Guifi.net - Wiki Català - Contribucions de l'usuari [ca]

Firewall pfsense amb qui.guifi.net

2017-05-27T11:00:51Z

Jmsola1: /* Enllaços d'interès */

{|align=left|__TOC__|}
= Configurar pfSense per que funcioni amb el servei qui.guifi.net =

== Objectiu ==
Fer que una màquina amb [https://www.pfsense.org/ pfSense] instal·lat actualitzi automàticament la seva IP dinàmica d'internet amb el servei [http://qui.guifi.net qui.guifi.net] i que resolgui amb el nom d'hoste (per exemple: casameva.qui.guifi.net).

== Requisits ==
- Tenir un usuari de [https://guifi.net/ guifi.net]

- Tenir una màquina amb [https://www.pfsense.org/ pfSense] funcionant.

== Configuració ==
=== Donar d'alta la màquina hoste a la web de qui.guifi.net ===

1. Donem d'alta la màquina hoste a la web [https://qui.guifi.net/ https://qui.guifi.net/] amb el nostre usuari de [https://guifi.net/user/register guifi.net], en aquest exemple: jmsola1

[[File:Dyn-qui-1.j.png|720px|center|Crear nou hoste]]

2. Introduim un nom d'hoste per aquesta connexió, en aquest exemple: '''casameva''' quan acabem hi podrem accedir com ''casameva.qui.guifi.net''

[[File:Dyn-qui-2.j.png|720px|center|Introduir nou nom d'hoste]]

3. Confirmem i la web ens assigna una clau'' '''key''' ''la qual hem de guardar per introduïr-la més endavant a la configuració del pfSense, a l'exemple: ''e4d0321d45cfaf4863b945323ef4fac2''

[[File:Dyn-qui-3.j.png|720px|center|Clau assignada a l'hoste]]

=== Configurar pfSense ===
1. Accedim a la configuració Dynamic DNS: '''pfSense >> Services >> Dynamic DNS'''

[[File:Pfsense-qui-1.png|720px|center|pfSense Dynamic DNS]]

2. Afegim un nou servei amb els següents paràmetres

(1) Service type: '''custom'''

(2) Username: '''(el nostre de guifi.net)''' ''exemple: jmsola1''

(3) Password: '''(el que ens ha assignat qui.guifi.net)''' ''exemple: e4d0321d45cfaf4863b945323ef4fac2''

(4) URL: cal substituir '''casameva''' a la URL amb el nom d'hoste que hem creat a qui.guifi.net

'''<nowiki>http://qui.guifi.net/nic/update?system=dyndns&hostname=</nowiki>casameva.qui.guifi.net&myip=%IP%&wildcard=no'''

(5) Result: '''good %IP%''' ''verifica si s'ha actualitzat bé la IP''

[[File:Pfsense-qui-2.png|720px|center|pfSense Dynamic DNS]]

3. Guardem i ja tenim el pfSense configurat

[[File:Pfsense-qui-3.png|720px|center|pfSense Dynamic DNS]]

= Enllaços d'interès =

[http://qui.guifi.net/ http://qui.guifi.net/] informació de com utilitzar el servei '''qui.guifi.net''' en altres plataformes '''Linux''' o '''Mikrotik'''

[https://www.pfsense.org/ https://www.pfsense.org/] pfSense - World's Most Trusted Open Source Firewall

Fòrum en castellà de pfSense, http://forum.pfsense.org/index.php/board,10.0.html
Administrat per http://www.bellera.cat/josep/consultes

[[Categoria:Servidor]]

Pfsense

2017-05-27T10:58:57Z

Jmsola1: /* Enllaços relacionats */

{{esboç}}

Fòrum en castellà de pfSense, http://forum.pfsense.org/index.php/board,10.0.html

Administrat per www.bellera.cat/josep/consultes

= Enllaços relacionats =
[[Firewall pfsense amb qui.guifi.net]]

Pfsense

2017-05-27T10:58:32Z

Jmsola1:

{{esboç}}

Fòrum en castellà de pfSense, http://forum.pfsense.org/index.php/board,10.0.html

Administrat per www.bellera.cat/josep/consultes

== Enllaços relacionats ==
[[Firewall pfsense amb qui.guifi.net]]

PfSense amb qui.guifi.net

2017-05-27T10:45:31Z

Jmsola1: Redirecció a Firewall pfsense amb qui.guifi.net

#Redirect [[Firewall pfsense amb qui.guifi.net]]

Firewall pfsense amb qui.guifi.net

2017-05-27T10:45:02Z

Jmsola1: Es crea la pàgina amb «{|align=left|__TOC__|} = Configurar pfSense per que funcioni amb el servei qui.guifi.net = == Objectiu == Fer que una màquina amb [https://www.pfsense.org/ pfSense] ...».

PfSense amb qui.guifi.net

2017-05-27T10:32:57Z

Jmsola1:

PfSense amb qui.guifi.net

2017-05-27T10:30:54Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar pfSense per que funcioni amb el servei qui.guifi.net =

== Objectiu ==
Fer que una màquina amb [https://www.pfsense.org/ pfSense] instal·lat actualitzi automàticament la seva IP dinàmica d'internet amb el servei [http://qui.guifi.net qui.guifi.net] i que resolgui amb el nom d'hoste (per exemple: casameva.qui.guifi.net).

== Requisits ==
- Tenir un usuari de [https://guifi.net/ guifi.net]

- Tenir una màquina amb [https://www.pfsense.org/ pfSense] funcionant.

== Configuració ==
=== Donar d'alta la màquina hoste a la web de qui.guifi.net ===

1. Donem d'alta la màquina hoste a la web [https://qui.guifi.net/ https://qui.guifi.net/] amb el nostre usuari de [https://guifi.net/user/register guifi.net], en aquest exemple: jmsola1

[[File:Dyn-qui-1.j.png|720px|center|Crear nou hoste]]

2. Introduim un nom d'hoste per aquesta connexió, en aquest exemple: '''casameva''' quan acabem hi podrem accedir com ''casameva.qui.guifi.net''

[[File:Dyn-qui-2.j.png|720px|center|Introduir nou nom d'hoste]]

3. Confirmem i la web ens assigna una clau'' '''key''' ''la qual hem de guardar per introduïr-la més endavant a la configuració del pfSense, a l'exemple: ''e4d0321d45cfaf4863b945323ef4fac2''

[[File:Dyn-qui-3.j.png|720px|center|Clau assignada a l'hoste]]

=== Configurar pfSense ===
1. Accedim a la configuració Dynamic DNS: '''pfSense >> Services >> Dynamic DNS'''

[[File:Pfsense-qui-1.png|720px|center|pfSense Dynamic DNS]]

2. Afegim un nou servei amb els següents paràmetres

(1) Service type: '''custom'''

(2) Username: '''(el nostre de guifi.net)''' ''exemple: jmsola1''

(3) Password: '''(el que ens ha assignat qui.guifi.net)''' ''exemple: e4d0321d45cfaf4863b945323ef4fac2''

(4) URL: cal substituir '''casameva''' la URL amb el nom d'hoste que hem creat a qui.guifi.net

<nowiki>http://qui.guifi.net/nic/update?system=dyndns&hostname=</nowiki>'''casameva'''.qui.guifi.net&myip=%IP%&wildcard=no

(5) Result: '''good %IP%''' ''verifica si s'ha actualitzat bé la IP''

[[File:Pfsense-qui-2.png|720px|center|pfSense Dynamic DNS]]

3. Guardem i ja tenim el pfSense configurat

[[File:Pfsense-qui-3.png|720px|center|pfSense Dynamic DNS]]

= Enllaços d'interès =

[http://qui.guifi.net/ http://qui.guifi.net/] informació de com utilitzar el servei '''qui.guifi.net''' en altres plataformes '''Linux''' o '''Mikrotik'''

[https://www.pfsense.org/ https://www.pfsense.org/] pfSense - World's Most Trusted Open Source Firewall

[[Categoria:Servidor]]

PfSense amb qui.guifi.net

2017-05-27T10:21:58Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar pfSense per que funcioni amb el servei qui.guifi.net =

== Objectiu ==
Fer que una màquina amb [https://www.pfsense.org/ pfSense] instal·lat actualitzi automàticament la seva IP dinàmica d'internet amb el servei [http://qui.guifi.net qui.guifi.net] i que resolgui amb el nom d'hoste (per exemple: casameva.qui.guifi.net).

== Requisits ==
- Tenir un usuari de [https://guifi.net/ guifi.net]

- Tenir una màquina amb [https://www.pfsense.org/ pfSense] funcionant.

== Configuració ==
=== Donar d'alta la màquina hoste a la web de qui.guifi.net ===

1. Donem d'alta la màquina hoste a la web [https://qui.guifi.net/ https://qui.guifi.net/] amb el nostre usuari de [https://guifi.net/user/register guifi.net], en aquest exemple: jmsola1

[[File:Dyn-qui-1.j.png|720px|center|Crear nou hoste]]

2. Introduim un nom d'hoste per aquesta connexió, en aquest exemple: '''casameva''' quan acabem hi podrem accedir com ''casameva.qui.guifi.net''

[[File:Dyn-qui-2.j.png|720px|center|Introduir nou nom d'hoste]]

3. Confirmem i la web ens assigna una clau'' '''key''' ''la qual hem de guardar per introduïr-la més endavant a la configuració del pfSense, a l'exemple: ''e4d0321d45cfaf4863b945323ef4fac2''

[[File:Dyn-qui-3.j.png|720px|center|Clau assignada a l'hoste]]

=== Configurar pfSense ===
1. Accedim a la configuració Dynamic DNS: '''pfSense >> Services >> Dynamic DNS'''

[[File:Pfsense-qui-1.png|720px|center|pfSense Dynamic DNS]]

2. Afegim un nou servei amb els següents paràmetres

(1) Service type: '''custom'''

(2) Username: '''(el nostre de guifi.net)''' ''exemple: jmsola1''

(3) Password: '''(el que ens ha assignat qui.guifi.net)''' ''exemple: e4d0321d45cfaf4863b945323ef4fac2''

(4) URL: cal substituir '''casameva''' la URL amb el nom d'hoste que hem creat a qui.guifi.net

<nowiki>http://qui.guifi.net/nic/update?system=dyndns&hostname=</nowiki>'''casameva'''.qui.guifi.net&myip=%IP%&wildcard=no

(5) Result: '''good %IP%''' ''verifica si s'ha actualitzat bé la IP''

[[File:Pfsense-qui-2.png|720px|center|pfSense Dynamic DNS]]

3. Guardem i ja tenim el pfSense configurat

[[File:Pfsense-qui-3.png|720px|center|pfSense Dynamic DNS]]

[[Categoria:Servidor]]

PfSense amb qui.guifi.net

2017-05-27T09:46:55Z

Jmsola1:

PfSense amb qui.guifi.net

2017-05-27T08:55:50Z

PPTP airos/ca

2016-08-01T16:53:05Z

Jmsola1:

(Aquest tutorial serveix per a firms standards a partir de la versió XM5.x )

Hem d'editar 1 arxiu, i crear-ne 2 de diferents, per fer-ho només heu de connectar-vos per ssh a l'antena utilitzant un terminal en Linux o Mac OS o bé el Putty [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe] si ho feu des de Windows .

Primer de tot afegim les dades de la connexió al fitxer /tmp/system.cfg. Penseu a modificar l'USUARI, PASSWORD i IP_SERVER amb les dades de la vostra connexió.

<pre>
cat<<EOT >> /tmp/system.cfg

guifibages.usuari=USUARI
guifibages.password=PASSWORD
guifibages.status=enabled
guifibages.serverip=IP_SERVER
EOT

</pre>

Seguidament creem un script que s'encarregarà de llegir la configuració i aixecar el túnel
<pre>
cat<<EOT >>/etc/persistent/tunel
#!/bin/sh

cfg="/tmp/system.cfg"

pptp=\`cat \$cfg |grep guifibages.status=enabled\`

if [ ! -z \$pptp ]
then
logger -t poststart "PPTP Enabled"
logger -t poststart "Configuring PPPd"
user=\`cat \$cfg | grep guifibages.usuari= |sed s/guifibages.usuari=//\`
pass=\`cat \$cfg | grep guifibages.password= |sed s/guifibages.password=//\`
serverIP=\`cat \$cfg | grep guifibages.serverip= |sed s/guifibages.serverip=//\`
wangw=\`cat \$cfg | grep route.1.gateway= |sed s/route.1.gateway=//\`
echo "\"\$user\" * \"\$pass\"" > /etc/ppp/pap-secrets
echo "\"\$user\" * \"\$pass\"" > /etc/ppp/chap-secrets

cat << EOF > /etc/ppp/options.pptp
lock
noauth
nobsdcomp
nodeflate
persist
holdoff 5
+ipv6 ipv6cp-use-ipaddr
ipv6 ,
mtu 1450
mru 1450
EOF

mkdir -p /etc/ppp/peers 2> /dev/null
cat << EOF > /etc/ppp/peers/pptp
pty "pptp \$serverIP --nolaunchpppd"
name \$user
defaultroute
remotename PPTP
file /etc/ppp/options.pptp
ipparam pptp
EOF

logger -t poststart "Setting up gateway"
route add -host \$serverIP gw \$wangw
route add -net 10.0.0.0/8 gw \$wangw
#cp /etc/persistent/ip* /etc/ppp/
logger -t poststart "Enabling IPV6 on all interfaces"
sysctl -w net.ipv6.conf.all.disable_ipv6=0
logger -t poststart "Calling PPTP server"
/sbin/pppd call pptp
echo "\$?"
sleep 5
/sbin/ip -6 route del default ath0
/sbin/ip -6 route add default dev ppp0
/sbin/ip route del default
/sbin/ip route add default dev ppp0
fi
EOT

</pre>

Finalment, afegim dues lines al fitxer /etc/persistent/rc.poststart perquè, al arrencar l'antena, aixequi el tunel, i la segona que permet accedir a internet des de l'interficie LAN, fent un MASQUERADING de la LAN

<pre>
cat<<EOT >> /etc/persistent/rc.poststart
#!/bin/sh
echo '/sbin/ip route del default dev ath0' >>/etc/ppp/ip-up
sh /etc/persistent/tunel
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE
EOT
</pre>

Ens queda per acabar donar permisos +x a tunel i ja podem reiniciar. També hem de grabar la configuració des del directori

<pre>
chmod +x /etc/persistent/tunel /etc/persistent/rc.poststart
cfgmtd -w -p /etc/
</pre>

Sort!

[[es:PPTP airos]]

PPTP airos/ca

2016-05-21T10:55:29Z

Jmsola1:

(Aquest tutorial serveix per a firms standards a partir de la versió XM5.x )

Hem d'editar 1 arxiu, i crear-ne 2 de diferents, per fer-ho només heu de connectar-vos per ssh a l'antena utilitzant un terminal en Linux o Mac OS o bé el Putty [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe] si ho feu des de Windows .

Primer de tot afegim les dades de la connexió al fitxer /tmp/system.cfg. Penseu a modificar l'USUARI, PASSWORD i IP_SERVER amb les dades de la vostra connexió.

<pre>
cat<<EOT >> /tmp/system.cfg

guifibages.usuari=USUARI
guifibages.password=PASSWORD
guifibages.status=enabled
guifibages.serverip=IP_SERVER
EOT

</pre>

Seguidament creem un script que s'encarregarà de llegir la configuració i aixecar el túnel
<pre>
cat<<EOT >>/etc/persistent/tunel
#!/bin/sh

cfg="/tmp/system.cfg"

pptp=\`cat \$cfg |grep guifibages.status=enabled\`

if [ ! -z \$pptp ]
then
logger -t poststart "PPTP Enabled"
logger -t poststart "Configuring PPPd"
user=\`cat \$cfg | grep guifibages.usuari= |sed s/guifibages.usuari=//\`
pass=\`cat \$cfg | grep guifibages.password= |sed s/guifibages.password=//\`
serverIP=\`cat \$cfg | grep guifibages.serverip= |sed s/guifibages.serverip=//\`
wangw=\`cat \$cfg | grep route.1.gateway= |sed s/route.1.gateway=//\`
echo "\"\$user\" * \"\$pass\"" > /etc/ppp/pap-secrets
echo "\"\$user\" * \"\$pass\"" > /etc/ppp/chap-secrets

cat << EOF > /etc/ppp/options.pptp
lock
noauth
nobsdcomp
nodeflate
persist
holdoff 5
+ipv6 ipv6cp-use-ipaddr
ipv6 ,
EOF

mkdir -p /etc/ppp/peers 2> /dev/null
cat << EOF > /etc/ppp/peers/pptp
pty "pptp \$serverIP --nolaunchpppd"
name \$user
defaultroute
remotename PPTP
file /etc/ppp/options.pptp
ipparam pptp
EOF

logger -t poststart "Setting up gateway"
route add -host \$serverIP gw \$wangw
route add -net 10.0.0.0/8 gw \$wangw
#cp /etc/persistent/ip* /etc/ppp/
logger -t poststart "Enabling IPV6 on all interfaces"
sysctl -w net.ipv6.conf.all.disable_ipv6=0
logger -t poststart "Calling PPTP server"
/sbin/pppd call pptp
echo "\$?"
sleep 5
/sbin/ip -6 route del default ath0
/sbin/ip -6 route add default dev ppp0
/sbin/ip route del default
/sbin/ip route add default dev ppp0
fi
EOT

</pre>

Finalment, afegim dues lines al fitxer /etc/persistent/rc.poststart perquè, al arrencar l'antena, aixequi el tunel, i la segona que permet accedir a internet des de l'interficie LAN, fent un MASQUERADING de la LAN

<pre>
cat<<EOT >> /etc/persistent/rc.poststart
#!/bin/sh
echo '/sbin/ip route del default' >>/etc/ppp/ip-up
sh /etc/persistent/tunel
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE
EOT
</pre>

Ens queda per acabar donar permisos +x a tunel i ja podem reiniciar. També hem de grabar la configuració des del directori

<pre>
chmod +x /etc/persistent/tunel /etc/persistent/rc.poststart
cfgmtd -w -p /etc/
</pre>

Sort!

[[es:PPTP airos]]

Filtrar pornografia / malware en un servidor Debian amb dnsservices

2016-03-02T23:21:39Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb nens menors d'edat que es conecten a internet i que volen filtrar la navegació a webs de violència, pornografia o malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre DNS gratuïts* ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com DNS externs del nostre servidor. Al ser externs no perdem la funcionalitat de dnsservices per resoldre les adreces IP internes de guifi.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

=== Configurar Bind ===
Editem l'arxiu named.conf.options.private perquè inclogui els servidors DNS externs
*'''nano /etc/bind/named.conf.options.private'''
Afegim el contingut del requadre al final de l'arxiu editat i descomentem els servidors que ens interessin segons el nivell de filtre
# OpenDNS FamilyShield: filtra pornografia
#forwarders { 208.67.222.123; 208.67.220.123; };

# Norton ConnectSafe: malware, phishing, pnografia i altres
forwarders { 199.85.127.30; 199.85.126.30; };

# Norton ConnectSafe: malware, phishing, pnografia
#forwarders { 199.85.127.20; 199.85.126.20; };

# Norton ConnectSafe: malware, phishing
#forwarders { 199.85.127.10; 199.85.126.10; };

Forcem un reload al servidor DNS per aplicar els canvis
*'''/etc/init.d/bind9 reload'''

== Nota: ==
Els usuaris poden saltar aquest filtre configurant manualment la IP d'un altre servidor DNS al seu dispositiu.
Per evitar-ho caldrà redirigir les sol·licituds DNS (port UDP 53) de la xarxa local cap al nostre servidor dns.

Exemple:
IP servidor dnsservices '''10.1.2.3'''

Redireccionament per Linux amb iptables
*'''iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 10.1.2.3:53'''

Redireccionament amb Routers Mikrotik
*'''/ip firewall nat'''
*'''chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=10.1.2.3 to-ports=53'''

=== Provar el funcionament ===
Per provar el funcionament cal accedir amb un navegador a webs de pornografia "porn.com" etc.., on ens ha de sortir la web de OpenDNS o Norton indicant que està bloquejada.

== Veure també ==
* [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Filtrar pornografia / malware en un servidor Debian amb dnsservices

2016-03-02T23:12:33Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb nens menors d'edat que es conecten a internet i que volen filtrar la navegació a webs de violència, pornografia o malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre de DNS externs ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com a DNS externs del nostre servei DNS.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

=== Configurar Bind ===
Editem l'arxiu named.conf.options.private perquè inclogui els servidors DNS externs
*'''nano /etc/bind/named.conf.options.private'''
Afegim el contingut del requadre al final de l'arxiu editat i descomentem els servidors que ens interessin segons el nivell de filtre
# OpenDNS FamilyShield: filtra pornografia
#forwarders { 208.67.222.123; 208.67.220.123; };

# Norton ConnectSafe: malware, phishing, pnografia i altres
forwarders { 199.85.127.30; 199.85.126.30; };

# Norton ConnectSafe: malware, phishing, pnografia
#forwarders { 199.85.127.20; 199.85.126.20; };

# Norton ConnectSafe: malware, phishing
#forwarders { 199.85.127.10; 199.85.126.10; };

Forcem un reload al servidor DNS per aplicar els canvis
*'''/etc/init.d/bind9 reload'''

== Nota: ==
Els usuaris poden saltar aquest filtre configurant manualment la IP d'un altre servidor DNS al seu dispositiu.
Per evitar-ho caldrà redirigir les sol·licituds DNS (port UDP 53) de la xarxa local cap al nostre servidor dns.

Exemple:
IP servidor dnsservices '''10.1.2.3'''

Redireccionament per Linux amb iptables
*'''iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 10.1.2.3:53'''

Redireccionament amb Routers Mikrotik
*'''/ip firewall nat'''
*'''chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=10.1.2.3 to-ports=53'''

=== Provar el funcionament ===
Per provar el funcionament cal accedir amb un navegador a webs de pornografia "porn.com" etc.., on ens ha de sortir la web de OpenDNS o Norton indicant que està bloquejada.

== Veure també ==
* [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices

2016-03-02T22:52:14Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per a servidors proxy i dnsservices =

== Introducció ==
Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Què_és_Cloudy|Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Què_és_Cloudy|Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#!/bin/sh
# ad-blacklist-update.sh
#
# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula per part del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Què_és_Cloudy|Cloudy]]

== Referències ==
* https://advanxer.com/blog/2015/05/adblocking-using-bind-dns-server/

[[Categoria:Servidor]]

Què és Cloudy

2016-03-02T22:49:21Z

Jmsola1:

[[File:clommunity-logo.png|right|100px]]
[[File:Logo_guifi.svg|right|100px]]

Cloudy <ref name="cloudy">Cloudy: http://wiki.clommunity-project.eu/soft:cloudservices</ref> és una distribució basada en Debian GNU/Linux <ref name="debian">Debian GNU/Linux: http://debian.org</ref> desenvolupada en el marc del projecte CLOMMUNITY.<ref name="clommunity">CLOMMUNITY project: http://clommunity-project.eu</ref>

Aquesta distribució, inspirada en la idea de l'antiga [[Guinux]] <ref name="guinux">Guinux: http://guifi.net/node/29320</ref>, facilita el desplegament i la gestió de serveis de xarxa en el núvol ''(cloud services)''<ref name="cloud-services">Cloud computing: http://ca.wikipedia.org/wiki/Inform%C3%A0tica_en_n%C3%BAvol</ref>, així com la compartició d'aquests. Pensada en particular pels usuaris de les xarxes comunitàries.<ref name="CN">Xarxes comunitàries: http://ca.wikipedia.org/wiki/Xarxa_oberta</ref>

----

== Introducció ==

Abans de l'adopció general de serveis en el núvol ''(cloud services)''<ref name="cloud-services"/> els usuaris de Xarxes Comunitàries <ref name="CN"/> ja compartien o proveïen serveis i recursos a la comunitat; no obstant, aquest usuaris eren una minoria. Una de les principals raons és la barrera tecnològica. Abans de proveir continguts, els usuaris que volen compartir informació amb la comunitat tenen primer que preocupar-se dels aspectes tècnics com el desplegament/muntatge d'un servidor amb un conjunt de serveis.

En el passat, els usuaris de Guifi.net, intentaren superar aquest problema publicant una distribució GNU/Linux anomenada [[Guinux]] <ref name="guinux"/>, que donava als usuaris finals una solució fàcil per oferir serveis a la comunitat (com ara [[Servidor_Proxy/ca|proxy web]], [[Servidor_DNS/ca|sistemes DNS]], [[Monitor/ca|monitoratge i gràfiques]]).

La clau principal de [[Guinux]] era un conjunt de ''scripts''<ref>http://ca.wikipedia.org/wiki/Script_%28inform%C3%A0tica%29</ref> que automatitzaven el procés de configuració. Els usuaris només havien d'introduir uns pocs paràmetres com l'adreça de correu electrònic i l'identificador del node. Aviat, després d'estar disponible la distribució, el nombre d'usuaris compartint recursos va proliferar.

D'acord amb això, va quedar clar que reduint (o eliminant) la barrera d'entrada tecnològica animava als usuaris a proveir de més serveis i compartir els seus recursos amb la comunitat. Per a tal fi, un dels objectius principals del projecte CLOMMUNITY <ref name="clommunity"/> és publicar una distribució GNU/Linux, anomenada Cloudy, dirigida als usuaris, per a fomentar la transició i adopció de l'entorn Cloud a xarxes comunitàries ''(Community Network Cloud)''.

=== Motivació ===

La distribució Cloudy s'ha pensat per satisfer els següents requisits:

# '''Distribució''': per a potenciar la distribució de serveis a les xarxes comunitàries (XC); és necessària una plataforma per a publicar i descobrir aquests serveis. D'aquesta manera, l'accés als serveis no depèn de desplegaments estàtics de xarxes i és conscient de les condicions dinàmicament canviants de les XC. El programari escollit per a la publicació i descobriment de serveis és Avahi<ref name="avahi">Avahi: http://avahi.org</ref>.
# '''Descentralització''': una capa de xarxa comuna és necessària per permetre a tots els nodes del núvol comunicar-se entre ells directament. Una bona manera de construir això es crear una "capa 2 virtual" basada en un servei VPN<ref>Xarxa Privada Virtual: http://ca.wikipedia.org/wiki/Xarxa_privada_virtual</ref>. Entre les opcions disponibles, ha estat escollit Tinc VPN<ref>Tinc VPN: http://tinc-vpn.org</ref>, ja que compleix tots els requisits i és senzill de configurar i administrar. Per a coordinar els dispositius amb Tinc VPN, s'ha desenvolupat una eina per automatitzar el desplegament del sistema. Aquest software, Getinconf<ref>Getinconf: https://github.com/Clommunity/getinconf/blob/master/README.md</ref>, s'encarrega del procés de configuració de Tinc VPN i de l'intercanvi de claus amb la resta de nodes del núvol.
# '''Facilitat d'ús i experiència d'usuari''': per a aquest fi, s'ha desenvolupat una plataforma web d'administració destinada a integrar la instal·lació i configuració dels serveis al núvol habilitats en la distribució Cloudy. Una interfície web simple i agradable<ref>Interfície web de Cloudy: http://redmine.confine-project.eu/projects/getinconf</ref> està disponible pels usuaris com a solució fàcil de configuració, administració i monitoratge dels serveis ''cloud'' actius al node.
# '''Programari lliure''': la distribució està basada en Debian GNU/Linux<ref name="debian"/>. Apart de ser una de les distribucions més populars i complir tots els requisits tècnics, ha estat escollida degut a que el ''Debian Social Contract''<ref>Debian social contract: https://www.debian.org/social_contract</ref> salvaguarda i garanteix que el programari serà sempre obert i lliure.

[[File:Cloudy-home.png]]

== Començar ==

Entra a l'apartat "Començar" ''(Get started)'' de la web de Cloudy <ref name="start">http://cloudy.community/get-started/</ref> per saber tot el que necessites per iniciar-te.

Allà trobaràs:
* Requsits
* Aconseguir/compilar
* Instal·lar
* Actualitzar
* Primers pasos

== Continguts ==

A la secció "Característiques" ''(Features)'' <ref name="features">http://cloudy.community/features/</ref> podrás veure tots els continguts/programari de la distribució. En concret hi ha detallat el programari que pot ser gestionat fàcilment a través de la interfície web.

Aquest programari està integrat mitjançant un sistema de ''plugins''. Pots llegir més en la pàgina de la wiki de [[Cloudy_plug-ins|plug-ins de Cloudy]].

== Contribuir ==

Per tal d'estar al dia o saber com col·laborar i involucrar-se amb Cloudy, entra a l'apartat "Contribuir" ''(Contribute)'' de la web.<ref name="contribuir">http://cloudy.community/contribute/</ref>

Recordeu que les llistes de correu són en anglès ja que hi ha participants de diverses nacionalitats.

Si voleu escriure en català o castellà haureu de possar [CAT] o [ES] respectivament al asumpte del missatge de correu.

== Més informació ==

Pots llegir més entrant en la pàgina de la [[Cloudy|categoria Cloudy]]

== Configuracions avançades ==
* [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

== Referències ==

<references/>

== Enllaços externs ==

* http://cloudy.community
* http://wiki.clommunity-project.eu/soft:cloudservices
* http://clommunity-project.eu
* http://guifi.net

[[Categoria:Cloudy]]

Servidor Proxy/ca

2016-03-02T22:48:20Z

Jmsola1:

= Que és Guifi-proxy3? =
Guifi-proxy3 és l'ampliació del paquet guifi-proxy, creat per en Carles Guadall, més un conjunt de configuracions per tal d'aconseguir un proxy federat-cache en el moment de finalitzar el assistent de configuració.

Des de principis del 2013, el paquet guifi-proxy3 autentica els usuaris a través d'una base de dades ldap, situats sota ldap.guifi.net i ldap2.guifi.net.

= Creació del servei a la web de guifi =
Prèviament haurem d'haver afegit un dispositiu tipus '''servidor''' en el nostre supernode i assigar-li una IP de guifi (dispositiu del supernode > editar > secció de connexions per cable > Rang de IPs destinat als server (es crea si no existeix) > endoll > Enllaça dispositiu > crea > Guardar y modificar.

# Crea continguts
# guifi.net service
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nom curt:''' NOMCurtSupernode-PROXY
## '''Contacte:''' mail de contacte de l'administrador
## '''Dispositiu:''' comencem a escriure el nom del nostre servidor i sortiran els noms dels servidors que comencen així
## '''Servei:''' Accés a Internet a través d'un Proxy
## '''Estat:''' Estat del servei
# Desa

Un cop desat, tornem a modificar i canviem alguns valors:

# '''Proxy Configuració:'''
## '''Descàrrega:''' Ample de banda de baixada
## '''Carregueu:''' Ample de banda de pujada
# '''Federació del proxy:'''
## '''IN''' Els usuaris d'altres proxis poden fer-lo servir
## '''OUT''' Els usuaris del proxy poden fer-ne servir d'altres
# '''Nom:''' IP o ressolució interna del proxy
# '''Port:''' Port del proxy (normalment 3128)
# '''Tipus:''' Normalment HTTP
# Desa

== Com instal·la? ==
Entrem per ssh a la màquina i afegim els repositoris d'apt de guifi:

* [[Configurar_Repositori_apt_guifi|Configurar el repositori d'apt de guifi]]

# apt-get install guifi-proxy3

'''Nota''': en el repositori ''guifi'' instal·la la versió antiga del paquet (''guifi-proxy3_0.0.1-2_all.deb''), per a intal·lar la versió nova (''guifi-proxy3_1.1.11_all.deb'') que utilitza ldap cal posar el repositori ''guifi-testing''

== Configuració del guifi-proxy3 ==
Durant el procés d'instal·lació us demanarà els següents paràmetres:
* url servei
* nº del node del servidor proxy (el numero de node del servei)
* Servidor LDAP 1 ( per defecte ldap.guifi.net )
* Servidor LDAP 2 ( per defecte ldap2.guifi.net )
* nom del servidor proxy ( display que els surt als clients que utilitzin el vostre proxy en començar a navegar )
* e-mail de contacte. És l'email que apareix a les pàgines d'error que mostra el squid
* idioma de les pàgines d'error del squid. Doncs això, depenent de l'idioma que definiu les pàgines d'error del squid surtiràn en un idioma o en un altre.
* espai del disc per emmagatzamar cache. (/var/spool/squid3)
* quantiat de memoria RAM dedicada a la cache. ( defecte 100Mb )

En acabar aquest assistent ( hi ha valors per defecte, per si hi ha dubtes) ja tindreu un servidor proxy-cache federat a punt per ser utilitzat, si no es vol no s'ha d'afegir cap altre configuració [veure més avall].

== Com queda organitzada la configuració del squid? ==
En finalitzar l'assistent tindrem els següents fitxers:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuració estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuració generada durant el procés d'instalació del guifi-proxy3
* /etc/squid3/custom.conf --> fitxer reservat per les configuracions dels administradors dels server proxy. ( per exemple les acl que tallen megaupload i demés)

== Problemes freqüents ==
* '''No funciona l'autenticació de cap usuari:''' Possiblement hi ha o hi ha hagut un problema amb el servidor ldap, en aquest cas, prova de reiniciar squid3 (service squid3 restart). Si segueix sense funcionar, posa't en contacte amb la comunitat a través de la llista [https://llistes.guifi.net/sympa/info/guifi-dev guifi-dev].

== Validació d'usuaris i proxys federats ==
'''Mètode guifi-proxy3 amb ldap:''' guifi-proxy3, consulta a la web el llista de federació dels nodes i es guarda aquesta info per generar el guifi.conf amb la informació de federacions. Amb aquesta info, quan un usuari es valida compara el id de usuari amb el seu id de proxy si aquest usuari pertany a un proxy federat, l'accepta o no, segons com estigui configurat el proxy on es vol connectar.

El procediment s'executa amb un cron cada 30 minuts i aquest fa una consulta a la web amb els proxys federats que accepta aquell proxy:

<nowiki>http://guifi.net/guifi/export/[id_proxy]/federation</nowiki>

Aquesta petició és instantània a la web. Amb aquesta comprovació el què es fa és regenerar el fitxer /etc/squid3/guifi.conf i integra els nous proxys als que el [id_proxy] està federat.

Paral·lelament, cada 30 minuts, ldap consulta la web i integra els usuaris nous de forma incremental (fa una comparació dels usuaris que hi ha a la bbdd de la web i a l'arbre ldap, i els nous els integra). Un cop al dia, a les 3 del matí, es regenera la bbdd de usuaris de proxy de la web a l'arbre ldap.

Si canvies la contrasenya, o esborres el usuari, el canvi no s'aplica fins a les 3 de la matinada.

== Validació d'usuaris i proxys federats 2 ==
En els Debian 7.3 al fitxer /etc/ldap/ldap.conf hi havia la linea

<nowiki>
#TLS_CACERT /etc/ssl/certs/ca-certificates.crt
</nowiki>

Sense comentar... (cal que estigui comentada) o sigui que nomes pot estar sense comentar la linea TLS_REQCERT never

= Configuracions avançades =

* [[Squid|Manual avançat i complet squid]]
* [[Servidor_Proxy_IM|Permetre connexions serveis de missatgeria]]
* [[Servidor_Proxy_delaypools|Delay Pools]]
* [[Servidor_Proxy_videos|Servidor Proxy per a Vídeos]]
* [[Servidor_Proxy_logs|Canviar el format de la hora dels logs]]
* [[Servidor_Proxy_webmin|Instal·lació + webmin + sarge (Manual Antic)]]
* [[Proxy_socks|Proxy Socks (Proxy per a protocols no http com pop o imap)]]
* [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

== referències ==
...partint d'altres experiencies i manuals com:
*[http://www.guifi.net/proxy-debian manual debian de guifi.net]
*[http://asociacionjuvenilelcueto.info/node/156 manual de l'associació Juvenil el Cueto (Rioja)]

[[Categoria:Proxy]]
[[es:Servidor_Proxy]]
[[en:Proxy_Server]]

Servidor DNS/ca

2016-03-02T22:47:41Z

Jmsola1:

== Entrar el Servei a la Web de Guifi.net ==
Primer de tot entrarem el servei a la plana web de [http://guifi.net/node/add/guifi-service Guifi.net afegir Servei ]
A la pagina que s'obrirà tindrem que entrar les següents dades:
* Nom del servei: Servidor de Noms (DNS) de {zona}
* Nom curt del servei: DNS(zona)
* Contacte: El nostre correu
* Trasto on tindrem aquest servei
* Tipologia de servei: Servidor de noms DNS
* Estat: En construcció

Un cop donat d'alta el servei hem d'apuntar la id que ens queda en registrar aquest servei.
Aquesta id la trovarem a la barra de navegació. Serà el nom que procedeix després de http://guifi.net/node/{id}

== Instal·lar i configurar DNSSERVICES ==
=== Que és DNSSERVICES ===
El paquet dnsservices és un sistema de configuració automàtic de servidors dns que funciona a partir de la configuració de dominis que hi ha a la base de dades de la web de guifi.net. Cadascun dels servidors permet per la web de guifi.net afegir, modificar i borrar dominis, aquestes funcionalitats només són permeses als usuaris amb el rol admin-guifi. A més, permet resoldre peticions tant internes sobre la xarxa guifi, com peticions desde internet. Exemple: http://guifi.net/node/2627

=== Instal·lació en Debian/Ubuntu ===

Afegirem el repositori http://serveis.guifi.net/debian actualitzarem i instal·larem el paquet dnsservices

# echo deb http://serveis.guifi.net/debian guifi/ >> /etc/apt/sources.list
# apt-key adv --keyserver pgp.mit.edu --recv-keys 2E484DAB
# apt-get update
# apt-get install dnsservices

=== Instal·lació en RedHat/Fedora ===

# cat << EOF > /etc/yum.repos.d/guifi.repo
[guifi]
name=Guifi.net
failovermethod=priority
baseurl=http://repo.vic.guifi.net/redhat/
enabled=1
gpgcheck=0
EOF
# yum list updates
# yum install dnsservices

== Configuració paquet DNSSERVICES ==

Al instal·lar se't pregunten 3 coses:
# URL on obtenir la informació: deixem l'opció per defecte: http://guifi.net
# ID del servidor DNS: aquí hi hem de posar l'identificador del nostre servidor DNS
# Force fetch: aquí posem que si per baixar les dades

Un cop fet això cal esperar uns minuts a que es baixi la informació.

== Configuracions avançades ==
* [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

[[es:Servidor DNS]]

[[Categoria:Servidor]]

Filtrar pornografia / malware en un servidor Debian amb dnsservices

2016-03-02T22:47:14Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb nens menors d'edat que es conecten a internet i que volen filtrar la navegació a webs de violència, pornografia o malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre de DNS externs ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com a DNS externs del nostre servei DNS.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

=== Configurar Bind ===
Editem l'arxiu named.conf.options.private perquè inclogui els servidors DNS externs
*'''nano /etc/bind/named.conf.options.private'''
Afegim el contingut del requadre al final de l'arxiu editat i descomentem els servidors que ens interessin segons el nivell de filtre
# OpenDNS FamilyShield: filtra pornografia
#forwarders { 208.67.222.123; 208.67.220.123; };

# Norton ConnectSafe: malware, phishing, pnografia i altres
forwarders { 199.85.127.30; 199.85.126.30; };

# Norton ConnectSafe: malware, phishing, pnografia
#forwarders { 199.85.127.20; 199.85.126.20; };

# Norton ConnectSafe: malware, phishing
#forwarders { 199.85.127.10; 199.85.126.10; };

Forcem un reload al servidor DNS per aplicar els canvis
*'''/etc/init.d/bind9 reload'''

== Nota: ==
Els usuaris poden saltar aquest filtre configurant manualment la IP d'un altre servidor DNS al seu dispositiu.
Per evitar-ho caldrà redirigir les sol·licituds DNS (port UDP 53) de la xarxa local cap al nostre servidor dns.

Exemple:
IP servidor dnsservices '''10.1.2.3'''

Redireccionament per Linux amb iptables
*'''iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 10.1.2.3:53'''

Redireccionament amb Routers Mikrotik
*'''/ip firewall nat'''
*'''chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=10.1.2.3 to-ports=53'''

=== Provar el funcionament ===
Per provar el funcionament cal accedir amb un navegador a webs de pornografia "porn.com" etc.., on ens ha de sortir la web de OpenDNS o Norton indicant que està bloquejada.

== Veure també ==
* [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices

2016-03-02T22:46:24Z

Jmsola1: Jmsola1 ha mogut Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices a Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices: eliminar cometes del titol

{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per servidors proxy i dnsservices =

== Introducció ==
Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#!/bin/sh
# ad-blacklist-update.sh
#
# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula per part del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

== Referències ==
* https://advanxer.com/blog/2015/05/adblocking-using-bind-dns-server/

[[Categoria:Servidor]]

Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices

2016-03-02T22:46:24Z

#REDIRECT [[Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices]]

Què és Cloudy

2016-03-02T22:27:45Z

Jmsola1:

[[File:clommunity-logo.png|right|100px]]
[[File:Logo_guifi.svg|right|100px]]

Cloudy <ref name="cloudy">Cloudy: http://wiki.clommunity-project.eu/soft:cloudservices</ref> és una distribució basada en Debian GNU/Linux <ref name="debian">Debian GNU/Linux: http://debian.org</ref> desenvolupada en el marc del projecte CLOMMUNITY.<ref name="clommunity">CLOMMUNITY project: http://clommunity-project.eu</ref>

Aquesta distribució, inspirada en la idea de l'antiga [[Guinux]] <ref name="guinux">Guinux: http://guifi.net/node/29320</ref>, facilita el desplegament i la gestió de serveis de xarxa en el núvol ''(cloud services)''<ref name="cloud-services">Cloud computing: http://ca.wikipedia.org/wiki/Inform%C3%A0tica_en_n%C3%BAvol</ref>, així com la compartició d'aquests. Pensada en particular pels usuaris de les xarxes comunitàries.<ref name="CN">Xarxes comunitàries: http://ca.wikipedia.org/wiki/Xarxa_oberta</ref>

----

== Introducció ==

Abans de l'adopció general de serveis en el núvol ''(cloud services)''<ref name="cloud-services"/> els usuaris de Xarxes Comunitàries <ref name="CN"/> ja compartien o proveïen serveis i recursos a la comunitat; no obstant, aquest usuaris eren una minoria. Una de les principals raons és la barrera tecnològica. Abans de proveir continguts, els usuaris que volen compartir informació amb la comunitat tenen primer que preocupar-se dels aspectes tècnics com el desplegament/muntatge d'un servidor amb un conjunt de serveis.

En el passat, els usuaris de Guifi.net, intentaren superar aquest problema publicant una distribució GNU/Linux anomenada [[Guinux]] <ref name="guinux"/>, que donava als usuaris finals una solució fàcil per oferir serveis a la comunitat (com ara [[Servidor_Proxy/ca|proxy web]], [[Servidor_DNS/ca|sistemes DNS]], [[Monitor/ca|monitoratge i gràfiques]]).

La clau principal de [[Guinux]] era un conjunt de ''scripts''<ref>http://ca.wikipedia.org/wiki/Script_%28inform%C3%A0tica%29</ref> que automatitzaven el procés de configuració. Els usuaris només havien d'introduir uns pocs paràmetres com l'adreça de correu electrònic i l'identificador del node. Aviat, després d'estar disponible la distribució, el nombre d'usuaris compartint recursos va proliferar.

D'acord amb això, va quedar clar que reduint (o eliminant) la barrera d'entrada tecnològica animava als usuaris a proveir de més serveis i compartir els seus recursos amb la comunitat. Per a tal fi, un dels objectius principals del projecte CLOMMUNITY <ref name="clommunity"/> és publicar una distribució GNU/Linux, anomenada Cloudy, dirigida als usuaris, per a fomentar la transició i adopció de l'entorn Cloud a xarxes comunitàries ''(Community Network Cloud)''.

=== Motivació ===

La distribució Cloudy s'ha pensat per satisfer els següents requisits:

# '''Distribució''': per a potenciar la distribució de serveis a les xarxes comunitàries (XC); és necessària una plataforma per a publicar i descobrir aquests serveis. D'aquesta manera, l'accés als serveis no depèn de desplegaments estàtics de xarxes i és conscient de les condicions dinàmicament canviants de les XC. El programari escollit per a la publicació i descobriment de serveis és Avahi<ref name="avahi">Avahi: http://avahi.org</ref>.
# '''Descentralització''': una capa de xarxa comuna és necessària per permetre a tots els nodes del núvol comunicar-se entre ells directament. Una bona manera de construir això es crear una "capa 2 virtual" basada en un servei VPN<ref>Xarxa Privada Virtual: http://ca.wikipedia.org/wiki/Xarxa_privada_virtual</ref>. Entre les opcions disponibles, ha estat escollit Tinc VPN<ref>Tinc VPN: http://tinc-vpn.org</ref>, ja que compleix tots els requisits i és senzill de configurar i administrar. Per a coordinar els dispositius amb Tinc VPN, s'ha desenvolupat una eina per automatitzar el desplegament del sistema. Aquest software, Getinconf<ref>Getinconf: https://github.com/Clommunity/getinconf/blob/master/README.md</ref>, s'encarrega del procés de configuració de Tinc VPN i de l'intercanvi de claus amb la resta de nodes del núvol.
# '''Facilitat d'ús i experiència d'usuari''': per a aquest fi, s'ha desenvolupat una plataforma web d'administració destinada a integrar la instal·lació i configuració dels serveis al núvol habilitats en la distribució Cloudy. Una interfície web simple i agradable<ref>Interfície web de Cloudy: http://redmine.confine-project.eu/projects/getinconf</ref> està disponible pels usuaris com a solució fàcil de configuració, administració i monitoratge dels serveis ''cloud'' actius al node.
# '''Programari lliure''': la distribució està basada en Debian GNU/Linux<ref name="debian"/>. Apart de ser una de les distribucions més populars i complir tots els requisits tècnics, ha estat escollida degut a que el ''Debian Social Contract''<ref>Debian social contract: https://www.debian.org/social_contract</ref> salvaguarda i garanteix que el programari serà sempre obert i lliure.

[[File:Cloudy-home.png]]

== Començar ==

Entra a l'apartat "Començar" ''(Get started)'' de la web de Cloudy <ref name="start">http://cloudy.community/get-started/</ref> per saber tot el que necessites per iniciar-te.

Allà trobaràs:
* Requsits
* Aconseguir/compilar
* Instal·lar
* Actualitzar
* Primers pasos

== Continguts ==

A la secció "Característiques" ''(Features)'' <ref name="features">http://cloudy.community/features/</ref> podrás veure tots els continguts/programari de la distribució. En concret hi ha detallat el programari que pot ser gestionat fàcilment a través de la interfície web.

Aquest programari està integrat mitjançant un sistema de ''plugins''. Pots llegir més en la pàgina de la wiki de [[Cloudy_plug-ins|plug-ins de Cloudy]].

== Contribuir ==

Per tal d'estar al dia o saber com col·laborar i involucrar-se amb Cloudy, entra a l'apartat "Contribuir" ''(Contribute)'' de la web.<ref name="contribuir">http://cloudy.community/contribute/</ref>

Recordeu que les llistes de correu són en anglès ja que hi ha participants de diverses nacionalitats.

Si voleu escriure en català o castellà haureu de possar [CAT] o [ES] respectivament al asumpte del missatge de correu.

== Més informació ==

Pots llegir més entrant en la pàgina de la [[Cloudy|categoria Cloudy]]

== Configuracions avançades ==
* [[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

== Referències ==

<references/>

== Enllaços externs ==

* http://cloudy.community
* http://wiki.clommunity-project.eu/soft:cloudservices
* http://clommunity-project.eu
* http://guifi.net

[[Categoria:Cloudy]]

Servidor Proxy/ca

2016-03-02T22:25:46Z

Jmsola1:

= Que és Guifi-proxy3? =
Guifi-proxy3 és l'ampliació del paquet guifi-proxy, creat per en Carles Guadall, més un conjunt de configuracions per tal d'aconseguir un proxy federat-cache en el moment de finalitzar el assistent de configuració.

Des de principis del 2013, el paquet guifi-proxy3 autentica els usuaris a través d'una base de dades ldap, situats sota ldap.guifi.net i ldap2.guifi.net.

= Creació del servei a la web de guifi =
Prèviament haurem d'haver afegit un dispositiu tipus '''servidor''' en el nostre supernode i assigar-li una IP de guifi (dispositiu del supernode > editar > secció de connexions per cable > Rang de IPs destinat als server (es crea si no existeix) > endoll > Enllaça dispositiu > crea > Guardar y modificar.

# Crea continguts
# guifi.net service
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nom curt:''' NOMCurtSupernode-PROXY
## '''Contacte:''' mail de contacte de l'administrador
## '''Dispositiu:''' comencem a escriure el nom del nostre servidor i sortiran els noms dels servidors que comencen així
## '''Servei:''' Accés a Internet a través d'un Proxy
## '''Estat:''' Estat del servei
# Desa

Un cop desat, tornem a modificar i canviem alguns valors:

# '''Proxy Configuració:'''
## '''Descàrrega:''' Ample de banda de baixada
## '''Carregueu:''' Ample de banda de pujada
# '''Federació del proxy:'''
## '''IN''' Els usuaris d'altres proxis poden fer-lo servir
## '''OUT''' Els usuaris del proxy poden fer-ne servir d'altres
# '''Nom:''' IP o ressolució interna del proxy
# '''Port:''' Port del proxy (normalment 3128)
# '''Tipus:''' Normalment HTTP
# Desa

== Com instal·la? ==
Entrem per ssh a la màquina i afegim els repositoris d'apt de guifi:

* [[Configurar_Repositori_apt_guifi|Configurar el repositori d'apt de guifi]]

# apt-get install guifi-proxy3

'''Nota''': en el repositori ''guifi'' instal·la la versió antiga del paquet (''guifi-proxy3_0.0.1-2_all.deb''), per a intal·lar la versió nova (''guifi-proxy3_1.1.11_all.deb'') que utilitza ldap cal posar el repositori ''guifi-testing''

== Configuració del guifi-proxy3 ==
Durant el procés d'instal·lació us demanarà els següents paràmetres:
* url servei
* nº del node del servidor proxy (el numero de node del servei)
* Servidor LDAP 1 ( per defecte ldap.guifi.net )
* Servidor LDAP 2 ( per defecte ldap2.guifi.net )
* nom del servidor proxy ( display que els surt als clients que utilitzin el vostre proxy en començar a navegar )
* e-mail de contacte. És l'email que apareix a les pàgines d'error que mostra el squid
* idioma de les pàgines d'error del squid. Doncs això, depenent de l'idioma que definiu les pàgines d'error del squid surtiràn en un idioma o en un altre.
* espai del disc per emmagatzamar cache. (/var/spool/squid3)
* quantiat de memoria RAM dedicada a la cache. ( defecte 100Mb )

En acabar aquest assistent ( hi ha valors per defecte, per si hi ha dubtes) ja tindreu un servidor proxy-cache federat a punt per ser utilitzat, si no es vol no s'ha d'afegir cap altre configuració [veure més avall].

== Com queda organitzada la configuració del squid? ==
En finalitzar l'assistent tindrem els següents fitxers:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuració estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuració generada durant el procés d'instalació del guifi-proxy3
* /etc/squid3/custom.conf --> fitxer reservat per les configuracions dels administradors dels server proxy. ( per exemple les acl que tallen megaupload i demés)

== Problemes freqüents ==
* '''No funciona l'autenticació de cap usuari:''' Possiblement hi ha o hi ha hagut un problema amb el servidor ldap, en aquest cas, prova de reiniciar squid3 (service squid3 restart). Si segueix sense funcionar, posa't en contacte amb la comunitat a través de la llista [https://llistes.guifi.net/sympa/info/guifi-dev guifi-dev].

== Validació d'usuaris i proxys federats ==
'''Mètode guifi-proxy3 amb ldap:''' guifi-proxy3, consulta a la web el llista de federació dels nodes i es guarda aquesta info per generar el guifi.conf amb la informació de federacions. Amb aquesta info, quan un usuari es valida compara el id de usuari amb el seu id de proxy si aquest usuari pertany a un proxy federat, l'accepta o no, segons com estigui configurat el proxy on es vol connectar.

El procediment s'executa amb un cron cada 30 minuts i aquest fa una consulta a la web amb els proxys federats que accepta aquell proxy:

<nowiki>http://guifi.net/guifi/export/[id_proxy]/federation</nowiki>

Aquesta petició és instantània a la web. Amb aquesta comprovació el què es fa és regenerar el fitxer /etc/squid3/guifi.conf i integra els nous proxys als que el [id_proxy] està federat.

Paral·lelament, cada 30 minuts, ldap consulta la web i integra els usuaris nous de forma incremental (fa una comparació dels usuaris que hi ha a la bbdd de la web i a l'arbre ldap, i els nous els integra). Un cop al dia, a les 3 del matí, es regenera la bbdd de usuaris de proxy de la web a l'arbre ldap.

Si canvies la contrasenya, o esborres el usuari, el canvi no s'aplica fins a les 3 de la matinada.

== Validació d'usuaris i proxys federats 2 ==
En els Debian 7.3 al fitxer /etc/ldap/ldap.conf hi havia la linea

<nowiki>
#TLS_CACERT /etc/ssl/certs/ca-certificates.crt
</nowiki>

Sense comentar... (cal que estigui comentada) o sigui que nomes pot estar sense comentar la linea TLS_REQCERT never

= Configuracions avançades =

* [[Squid|Manual avançat i complet squid]]
* [[Servidor_Proxy_IM|Permetre connexions serveis de missatgeria]]
* [[Servidor_Proxy_delaypools|Delay Pools]]
* [[Servidor_Proxy_videos|Servidor Proxy per a Vídeos]]
* [[Servidor_Proxy_logs|Canviar el format de la hora dels logs]]
* [[Servidor_Proxy_webmin|Instal·lació + webmin + sarge (Manual Antic)]]
* [[Proxy_socks|Proxy Socks (Proxy per a protocols no http com pop o imap)]]
* [[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

== referències ==
...partint d'altres experiencies i manuals com:
*[http://www.guifi.net/proxy-debian manual debian de guifi.net]
*[http://asociacionjuvenilelcueto.info/node/156 manual de l'associació Juvenil el Cueto (Rioja)]

[[Categoria:Proxy]]
[[es:Servidor_Proxy]]
[[en:Proxy_Server]]

Servidor DNS/ca

2016-03-02T22:24:43Z

Jmsola1:

== Entrar el Servei a la Web de Guifi.net ==
Primer de tot entrarem el servei a la plana web de [http://guifi.net/node/add/guifi-service Guifi.net afegir Servei ]
A la pagina que s'obrirà tindrem que entrar les següents dades:
* Nom del servei: Servidor de Noms (DNS) de {zona}
* Nom curt del servei: DNS(zona)
* Contacte: El nostre correu
* Trasto on tindrem aquest servei
* Tipologia de servei: Servidor de noms DNS
* Estat: En construcció

Un cop donat d'alta el servei hem d'apuntar la id que ens queda en registrar aquest servei.
Aquesta id la trovarem a la barra de navegació. Serà el nom que procedeix després de http://guifi.net/node/{id}

== Instal·lar i configurar DNSSERVICES ==
=== Que és DNSSERVICES ===
El paquet dnsservices és un sistema de configuració automàtic de servidors dns que funciona a partir de la configuració de dominis que hi ha a la base de dades de la web de guifi.net. Cadascun dels servidors permet per la web de guifi.net afegir, modificar i borrar dominis, aquestes funcionalitats només són permeses als usuaris amb el rol admin-guifi. A més, permet resoldre peticions tant internes sobre la xarxa guifi, com peticions desde internet. Exemple: http://guifi.net/node/2627

=== Instal·lació en Debian/Ubuntu ===

Afegirem el repositori http://serveis.guifi.net/debian actualitzarem i instal·larem el paquet dnsservices

# echo deb http://serveis.guifi.net/debian guifi/ >> /etc/apt/sources.list
# apt-key adv --keyserver pgp.mit.edu --recv-keys 2E484DAB
# apt-get update
# apt-get install dnsservices

=== Instal·lació en RedHat/Fedora ===

# cat << EOF > /etc/yum.repos.d/guifi.repo
[guifi]
name=Guifi.net
failovermethod=priority
baseurl=http://repo.vic.guifi.net/redhat/
enabled=1
gpgcheck=0
EOF
# yum list updates
# yum install dnsservices

== Configuració paquet DNSSERVICES ==

Al instal·lar se't pregunten 3 coses:
# URL on obtenir la informació: deixem l'opció per defecte: http://guifi.net
# ID del servidor DNS: aquí hi hem de posar l'identificador del nostre servidor DNS
# Force fetch: aquí posem que si per baixar les dades

Un cop fet això cal esperar uns minuts a que es baixi la informació.

== Configuracions avançades ==
*[[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
*[[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

[[es:Servidor DNS]]

[[Categoria:Servidor]]

Servidor DNS/ca

2016-03-02T22:23:37Z

Jmsola1:

== Entrar el Servei a la Web de Guifi.net ==
Primer de tot entrarem el servei a la plana web de [http://guifi.net/node/add/guifi-service Guifi.net afegir Servei ]
A la pagina que s'obrirà tindrem que entrar les següents dades:
* Nom del servei: Servidor de Noms (DNS) de {zona}
* Nom curt del servei: DNS(zona)
* Contacte: El nostre correu
* Trasto on tindrem aquest servei
* Tipologia de servei: Servidor de noms DNS
* Estat: En construcció

Un cop donat d'alta el servei hem d'apuntar la id que ens queda en registrar aquest servei.
Aquesta id la trovarem a la barra de navegació. Serà el nom que procedeix després de http://guifi.net/node/{id}

== Instal·lar i configurar DNSSERVICES ==
=== Que és DNSSERVICES ===
El paquet dnsservices és un sistema de configuració automàtic de servidors dns que funciona a partir de la configuració de dominis que hi ha a la base de dades de la web de guifi.net. Cadascun dels servidors permet per la web de guifi.net afegir, modificar i borrar dominis, aquestes funcionalitats només són permeses als usuaris amb el rol admin-guifi. A més, permet resoldre peticions tant internes sobre la xarxa guifi, com peticions desde internet. Exemple: http://guifi.net/node/2627

=== Instal·lació en Debian/Ubuntu ===

Afegirem el repositori http://serveis.guifi.net/debian actualitzarem i instal·larem el paquet dnsservices

# echo deb http://serveis.guifi.net/debian guifi/ >> /etc/apt/sources.list
# apt-key adv --keyserver pgp.mit.edu --recv-keys 2E484DAB
# apt-get update
# apt-get install dnsservices

=== Instal·lació en RedHat/Fedora ===

# cat << EOF > /etc/yum.repos.d/guifi.repo
[guifi]
name=Guifi.net
failovermethod=priority
baseurl=http://repo.vic.guifi.net/redhat/
enabled=1
gpgcheck=0
EOF
# yum list updates
# yum install dnsservices

== Configuració paquet DNSSERVICES ==

Al instal·lar se't pregunten 3 coses:
# URL on obtenir la informació: deixem l'opció per defecte: http://guifi.net
# ID del servidor DNS: aquí hi hem de posar l'identificador del nostre servidor DNS
# Force fetch: aquí posem que si per baixar les dades

Un cop fet això cal esperar uns minuts a que es baixi la informació.

== Enllaços relacionats ==
*[[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
*[[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]

[[es:Servidor DNS]]

[[Categoria:Servidor]]

Filtrar pornografia / malware en un servidor Debian amb dnsservices

2016-03-02T22:16:47Z

Jmsola1: Es crea la pàgina amb «{|align=left|__TOC__|} = Configurar un filtre de pornografia/malware per servidors proxy i dnsservices = == Antecedents == Pensat per pares o escoles amb nens menors ...».

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb nens menors d'edat que es conecten a internet i que volen filtrar la navegació a webs de violència, pornografia o malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre de DNS externs ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com a DNS externs del nostre servei DNS.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

=== Configurar Bind ===
Editem l'arxiu named.conf.options.private perquè inclogui els servidors DNS externs
*'''nano /etc/bind/named.conf.options.private'''
Afegim el contingut del requadre al final de l'arxiu editat i descomentem els servidors que ens interessin segons el nivell de filtre
# OpenDNS FamilyShield: filtra pornografia
#forwarders { 208.67.222.123; 208.67.220.123; };

# Norton ConnectSafe: malware, phishing, pnografia i altres
forwarders { 199.85.127.30; 199.85.126.30; };

# Norton ConnectSafe: malware, phishing, pnografia
#forwarders { 199.85.127.20; 199.85.126.20; };

# Norton ConnectSafe: malware, phishing
#forwarders { 199.85.127.10; 199.85.126.10; };

Forcem un reload al servidor DNS per aplicar els canvis
*'''/etc/init.d/bind9 reload'''

== Nota: ==
Els usuaris poden saltar aquest filtre configurant manualment la IP d'un altre servidor DNS al seu dispositiu.
Per evitar-ho caldrà redirigir les sol·licituds DNS (port UDP 53) de la xarxa local cap al nostre servidor dns.

Exemple:
IP servidor dnsservices '''10.1.2.3'''

Redireccionament per Linux amb iptables
*'''iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 10.1.2.3:53'''

Redireccionament amb Routers Mikrotik
*'''/ip firewall nat'''
*'''chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=10.1.2.3 to-ports=53'''

=== Provar el funcionament ===
Per provar el funcionament cal accedir amb un navegador a webs de pornografia "porn.com" etc.., on ens ha de sortir la web de OpenDNS o Norton indicant que està bloquejada.

== Veure també ==
* [[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Edit 1

2016-03-02T22:16:30Z

Jmsola1: Pàgina blanquejada

Edit 1

2016-03-02T22:14:34Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb nens menors d'edat que es conecten a internet i que volen filtrar la navegació a webs de violència, pornografia o malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre de DNS externs ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com a DNS externs del nostre servei DNS.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

=== Configurar Bind ===
Editem l'arxiu named.conf.options.private perquè inclogui els servidors DNS externs
*'''nano /etc/bind/named.conf.options.private'''
Afegim el contingut del requadre al final de l'arxiu editat i descomentem els servidors que ens interessin segons el nivell de filtre
# OpenDNS FamilyShield: filtra pornografia
#forwarders { 208.67.222.123; 208.67.220.123; };

# Norton ConnectSafe: malware, phishing, pnografia i altres
forwarders { 199.85.127.30; 199.85.126.30; };

# Norton ConnectSafe: malware, phishing, pnografia
#forwarders { 199.85.127.20; 199.85.126.20; };

# Norton ConnectSafe: malware, phishing
#forwarders { 199.85.127.10; 199.85.126.10; };

Forcem un reload al servidor DNS per aplicar els canvis
*'''/etc/init.d/bind9 reload'''

== Nota: ==
Els usuaris poden saltar aquest filtre configurant manualment la IP d'un altre servidor DNS al seu dispositiu. Per evitar-ho caldrà redirigir les sol·licituds DNS de la xarxa local (port UDP 53) cap al nostre servidor dns.
Exemple:
IP servidor dnsservices 10.1.2.3

Redireccionament per Linux amb iptables
*'''iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 10.1.2.3:53'''

Redireccionament amb Routers Mikrotik
*'''/ip firewall nat'''
*'''chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=10.1.2.3 to-ports=53

=== Provar el funcionament ===
Per provar el funcionament cal accedir amb un navegador a webs de pornografia "porn.com" etc.., on ens ha de sortir la web de OpenDNS o Norton indicant que està bloquejada.

== Veure també ==
* [[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Edit 1

2016-03-02T21:55:51Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb nens menors d'edat que es conecten a internet i que volen filtrar la navegació a webs de violència, pornografia o malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre de DNS externs ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com a DNS externs del nostre servei DNS.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

=== Configurar Bind ===
Editem l'arxiu named.conf.options.private perquè inclogui els servidors DNS externs
*'''nano /etc/bind/named.conf.options.private'''
Afegim el contingut del requadre al final de l'arxiu editat i descomentem els servidors que ens interessin segons el nivell de filtre
# OpenDNS FamilyShield: filtra pornografia
#forwarders { 208.67.222.123; 208.67.220.123; };

# Norton ConnectSafe: malware, phishing, pnografia i altres
forwarders { 199.85.127.30; 199.85.126.30; };

# Norton ConnectSafe: malware, phishing, pnografia
#forwarders { 199.85.127.20; 199.85.126.20; };

# Norton ConnectSafe: malware, phishing
#forwarders { 199.85.127.10; 199.85.126.10; };

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net

== Veure també ==
* [[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Edit 1

2016-03-02T21:44:51Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de pornografia/malware per servidors proxy i dnsservices =

== Antecedents ==
Pensat per pares o escoles amb menors d'edat que es conecten a internet i que volen filtrar de la navegació la majoria de webs amb violència, pornografia i malware.

== Objectiu ==
Configurar el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque bloquegi pàgines web de pornografia i/o malware.
Utilitzarem servidors amb filtre de DNS externs ([https://es.wikipedia.org/wiki/OpenDNS OpenDNS] o [https://dns.norton.com/ Norton ConnectSafe] com a DNS externs del nostre servei DNS.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#!/bin/sh
# ad-blacklist-update.sh
#
# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula per part del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net

== Veure també ==
* [[Filtrar publicitat web tipus "adBlock" en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

[[Categoria:Servidor]]

Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices

2016-03-02T21:23:38Z

Jmsola1:

Edit 1

2016-03-02T21:14:33Z

Jmsola1: Pàgina blanquejada

Edit 1

2016-03-02T21:12:45Z

Jmsola1: Es desfà la revisió 4287 de Jmsola1 (Discussió)

{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per servidors proxy i dnsservices =

== Introducció ==
Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#'''Contingut de l'script ad-blacklist-update.sh'''

# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

== Referències ==
* https://advanxer.com/blog/2015/05/adblocking-using-bind-dns-server/

[[Categoria:Servidor]]

Edit 1

2016-03-02T21:11:57Z

Jmsola1: Pàgina blanquejada

Filtrar publicitat web tipus adBlock en un servidor Debian amb dnsservices

2016-03-02T21:11:17Z

Jmsola1: Es crea la pàgina amb «{|align=left|__TOC__|} = Configurar un filtre de publicitat web per servidors proxy i dnsservices = == Introducció == Configurarem el servei Servidor_DNS|dnsservic...».

{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per servidors proxy i dnsservices =

== Introducció ==
Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#'''Contingut de l'script ad-blacklist-update.sh'''

# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

== Referències ==
* https://advanxer.com/blog/2015/05/adblocking-using-bind-dns-server/

[[Categoria:Servidor]]

Edit 1

2016-03-02T21:08:21Z

Jmsola1:

{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per servidors proxy i dnsservices =

== Introducció ==
Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#'''Contingut de l'script ad-blacklist-update.sh'''

# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

== Referències ==
* https://advanxer.com/blog/2015/05/adblocking-using-bind-dns-server/

[[Categoria:Servidor]]

Edit 1

2016-03-02T21:06:39Z

Jmsola1: Filtrar publicitat web tipus "adblock" en un servidor Debian amb dnsservices

{{en desenvolupament}}
{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per servidors proxy i dnsservices =

== Introducció ==
Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#'''Contingut de l'script ad-blacklist-update.sh'''

# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Filtrar pornografia / malware en un servidor Debian amb dnsservices]]
* [[Servidor_DNS|dnsservices]]
* [[Servidor_Proxy|Proxy3]]
* [[Cloudy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T20:52:24Z

Jmsola1:

{{en desenvolupament}}
{|align=left|__TOC__|}
= Configurar un filtre de publicitat web per Proxy / DnsServices =

== Introducció ==
Configurarem el paquet [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) que eliminarà els anuncis de les pàgines web. Es basa en un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
=== Crear script ad-blacklist-update.sh ===
Obrim una finestra '''ssh'''
Cal tenir permisos root
*'''sudo su -'''

Ens situem al directori /etc/bind
*'''cd /etc/bind'''

Creem l'script ad-blacklist-update.sh
*'''nano /etc/bind/ad-blacklist-update.sh'''
#'''Contingut de l'script ad-blacklist-update.sh'''

# Baixa la llista de servidors de publicitat de <nowiki>http://pgl.yoyo.org/adservers</nowiki>
# qualsevol servidor d'aquesta llista rebrà una IP nula del servidor de noms

wget "<nowiki>http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext</nowiki>" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

Convertim l'script en executable
*'''chmod +x /etc/bind/ad-blacklist-update.sh'''

=== Configurar Bind ===
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*'''echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private'''

=== Configurar el cron perque actualitzi la llista ===
Editem l'arxiu /etc/cron.d/dnsservices
*'''cd /etc/cron.d'''
*'''nano /etc/cron.d/dnsservices

Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora

# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload

=== Provar el funcionament ===
*'''cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload'''
*'''dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;doubleclick.net. IN A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Mar 2 21:48:15 2016
;; MSG SIZE rcvd: 33

== Veure també ==
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T20:32:07Z

Jmsola1:

Edit 1

2016-03-02T19:40:21Z

Jmsola1:

Edit 1

2016-03-02T19:31:45Z

Jmsola1:

Edit 1

2016-03-02T19:18:40Z

Jmsola1:

Edit 1

2016-03-02T19:09:53Z

Jmsola1:

Edit 1

2016-03-02T18:59:11Z

Jmsola1:

{{en desenvolupament}}
{|align=left|__TOC__|}
= Configurar un Proxy o DnsServices per eliminar publicitat de les pàgines web =

== Introducció ==
Configurarem el paquet [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) que eliminarà els anuncis de les pàgines web. Es basa en un script que descarrega una

[http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor

DNS (bind9) per que els bloquegi.

== Requisits ==
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==

''Accedim per ssh (cal permisos root)''
*sudo su -

''Ens situem al directori /etc/bind''
*cd /etc/bind

''Crearem l'script ad-blacklist-update.sh''
*nano /etc/bind/ad-blacklist-update.sh
# Contingut de l'script ad-blacklist-update.sh
#
# Baixa la llista de servidors de publicitat
# qualsevol servidor d'aquesta llista rebrà una IP nula del servidor de noms
wget "http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist

''Convertim l'script en executable''
*chmod +x /etc/bind/ad-blacklist-update.sh

''Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
*echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private

=== Instal·lació de freeradius ===
* Instal·lem el paquet freeRADIUS i les dependencies
apt-get install freeradius
* Instal·lem el mòdul ldap
apt-get install freeradius-ldap

== Verificació i prova d'autenticació ==
=== Verificació del servidor ===
/etc/init.d/freeradius stop
freeradius -X

Resposta:
FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan 5 2010 at 02:56:18
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.

Starting - reading configuration files ...

radiusd: #### Loading Realms and Home Servers ####
radiusd: #### Loading Clients ####
radiusd: #### Instantiating modules ####
radiusd: #### Loading Virtual Servers ####
radiusd: #### Opening IP addresses and Ports ####

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.
:Servidor operatiu

=== Prova d'autenticació d'usuaris ===
Obrim una segona finestra '''ssh'''
radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234

Posar un usuari i password de proxy que estigui operatiu.
Resposta:
Sending Access-Request of id 37 to 127.0.0.1 port 1812
User-Name = "usuari.guifi"
User-Password = "password"
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

Resposta "'''Access-Accept'''"
:L'usuari s'ha validat correctament!

== Veure també ==
* [[LDAP]]
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T18:27:08Z

Jmsola1:

{{en desenvolupament}}
{|align=left|__TOC__|}
== Configurar un Proxy o DnsServices per eliminar publicitat de les pàgines web ==
=== Introducció ===
Configurarem el paquet [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) que eliminarà els anuncis de les pàgines web. Es basa en un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.

=== Requisits ===
Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]].

== Configuració ==
Entrem per ssh a la màquina:
* Actualitzem els paquets
apt-get update
apt-get upgrade
=== Instal·lació de freeradius ===
* Instal·lem el paquet freeRADIUS i les dependencies
apt-get install freeradius
* Instal·lem el mòdul ldap
apt-get install freeradius-ldap

== Verificació i prova d'autenticació ==
=== Verificació del servidor ===
/etc/init.d/freeradius stop
freeradius -X

Resposta:
FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan 5 2010 at 02:56:18
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.

Starting - reading configuration files ...

radiusd: #### Loading Realms and Home Servers ####
radiusd: #### Loading Clients ####
radiusd: #### Instantiating modules ####
radiusd: #### Loading Virtual Servers ####
radiusd: #### Opening IP addresses and Ports ####

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.
:Servidor operatiu

=== Prova d'autenticació d'usuaris ===
Obrim una segona finestra '''ssh'''
radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234

Posar un usuari i password de proxy que estigui operatiu.
Resposta:
Sending Access-Request of id 37 to 127.0.0.1 port 1812
User-Name = "usuari.guifi"
User-Password = "password"
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

Resposta "'''Access-Accept'''"
:L'usuari s'ha validat correctament!

== Veure també ==
* [[LDAP]]
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T18:13:20Z

Jmsola1:

{{en desenvolupament}}
{|align=left|__TOC__|}
== Configurar un Proxy o DnsServices per eliminar publicitat de les pàgines web ==
=== Introducció ===
Configurarem un servidor [[Servidor_DNS|dnsservices]] (bind9) / [[Servidor_Proxy|Proxy3]] / [[Cloudy]] que eliminarà els anuncis de les pàgines web. Es basa en un script que descarrega una [[http://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=1&startdate[day]=&startdate[month]=&startdate[year]=&mimetype=plaintext llista pública]] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.

=== Requisits ===
Partim d'un servidor linux [[Debian]]/[[Ubuntu]]/[[Cloudy]] que ja està configurat com a [[Servidor_DNS|servidor de noms]] o [[Servidor_Proxy|guifi-proxy3]] o també un [[Cloudy]].

== Instal·lació i configuració ==
Entrem per ssh a la màquina:
* Actualitzem els paquets
apt-get update
apt-get upgrade
=== Instal·lació de freeradius ===
* Instal·lem el paquet freeRADIUS i les dependencies
apt-get install freeradius
* Instal·lem el mòdul ldap
apt-get install freeradius-ldap
=== Configurar freeradius ===
* Editem l'arxiu de configuració <code>/etc/freeradius/radiusd.conf</code>
No s'utilitza EAP, eliminem la linea <code>$INCLUDE eap.conf</code>. Excepte això, la resta de l'arxiu <code>radiusd.conf</code> queda per defecte.
prefix = /usr
exec_prefix = /usr
sysconfdir = /etc
localstatedir = /var
sbindir = ${exec_prefix}/sbin
logdir = /var/log/freeradius
raddbdir = /etc/freeradius
radacctdir = ${logdir}/radacct

name = freeradius

confdir = ${raddbdir}
run_dir = ${localstatedir}/run/${name}

db_dir = ${raddbdir}

libdir = /usr/lib/freeradius
pidfile = ${run_dir}/${name}.pid

user = freerad
group = freerad

max_request_time = 30
cleanup_delay = 5
max_requests = 1024

listen {
type = auth
ipaddr = *
port = 0
}

listen {
ipaddr = *
port = 0
type = acct
}

hostname_lookups = no
allow_core_dumps = no

regular_expressions = yes
extended_expressions = yes

log {
destination = files
file = ${logdir}/radius.log
syslog_facility = daemon
stripped_names = no
auth = no
auth_badpass = no
auth_goodpass = no
}

checkrad = ${sbindir}/checkrad

security {
max_attributes = 200
reject_delay = 1
status_server = yes
}

proxy_requests = yes
$INCLUDE proxy.conf
$INCLUDE clients.conf

thread pool {
start_servers = 5
max_servers = 32
min_spare_servers = 3
max_spare_servers = 10
max_requests_per_server = 0
}

modules {
$INCLUDE ${confdir}/modules/
}

instantiate {
exec
expr
expiration
logintime
}

$INCLUDE policy.conf
$INCLUDE sites-enabled/
* Editem l'arxiu de configuració <code>/etc/freeradius/clients.conf</code>
Definim la clau d'accés al servidor freeradius i les subxarxes que hi tindràn accés. Per defecte és "testing1234", és recomanable canviar-la.
client localhost {
ipaddr = 127.0.0.1
secret = testing1234
nastype = other
}

client 192.168.0.0/16 {
secret = testing1234
nastype = other
}

client 10.0.0.0/8 {
secret = testing1234
nastype = other
}
=== Configurar freeradius-ldap ===
* Editem l'arxiu de configuració <code>/etc/freeradius/modules/ldap</code>
Adaptem els paràmetres perquè coincideixin amb el domini guifi.net. Afegim “set_auth_type = yes” dins la secció '''ldap'''
ldap {
server = "ldap.guifi.net"
server = "ldap2.guifi.net"
port = "636"
identity = "uid=proxyldap2011,o=proxyusers,dc=guifi,dc=net"
password = proxyaproxy2011
basedn = "o=proxyusers,dc=guifi,dc=net"
filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"
ldap_connections_number = 5
timeout = 4
timelimit = 3
net_timeout = 1
dictionary_mapping = ${confdir}/ldap.attrmap
edir_account_policy_check = no
set_auth_type = yes
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/default</code>
Editem l'arxiu <code>default</code>, assegurant-nos que <code>ldap</code> queda inclòs a les seccions "authorize" i "authenticate". Suprimim altres opcions com ara "unix" dins d'aquestes seccions.
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
preacct {
}
accounting {
}
session {
radutmp
}
post-auth {
exec
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/inner-tunnel</code>
Fem el mateix amb l'arxiu <code>inner-tunnel</code>
server inner-tunnel {
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
session {
radutmp
}
post-auth {
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
}
== Verificació i prova d'autenticació ==
=== Verificació del servidor ===
/etc/init.d/freeradius stop
freeradius -X

Resposta:
FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan 5 2010 at 02:56:18
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.

Starting - reading configuration files ...

radiusd: #### Loading Realms and Home Servers ####
radiusd: #### Loading Clients ####
radiusd: #### Instantiating modules ####
radiusd: #### Loading Virtual Servers ####
radiusd: #### Opening IP addresses and Ports ####

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.
:Servidor operatiu

=== Prova d'autenticació d'usuaris ===
Obrim una segona finestra '''ssh'''
radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234

Posar un usuari i password de proxy que estigui operatiu.
Resposta:
Sending Access-Request of id 37 to 127.0.0.1 port 1812
User-Name = "usuari.guifi"
User-Password = "password"
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

Resposta "'''Access-Accept'''"
:L'usuari s'ha validat correctament!

== Veure també ==
* [[LDAP]]
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T18:05:26Z

Jmsola1:

{{en desenvolupament}}
{|align=left|__TOC__|}
== Configurar un Proxy o DnsServices per eliminar publicitat de les pàgines web ==
=== Introducció ===
Configurarem un servidor [[Servidor_DNS|dnsservices]] (bind9) / [[Servidor_Proxy|Proxy3]] / [[Cloudy]] que eliminarà els anuncis de les pàgines web.

=== Requisits ===
Es parteix d'un servidor [[Debian]]/[[Ubuntu]]/[[Cloudy]] configurat com a servidor de noms o [[guifi-proxy3]].

== Instal·lació i configuració ==
Entrem per ssh a la màquina:
* Actualitzem els paquets
apt-get update
apt-get upgrade
=== Instal·lació de freeradius ===
* Instal·lem el paquet freeRADIUS i les dependencies
apt-get install freeradius
* Instal·lem el mòdul ldap
apt-get install freeradius-ldap
=== Configurar freeradius ===
* Editem l'arxiu de configuració <code>/etc/freeradius/radiusd.conf</code>
No s'utilitza EAP, eliminem la linea <code>$INCLUDE eap.conf</code>. Excepte això, la resta de l'arxiu <code>radiusd.conf</code> queda per defecte.
prefix = /usr
exec_prefix = /usr
sysconfdir = /etc
localstatedir = /var
sbindir = ${exec_prefix}/sbin
logdir = /var/log/freeradius
raddbdir = /etc/freeradius
radacctdir = ${logdir}/radacct

name = freeradius

confdir = ${raddbdir}
run_dir = ${localstatedir}/run/${name}

db_dir = ${raddbdir}

libdir = /usr/lib/freeradius
pidfile = ${run_dir}/${name}.pid

user = freerad
group = freerad

max_request_time = 30
cleanup_delay = 5
max_requests = 1024

listen {
type = auth
ipaddr = *
port = 0
}

listen {
ipaddr = *
port = 0
type = acct
}

hostname_lookups = no
allow_core_dumps = no

regular_expressions = yes
extended_expressions = yes

log {
destination = files
file = ${logdir}/radius.log
syslog_facility = daemon
stripped_names = no
auth = no
auth_badpass = no
auth_goodpass = no
}

checkrad = ${sbindir}/checkrad

security {
max_attributes = 200
reject_delay = 1
status_server = yes
}

proxy_requests = yes
$INCLUDE proxy.conf
$INCLUDE clients.conf

thread pool {
start_servers = 5
max_servers = 32
min_spare_servers = 3
max_spare_servers = 10
max_requests_per_server = 0
}

modules {
$INCLUDE ${confdir}/modules/
}

instantiate {
exec
expr
expiration
logintime
}

$INCLUDE policy.conf
$INCLUDE sites-enabled/
* Editem l'arxiu de configuració <code>/etc/freeradius/clients.conf</code>
Definim la clau d'accés al servidor freeradius i les subxarxes que hi tindràn accés. Per defecte és "testing1234", és recomanable canviar-la.
client localhost {
ipaddr = 127.0.0.1
secret = testing1234
nastype = other
}

client 192.168.0.0/16 {
secret = testing1234
nastype = other
}

client 10.0.0.0/8 {
secret = testing1234
nastype = other
}
=== Configurar freeradius-ldap ===
* Editem l'arxiu de configuració <code>/etc/freeradius/modules/ldap</code>
Adaptem els paràmetres perquè coincideixin amb el domini guifi.net. Afegim “set_auth_type = yes” dins la secció '''ldap'''
ldap {
server = "ldap.guifi.net"
server = "ldap2.guifi.net"
port = "636"
identity = "uid=proxyldap2011,o=proxyusers,dc=guifi,dc=net"
password = proxyaproxy2011
basedn = "o=proxyusers,dc=guifi,dc=net"
filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"
ldap_connections_number = 5
timeout = 4
timelimit = 3
net_timeout = 1
dictionary_mapping = ${confdir}/ldap.attrmap
edir_account_policy_check = no
set_auth_type = yes
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/default</code>
Editem l'arxiu <code>default</code>, assegurant-nos que <code>ldap</code> queda inclòs a les seccions "authorize" i "authenticate". Suprimim altres opcions com ara "unix" dins d'aquestes seccions.
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
preacct {
}
accounting {
}
session {
radutmp
}
post-auth {
exec
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/inner-tunnel</code>
Fem el mateix amb l'arxiu <code>inner-tunnel</code>
server inner-tunnel {
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
session {
radutmp
}
post-auth {
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
}
== Verificació i prova d'autenticació ==
=== Verificació del servidor ===
/etc/init.d/freeradius stop
freeradius -X

Resposta:
FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan 5 2010 at 02:56:18
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.

Starting - reading configuration files ...

radiusd: #### Loading Realms and Home Servers ####
radiusd: #### Loading Clients ####
radiusd: #### Instantiating modules ####
radiusd: #### Loading Virtual Servers ####
radiusd: #### Opening IP addresses and Ports ####

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.
:Servidor operatiu

=== Prova d'autenticació d'usuaris ===
Obrim una segona finestra '''ssh'''
radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234

Posar un usuari i password de proxy que estigui operatiu.
Resposta:
Sending Access-Request of id 37 to 127.0.0.1 port 1812
User-Name = "usuari.guifi"
User-Password = "password"
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

Resposta "'''Access-Accept'''"
:L'usuari s'ha validat correctament!

== Veure també ==
* [[LDAP]]
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T17:53:47Z

Jmsola1:

{{en desenvolupament}}
{|align=left|__TOC__|}

== Adaptar un Proxy o DnsServices per bloquejar publicitat ==
=== Introducció ===
Configurarem un servidor DNSServices (bind9) / Proxy3 / Cloudy que eliminarà els anuncis de les pàgines web.

=== Requisits ===
Es parteix d'un servidor [[Debian]]/[[Ubuntu]]/[[Cloudy]] configurat com a servidor de noms o [[guifi-proxy3]].

== Instal·lació i configuració ==
Entrem per ssh a la màquina:
* Actualitzem els paquets
apt-get update
apt-get upgrade
=== Instal·lació de freeradius ===
* Instal·lem el paquet freeRADIUS i les dependencies
apt-get install freeradius
* Instal·lem el mòdul ldap
apt-get install freeradius-ldap
=== Configurar freeradius ===
* Editem l'arxiu de configuració <code>/etc/freeradius/radiusd.conf</code>
No s'utilitza EAP, eliminem la linea <code>$INCLUDE eap.conf</code>. Excepte això, la resta de l'arxiu <code>radiusd.conf</code> queda per defecte.
prefix = /usr
exec_prefix = /usr
sysconfdir = /etc
localstatedir = /var
sbindir = ${exec_prefix}/sbin
logdir = /var/log/freeradius
raddbdir = /etc/freeradius
radacctdir = ${logdir}/radacct

name = freeradius

confdir = ${raddbdir}
run_dir = ${localstatedir}/run/${name}

db_dir = ${raddbdir}

libdir = /usr/lib/freeradius
pidfile = ${run_dir}/${name}.pid

user = freerad
group = freerad

max_request_time = 30
cleanup_delay = 5
max_requests = 1024

listen {
type = auth
ipaddr = *
port = 0
}

listen {
ipaddr = *
port = 0
type = acct
}

hostname_lookups = no
allow_core_dumps = no

regular_expressions = yes
extended_expressions = yes

log {
destination = files
file = ${logdir}/radius.log
syslog_facility = daemon
stripped_names = no
auth = no
auth_badpass = no
auth_goodpass = no
}

checkrad = ${sbindir}/checkrad

security {
max_attributes = 200
reject_delay = 1
status_server = yes
}

proxy_requests = yes
$INCLUDE proxy.conf
$INCLUDE clients.conf

thread pool {
start_servers = 5
max_servers = 32
min_spare_servers = 3
max_spare_servers = 10
max_requests_per_server = 0
}

modules {
$INCLUDE ${confdir}/modules/
}

instantiate {
exec
expr
expiration
logintime
}

$INCLUDE policy.conf
$INCLUDE sites-enabled/
* Editem l'arxiu de configuració <code>/etc/freeradius/clients.conf</code>
Definim la clau d'accés al servidor freeradius i les subxarxes que hi tindràn accés. Per defecte és "testing1234", és recomanable canviar-la.
client localhost {
ipaddr = 127.0.0.1
secret = testing1234
nastype = other
}

client 192.168.0.0/16 {
secret = testing1234
nastype = other
}

client 10.0.0.0/8 {
secret = testing1234
nastype = other
}
=== Configurar freeradius-ldap ===
* Editem l'arxiu de configuració <code>/etc/freeradius/modules/ldap</code>
Adaptem els paràmetres perquè coincideixin amb el domini guifi.net. Afegim “set_auth_type = yes” dins la secció '''ldap'''
ldap {
server = "ldap.guifi.net"
server = "ldap2.guifi.net"
port = "636"
identity = "uid=proxyldap2011,o=proxyusers,dc=guifi,dc=net"
password = proxyaproxy2011
basedn = "o=proxyusers,dc=guifi,dc=net"
filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"
ldap_connections_number = 5
timeout = 4
timelimit = 3
net_timeout = 1
dictionary_mapping = ${confdir}/ldap.attrmap
edir_account_policy_check = no
set_auth_type = yes
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/default</code>
Editem l'arxiu <code>default</code>, assegurant-nos que <code>ldap</code> queda inclòs a les seccions "authorize" i "authenticate". Suprimim altres opcions com ara "unix" dins d'aquestes seccions.
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
preacct {
}
accounting {
}
session {
radutmp
}
post-auth {
exec
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/inner-tunnel</code>
Fem el mateix amb l'arxiu <code>inner-tunnel</code>
server inner-tunnel {
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
session {
radutmp
}
post-auth {
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
}
== Verificació i prova d'autenticació ==
=== Verificació del servidor ===
/etc/init.d/freeradius stop
freeradius -X

Resposta:
FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan 5 2010 at 02:56:18
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.

Starting - reading configuration files ...

radiusd: #### Loading Realms and Home Servers ####
radiusd: #### Loading Clients ####
radiusd: #### Instantiating modules ####
radiusd: #### Loading Virtual Servers ####
radiusd: #### Opening IP addresses and Ports ####

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.
:Servidor operatiu

=== Prova d'autenticació d'usuaris ===
Obrim una segona finestra '''ssh'''
radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234

Posar un usuari i password de proxy que estigui operatiu.
Resposta:
Sending Access-Request of id 37 to 127.0.0.1 port 1812
User-Name = "usuari.guifi"
User-Password = "password"
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

Resposta "'''Access-Accept'''"
:L'usuari s'ha validat correctament!

== Veure també ==
* [[LDAP]]
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Edit 1

2016-03-02T17:50:17Z

Jmsola1: Es crea la pàgina amb «{{en desenvolupament}} {|align=left |__TOC__ |} == Configurar un Proxy o DnsServices per bloquejar publicitat == === Introducció === Configurarem un servidor DNSS...».

{{en desenvolupament}}
{|align=left
|__TOC__
|}
== Configurar un Proxy o DnsServices per bloquejar publicitat ==
=== Introducció ===
Configurarem un servidor DNSServices (bind9) / Proxy3 / Cloudy per que elimini els anuncis de les pàgines web.

=== Requisits ===
Es parteix d'un servidor [[Debian]]/[[Ubuntu]]/[[Cloudy]] configurat amb [[Servidor Proxy guifi-proxy3]].

== Instal·lació i configuració ==
Entrem per ssh a la màquina:
* Actualitzem els paquets
apt-get update
apt-get upgrade
=== Instal·lació de freeradius ===
* Instal·lem el paquet freeRADIUS i les dependencies
apt-get install freeradius
* Instal·lem el mòdul ldap
apt-get install freeradius-ldap
=== Configurar freeradius ===
* Editem l'arxiu de configuració <code>/etc/freeradius/radiusd.conf</code>
No s'utilitza EAP, eliminem la linea <code>$INCLUDE eap.conf</code>. Excepte això, la resta de l'arxiu <code>radiusd.conf</code> queda per defecte.
prefix = /usr
exec_prefix = /usr
sysconfdir = /etc
localstatedir = /var
sbindir = ${exec_prefix}/sbin
logdir = /var/log/freeradius
raddbdir = /etc/freeradius
radacctdir = ${logdir}/radacct

name = freeradius

confdir = ${raddbdir}
run_dir = ${localstatedir}/run/${name}

db_dir = ${raddbdir}

libdir = /usr/lib/freeradius
pidfile = ${run_dir}/${name}.pid

user = freerad
group = freerad

max_request_time = 30
cleanup_delay = 5
max_requests = 1024

listen {
type = auth
ipaddr = *
port = 0
}

listen {
ipaddr = *
port = 0
type = acct
}

hostname_lookups = no
allow_core_dumps = no

regular_expressions = yes
extended_expressions = yes

log {
destination = files
file = ${logdir}/radius.log
syslog_facility = daemon
stripped_names = no
auth = no
auth_badpass = no
auth_goodpass = no
}

checkrad = ${sbindir}/checkrad

security {
max_attributes = 200
reject_delay = 1
status_server = yes
}

proxy_requests = yes
$INCLUDE proxy.conf
$INCLUDE clients.conf

thread pool {
start_servers = 5
max_servers = 32
min_spare_servers = 3
max_spare_servers = 10
max_requests_per_server = 0
}

modules {
$INCLUDE ${confdir}/modules/
}

instantiate {
exec
expr
expiration
logintime
}

$INCLUDE policy.conf
$INCLUDE sites-enabled/
* Editem l'arxiu de configuració <code>/etc/freeradius/clients.conf</code>
Definim la clau d'accés al servidor freeradius i les subxarxes que hi tindràn accés. Per defecte és "testing1234", és recomanable canviar-la.
client localhost {
ipaddr = 127.0.0.1
secret = testing1234
nastype = other
}

client 192.168.0.0/16 {
secret = testing1234
nastype = other
}

client 10.0.0.0/8 {
secret = testing1234
nastype = other
}
=== Configurar freeradius-ldap ===
* Editem l'arxiu de configuració <code>/etc/freeradius/modules/ldap</code>
Adaptem els paràmetres perquè coincideixin amb el domini guifi.net. Afegim “set_auth_type = yes” dins la secció '''ldap'''
ldap {
server = "ldap.guifi.net"
server = "ldap2.guifi.net"
port = "636"
identity = "uid=proxyldap2011,o=proxyusers,dc=guifi,dc=net"
password = proxyaproxy2011
basedn = "o=proxyusers,dc=guifi,dc=net"
filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"
ldap_connections_number = 5
timeout = 4
timelimit = 3
net_timeout = 1
dictionary_mapping = ${confdir}/ldap.attrmap
edir_account_policy_check = no
set_auth_type = yes
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/default</code>
Editem l'arxiu <code>default</code>, assegurant-nos que <code>ldap</code> queda inclòs a les seccions "authorize" i "authenticate". Suprimim altres opcions com ara "unix" dins d'aquestes seccions.
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
preacct {
}
accounting {
}
session {
radutmp
}
post-auth {
exec
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
* Editem l'arxiu de configuració <code>/etc/freeradius/sites-available/inner-tunnel</code>
Fem el mateix amb l'arxiu <code>inner-tunnel</code>
server inner-tunnel {
authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}
session {
radutmp
}
post-auth {
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}
}
== Verificació i prova d'autenticació ==
=== Verificació del servidor ===
/etc/init.d/freeradius stop
freeradius -X

Resposta:
FreeRADIUS Version 2.1.8, for host x86_64-pc-linux-gnu, built on Jan 5 2010 at 02:56:18
Copyright (C) 1999-2009 The FreeRADIUS server project and contributors.

Starting - reading configuration files ...

radiusd: #### Loading Realms and Home Servers ####
radiusd: #### Loading Clients ####
radiusd: #### Instantiating modules ####
radiusd: #### Loading Virtual Servers ####
radiusd: #### Opening IP addresses and Ports ####

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on proxy address * port 1814
Ready to process requests.
:Servidor operatiu

=== Prova d'autenticació d'usuaris ===
Obrim una segona finestra '''ssh'''
radtest ''usuari.guifi'' ''password'' 127.0.0.1 1812 testing1234

Posar un usuari i password de proxy que estigui operatiu.
Resposta:
Sending Access-Request of id 37 to 127.0.0.1 port 1812
User-Name = "usuari.guifi"
User-Password = "password"
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: '''Access-Accept''' packet from host 127.0.0.1 port 1812, id=37, length=20

Resposta "'''Access-Accept'''"
:L'usuari s'ha validat correctament!

== Veure també ==
* [[LDAP]]
* [[Servidor Proxy]]

== Referències ==
* [http://paulgporter.net/2013/07/14/freeradius-ldaps/ Configuring FreeRADIUS for LDAP over SSL Authentication] per Paul Gerard Porter [ENG]
* [http://freeradius.org/ Web Oficial]

[[Categoria:Servidor]]

Guaita.sh

2015-09-23T12:15:02Z

Jmsola1: Redirecció a Watchdog per AirOS 5.5.x i 5.6.x

#REDIRECT [[Watchdog per AirOS 5.5.x i 5.6.x]]

Watchdog per AirOS 5.5.x

2015-09-23T12:14:19Z

Jmsola1: Jmsola1 ha mogut Watchdog per AirOS 5.5.x a Watchdog per AirOS 5.5.x i 5.6.x

#REDIRECT [[Watchdog per AirOS 5.5.x i 5.6.x]]