Configurando Gnu/Linux CentOs 5.

3 para compartilhar Internet via IPTABLES + Squid Proxy-Cache Trasparente + SARG com relatorios de acessos por IP + Bloqueo de MSN e Orkut na hora de trabalho, liberando acesso na hora do Almoo ou com IP exclusivos. :)
1 de outubro de 2009 Danilo

1. Vamos instalar e configurar o servidor DHCP para entregar a configurao de rede para os Hosts da rede. #yum install dhcp -y

2. edita o arquvo /etc/dhcpd.conf # ddns-update-style interim; ignore client-updates; subnet 10.0.0.0 option routers option subnet-mask option nis-domain option domain-name option domain-name-servers range 10.0.0.100 10.0.0.200; } # 3. edita o arquivo /etc/dhcp6c.conf # onde tem eth1 colocar o dispositivo da rede local. # interface eth1 { send rapid-commit; request prefix-delegation; }; # 4. compartilhando a net com o IPTABLESonde o dispositivo eth0 e o dispositivo que esta conectado na WAN adiciona essas linhas la no rc.local. #netmask 255.0.0.0 { 10.0.0.1; 255.0.0.0; meudomain.org; meudomain.org; ipdemeudns1, ipdemeudns2;

modprobe iptable_nat echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -t nat -A PREROUTING -p tcp -m multiport --dport 80,8080,3128,443 -j REDIRECT --to-port 3128
#-

5. vamos instalar e configurar o squid com um minimo de configurao #yum install squid -y 6. Configurando /etc/squid/squid.conf # #Recommended minimum configuration: coloque a sua rede interna acl all src 10.0.0.0/8 #procurar a variavel http_port e colocar o valor trasparent. http_port 3128 transparent #vamos as regras para bloquear e liberar o MSN e orkut. #vamos criar uma acl para ter IPs com o msn e orkut sempre liberados

acl LIBERA src /etc/squid/ipliberado.txt #dentro do arquivo ipliberado.txt coloca o ip mascara do cliente a no participar da proibio de msn orkut(diretores tem que trabalhar:) #EX: 10.0.0.2 255.0.0.0 #agora vamos criar a acl para bloquear acl MSN url_regex /etc/squid/palavrasbloqueadas.txt acl almoco time MTWHF 12:00-14:00 http_access allow MSN almoco http_access deny MSN !LIBERA # 7. Criando o arquivo gedit /etc/squid/palavrasbloqueadas.txt colocar dentro todos os sites que vc quer bloquear e a quer liberar na hora do amoo. usando a url_regex o endereo ser bloqueado se conter a palavra.. e usando dstdomain e preciso colocar no arquivo palavrasbloqueadas.txt endereo completo ex: www.orkut.com # passport

msgr msn messenger orkut twitter webwarper the-cloak anonymouse kproxy browseatwork mathtunnel unipeak love # 8. Vamos a uma breve configurao de segurana squid. #limitando cache procure no arqui e descomete-a. # nunca coloque mais que a metade de sua ram. cache_mem 128 MB cache_swap_low 90 cache_swap_high 95 cache_store_log /var/log/squid/store.log logfile_rotate 1 cache_dir ufs /var/spool/squid 100 16 256 Configuraes do cache feito em disco, o primeiro numeral (100 no caso) indica, em MB, o espao em disco que poder ser usado. dentre outras de acordo com o cenrio!!! #9. Vamos configurar o sarg gerador de relatrios de acessos

#e preciso instalar o servidor apache para ver os relatrios. yum install httpd -y #baixando wget ftp://ftp.univie.ac.at/systems/linux/dag/fedora/8/en/i386/RPMS.dries/sarg-2.2.51.fc8.rf.i386.rpm #instalando yum localinstall nogpgcheck sarg-2.2.5-1.fc8.rf.i386.rpm #vamos criar um usurio centos e depois coloca a senha scentos para ter acesso aos relatrios. htpasswd -c /etc/httpd/.htaccess centos #digitar a senha scentose pronto. 10. Configurando o apache para o sarg. gedit /etc/httpd/conf/httpd.conf # <Directory /var/www/html/sarg/> Options Indexes FollowSymLinks AuthType Basic AuthName Digite seu Usurio e sua Senha AuthUserFile /etc/httpd/.htaccess Require valid-user AllowOverride None Order allow,deny Allow from all </Directory> ##vamos dar uma configurada bsico no sarg em.. gedit /etc/sarg/sarg.conf #escolher se enviar os logs por email.. languages, e etc

#iniciar o sarg em background /usr/bin/sarg& podemos colocar tambm no rc.local para iniciar sempre que o server iniciar Visualizando os relatrios de acesso do SARG colocamos no Browser o endereo: http://localhost/sarg

Colocamos o Usurio e Senha que criamos e esta ai.. uma configurao bsica simples e funcional Lembrar de Configurar os Servios para iniciar automaticamente

chkconfig --level 35 dhcpd on chkconfig --level 35 httpd on chkconfig --level 35 squid on