LDAP ===
Actualmente funcionan con LDAP los siguientes servicios:

* La web principal de Guifi.net y la versión de pruebas: [[test.guifi.net]]
* [[Guifi.net - Wiki Hispano:Acerca de|Este wiki]]
* [[Trac.guifi.net]]
* [[workspaces.guifi.net]] (alfresco)

== Véase también ==
* [[Mediawiki#C.C3.B3mo_integrar_mediawiki_con_LDAP|Cómo integrar mediawiki con LDAP]]
* [[Wordpress#D.C3.B3mo_integrar_WP_con_LDAP|Cómo integrar Wordpress con LDAP]]

== Enlaces externos ==
* [[wikipedia:es:LDAP|LDAP]], en Wikipedia

[[Categoría:Infraestructura]]
[[Categoría:LDAP]]

Ldap.guifi.net

2012-07-03T21:18:31Z

Cbk77: /* Véase también */

'''ldap.guifi.net''' es un servidor [[LDAP]] donde se mantienen centralizados los datos de los usuarios de Guifi.net. De esta manera, los usuarios se pueden identificar en aplicaciones o servicios externos relacionados con Guifi.net usando su mismo nombre de usuario y su misma contraseña y evita que estos deban mantener su propia base de datos de usuarios registrados.

El servicio está replicado también en '''ldap2.guifi.net'''

=== Servicios que usan LDAP ===
Actualmente funcionan con LDAP los siguientes servicios:

* La web principal de Guifi.net y la versión de pruebas: [[test.guifi.net]]
* [[Guifi.net - Wiki Hispano:Acerca de|Este wiki]]
* [[Trac.guifi.net]]
* [[workspaces.guifi.net]] (alfresco)

== Véase también ==
* [[Mediawiki#C.C3.B3mo_integrar_mediawiki_con_LDAP|Cómo integrar mediawiki con LDAP]]
* [[Mediawiki#D.C3.B3mo_integrar_WP_con_LDAP|Cómo integrar Wordpress con LDAP]]

== Enlaces externos ==
* [[wikipedia:es:LDAP|LDAP]], en Wikipedia

[[Categoría:Infraestructura]]
[[Categoría:LDAP]]

Ldap.guifi.net

2012-06-28T19:12:25Z

Cbk77: /* Véase también */

'''ldap.guifi.net''' es un servidor [[LDAP]] donde se mantienen centralizados los datos de los usuarios de Guifi.net. De esta manera, los usuarios se pueden identificar en aplicaciones o servicios externos relacionados con Guifi.net usando su mismo nombre de usuario y su misma contraseña y evita que estos deban mantener su propia base de datos de usuarios registrados.

El servicio está replicado también en '''ldap2.guifi.net'''

=== Servicios que usan LDAP ===
Actualmente funcionan con LDAP los siguientes servicios:

* La web principal de Guifi.net y la versión de pruebas: [[test.guifi.net]]
* [[Guifi.net - Wiki Hispano:Acerca de|Este wiki]]
* [[Trac.guifi.net]]
* [[workspaces.guifi.net]] (alfresco)

== Véase también ==
* [[Mediawiki#C.C3.B3mo_integrar_mediawiki_con_LDAP|Cómo integrar mediawiki con LDAP]]

== Enlaces externos ==
* [[wikipedia:es:LDAP|LDAP]], en Wikipedia

[[Categoría:Infraestructura]]
[[Categoría:LDAP]]