Squid-openwrt-padres - Historial de revisiones

Tonic: /* Comandos básicos de Squid */ mejorado estilo de comandos

2014-04-17T18:50:14Z

‎Comandos básicos de Squid: mejorado estilo de comandos

Tonic: /* Fichero de configuración */ cambiando el enlace para que funcione, etc

2014-04-16T21:44:07Z

‎Fichero de configuración: cambiando el enlace para que funcione, etc

Tonic: /* Fichero de configuración */ añadido enlace a fichero squid.conf alternativo más simple (lo tomaré del otro artículo squid-autenticándose-contra-squid, que borraré acto seguido)

2014-04-16T21:42:11Z

‎Fichero de configuración: añadido enlace a fichero squid.conf alternativo más simple (lo tomaré del otro artículo squid-autenticándose-contra-squid, que borraré acto seguido)

Pablog: /* Script de inicialización */

2012-06-28T19:14:21Z

‎Script de inicialización

Pablog en 12:53 23 jun 2012

2012-06-23T12:53:08Z

Pablog: Página creada con «= Cambio de proxies con OpenWrt y Squid = Con este documento se pretende exlpicar cómo configurar un proxy para que se valide con otros proxies de la red. Nota: Aquí...»

2012-06-23T12:52:03Z

Página creada con «= Cambio de proxies con OpenWrt y Squid = Con este documento se pretende exlpicar cómo configurar un proxy para que se valide con otros proxies de la red. Nota: Aquí...»

Página nueva

= Cambio de proxies con OpenWrt y Squid =
Con este documento se pretende exlpicar cómo configurar un [[proxy]] para que se valide con otros proxies de la red.

Nota: Aquí está explicado para OpenWrt pero debería ser ideńtico (menos los paquetes) con cualquier linux.

== Esquema ==
Navegador ----> Router OpenWrt -----> Proxy guifi externo -----> Internet

== Ventajas, usos e inconvenientes ==
'''Ventajas y usos:'''

* Si un proxy deja de estar operativo, no hace falta modificar la configuración de los navegadores.
* No pide contraseñas de proxy en los navegadores.
* Si tenemos un proxy con Squid y se nos cae nuestra línea podemos redirigir nuestro tránsito a otros proxies mientras hacemos el mantenimiento.

'''Inconvenientes:'''

* Necesitamos un router capaz de gestionarlo.
* Tenemos que añadir un un proxy a nuestra red con el mantenimiento que ello supone

== Configuración en los navegadores ==
En los navegadores de nuestra red tenemos que configurar la '''IP del ROUTER''' y no la del proxy de guifi externo.

Si nuestro [[Squid]] tiene la IP 192.168.1.5 tenemos que configurar los navegadores como 192.168.1.5:3128

== Squid ==
'''Paquetes necesarios:'''

root@OpenWrt: opkg update
root@OpenWrt: opkg install squid iptables-mod-nat-extra

'''Configuració d'Squid:'''

Hacemos una copia de seguridad del fichero de configuración original
root@OpenWrt:~# cp /etc/squid/squid.conf /etc/squid/squid.conf.original

Reset del fichero de configuración
root@OpenWrt:~# echo > /etc/squid/squid.conf

Editamos el fichero de configuración con estos parámetros
root@OpenWrt:~# vi /etc/squid/squid.conf

=== Fichero de configuración ===
http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
access_log /var/log/access.log squid
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
#solo permitimos conexiones desde el rango local
acl all src 192.168.1.0/255.255.255.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 # https, snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow all
http_access allow manager all
http_access allow localhost
http_reply_access allow all
icp_access allow all
visible_hostname guifi-proxy-local
# always_direct allow all
nonhierarchical_direct off
# si queremos que primero use los padres "prefer_direct off"
prefer_direct off
coredump_dir /var/spool/squid
# No queremos caché (los openwrt suelen tener poco espacio!)
cache deny all
# Por si crea caché que lo haga a null
cache_dir null /dev/nul
# Si crees que te puedes quedar sin espacio puedes poner estas rutas a /dev/nul también
cache_store_log /var/log/store.log
cache_log /var/log/cache.log
pid_filename /var/log/squid.pid

#A partir de aquí proxies padres de guifi, hace falta mirar cuáles van mejor y ponerles un USUARIO:CONTRASEÑA
#Yo lo tengo apuntado así en el fichero de configuración para saber cuál es cuál.

#10.138.27.163 BCNSettProxy ONO - PING 23ms - 11.66Mb / 4.85Mb - 8 salts
cache_peer 10.138.27.163 parent 3128 3128 proxy-only no-query no-digest default login=USUARIO:CONTRASEÑA

#10.139.37.194 Vallcarca Telefonica - PING 32ms - 10Mb/5Mb - 3 salts
cache_peer 10.139.92.131 parent 3128 3128 proxy-only no-query no-digest default login=USUARIO:CONTRASEÑA

#10.138.27.98 BCNAragoOlostSrvr1 Jazztel - PING 45ms - 9Mb / 2Mb - 6 salts
cache_peer 10.35.125.163 parent 3128 3128 proxy-only no-query no-digest default login=USUARIO:CONTRASEÑA

#10.139.36.66 agricultura 3128 ONO - PING 34ms - 7.79Mb / 4.48Mb - 9 salts
cache_peer 10.139.36.66 parent 3128 3128 proxy-only no-query no-digest default login=USUARIO:CONTRASEÑA

=== Script de inicialización===

'''''AYUDA:''' Hay que mejorarlo!''

root@OpenWrt:~# vi /etc/init.d/squid

#! /bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
NAME=squid
DESC="Squiq web proxy"
#If lan
LAN="br-lan"
#Ruta donde está el iptables
IPT=/usr/sbin/iptables
LOGPATH=/var/log
PIDPATH=/var/log/squid.pid
#Rango de la red de área local
LOCAL_LAN="192.168.1.0/24"
SQUID_SERVER="127.0.0.1"
SQUID_PORT="3128"

# Abrimos puerto en iptables
$IPT -A INPUT -i $LAN -p tcp --dport $SQUID_PORT -j ACCEPT

# Miramos si existe $LOGPATH
test -d $LOGPATH || mkdir -p $LOGPATH || chmod 744 $LOGPATH

case "$1" in
start)

# Comprobando que no esté iniciado.
if [ -e $PIDPATH ]; then
echo "$DESC: $NAME ya iniciado."
exit 0
fi

echo -n "Iniciando $DESC: $NAME"

$NAME -d 9

echo "."
;;

stop)

if [ ! -e $PIDPATH ]; then
echo "$DESC: $NAME no está funcionando."
exit 0
fi

echo -n "Parando $DESC: $NAME"

$NAME -k shutdown

#Es muy lento el apagado, esperamos 5 segons
sleep 5
rm -f $PIDPATH
echo "."
;;

restart)

if [ ! -e $PIDPATH ]; then
$0 start
exit 0
fi

echo -n "Restart $DESC: $NAME"

$NAME -k shutdown
sleep 15
rm -f $PIDPATH

count=1

while [ -e $PIDPATH ]
do
$NAME -k shutdown
sleep 10
rm -f $PIDPATH
count=$((count+1))

if [ $count -eq 4 ]; then
echo "no puedo matar el proceso, intenta hacerlo con force-reload"
exit 1
fi
done

if [ ! -e $PIDPATH ]; then
$0 start
exit 0
fi

echo -n "Iniciando $DESC: $NAME"
$NAME -d 9

echo "."
;;

force-reload)

if [ ! -e $PIDPATH ]; then
$0 start
exit 0
fi

echo -n "Restart $DESC: $NAME"

$NAME -k shutdown
sleep 10
rm -f $PIDPATH
count=1

while [ -e $PIDPATH ]
do
killall -9 $NAME
sleep 10
rm -f $PIDPATH
count=$((count+1))

if [ $count -eq 4 ]; then
echo "no puedo matar el proceso"
exit 1
fi
done

if [ ! -e $PIDPATH ]; then
$0 start
exit 0
fi
;;

*)

N=/etc/init.d/$NAME
echo "Usage: $N {start|stop|restart|force-reload}" >&2
;;

esac
exit 0

[[ca:Squid-openwrt-pares]]

@@ Línea 267: / Línea 267: @@
 === Comandos básicos de Squid ===
 Parar
-  root@OpenWrt:/#squid -k shutdown
+  root@OpenWrt:/# squid -k shutdown
 Lanzar en modo debug
-  root@OpenWrt:/#squid -d 9
+  root@OpenWrt:/# squid -d 9
 Debug + No comprobar DNS (por si no tenemos enrutamiento DNS)
-  root@OpenWrt:/#squid -d 9 -D
+  root@OpenWrt:/# squid -d 9 -D

← Revisión anterior		Revisión de 21:44 16 abr 2014
Línea 110:		Línea 110:


−	[Squid-openwrt-padres_squid.conf_alternativo squid.conf alternativo mucho más simple (también menos seguro)]	+	pulsa [[Squid-openwrt-padres_squid.conf_alternativo\|aquí]] para ver un squid.conf alternativo mucho más simple (también mucho menos seguro)

	=== Script de inicialización===		=== Script de inicialización===

← Revisión anterior		Revisión de 19:14 28 jun 2012
Línea 253:		Línea 253:
	esac		esac
	exit 0		exit 0
		+
		+	root@OpenWrt:/etc/init.d# chmod 755 /etc/init.d/squid
		+
		+	root@OpenWrt:/etc/init.d# ln -s /etc/init.d/squid /etc/rc.d/S99squid
		+
		+
		+	=== Problemas típicos ===
		+	- Si no funciona mira qué '''puerta de enlace''' tienes configurada (comando ''route'' y mirar el que está por defecto) y que tengas enrutamiento hasta el servidor Squid padre. Intenta hacer un ping y ver si responde, a veces hay nodos caídos que hacen que no se pueda llegar al proxy.
		+
		+	=== Comandos básicos de Squid ===
		+	Parar
		+	root@OpenWrt:/#squid -k shutdown
		+
		+	Lanzar en modo debug
		+	root@OpenWrt:/#squid -d 9
		+
		+	Debug + No comprobar DNS (por si no tenemos enrutamiento DNS)
		+	root@OpenWrt:/#squid -d 9 -D

@@ Línea 108: / Línea 108: @@
   #10.139.36.66    agricultura 3128  ONO - PING 34ms - 7.79Mb / 4.48Mb     -       9 salts
   cache_peer 10.139.36.66 parent 3128  3128  proxy-only no-query no-digest  default login=USUARIO:CONTRASEÑA
 === Script de inicialización===

@@ Línea 253: / Línea 253: @@
   esac
   exit 0
 [[ca:Squid-openwrt-pares]]