Español  

Squid-openwrt-pares: Diferència entre les revisions

De Guifi.net - Wiki Català

(→‎Squid)
 
(Hi ha 10 revisions intermèdies sense mostrar fetes per 2 usuaris)
Línia 2: Línia 2:
  
 
Amb aquest document es pretén explicar com configurar un proxy perquè es validi amb altres proxys de la xarxa.
 
Amb aquest document es pretén explicar com configurar un proxy perquè es validi amb altres proxys de la xarxa.
 +
 +
Nota: Aquí està explicat per OpenWrt però hauria de ser idèntic (menys els paquets) amb qualsevol linux.
  
 
==Esquema==
 
==Esquema==
Línia 41: Línia 43:
 
Reset del fitxer de configuració
 
Reset del fitxer de configuració
 
  root@OpenWrt:~# echo > /etc/squid/squid.conf
 
  root@OpenWrt:~# echo > /etc/squid/squid.conf
 +
  
 
Editem el fitxer de configuració amb aquests paràmetres
 
Editem el fitxer de configuració amb aquests paràmetres
 
  root@OpenWrt:~# vi /etc/squid/squid.conf
 
  root@OpenWrt:~# vi /etc/squid/squid.conf
  
 +
===Fitxer de configuració===
 
  http_port 3128 transparent
 
  http_port 3128 transparent
 
  hierarchy_stoplist cgi-bin ?
 
  hierarchy_stoplist cgi-bin ?
Línia 113: Línia 117:
  
  
−
'''Script d'inicilització:'''
+
===Script d'inicilització:===
  
  
Línia 124: Línia 128:
 
  NAME=squid
 
  NAME=squid
 
  DESC="Squiq web proxy"
 
  DESC="Squiq web proxy"
−
 
 
  #If lan
 
  #If lan
 
  LAN="br-lan"
 
  LAN="br-lan"
−
 
 
  #Ruta on hi ha l'iptables
 
  #Ruta on hi ha l'iptables
 
  IPT=/usr/sbin/iptables
 
  IPT=/usr/sbin/iptables
−
   
+
  LOGPATH=/var/log
 +
PIDPATH=/var/log/squid.pid
 
  #Rang de la xarxa local
 
  #Rang de la xarxa local
 
  LOCAL_LAN="192.168.1.0/24"
 
  LOCAL_LAN="192.168.1.0/24"
−
 
 
  SQUID_SERVER="127.0.0.1"
 
  SQUID_SERVER="127.0.0.1"
 
  SQUID_PORT="3128"
 
  SQUID_PORT="3128"
 
   
 
   
−
case "$1" in
 
−
start)
 
−
 
−
#  if [ -e /var/log/$NAME.pid ]; then
 
−
#  echo "$DESC: $NAME ja iniciat."
 
−
#  exit 0
 
−
#  fi
 
 
   
 
   
−
  echo -n "Iniciant $DESC: $NAME"
+
  # Obrim port a iptables
 
  $IPT -A INPUT -i $LAN -p tcp --dport $SQUID_PORT -j ACCEPT
 
  $IPT -A INPUT -i $LAN -p tcp --dport $SQUID_PORT -j ACCEPT
 
   
 
   
−
  #Només si volem proxy trasparent
+
  # mirem si existeix $LOGPATH
−
  #$IPT -t nat -A PREROUTING -s $LOCAL_LAN -p tcp --dport 80 -j DNAT --to $SQUID_SERVER:$SQUID_PORT
+
  test -d $LOGPATH || mkdir -p $LOGPATH || chmod 744 $LOGPATH
−
  #$IPT -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT
+
 
   
 
   
−
  test -d /var/log || mkdir -p /var/log/
+
  case "$1" in
 +
start)
 
   
 
   
−
#Molt perillós, cal millorar-ho
+
  # Comprovant que no estigui iniciat.
−
#chmod 744 /var/log -R
+
  if [ -e $PIDPATH ]; then
−
/usr/sbin/$NAME -d 9
+
      echo "$DESC: $NAME ja iniciat."
−
test -d /var/log || mkdir -p /var/log/
+
      exit 0
 +
  fi
 
   
 
   
−
#test -e /var/run/$NAME.pid || touch /var/run/$NAME.pid
+
  echo -n "Iniciant $DESC: $NAME"
−
#/usr/sbin/$NAME
+
     
−
echo "."
+
  $NAME -d 9
 +
     
 +
        echo "."
 
  ;;
 
  ;;
 
   
 
   
 
  stop)
 
  stop)
 
   
 
   
−
# if [ ! -e /var/run/$NAME.pid ]; then
+
    if [ ! -e $PIDPATH ]; then
−
#    echo "$DESC: $NAME no esta funcionant."
+
        echo "$DESC: $NAME no esta funcionant."
−
#    exit 0
+
        exit 0
−
#  fi
+
    fi
 
   
 
   
−
echo -n "Stopping $DESC: $NAME"
+
    echo -n "Parant $DESC: $NAME"
−
  #si volem anar a sac
+
   
−
#killall -9 $NAME
+
    $NAME -k shutdown
−
#si volem ser una mica més nets
+
   
−
/usr/sbin/$NAME -k shutdown
+
    #és molt lent a apagar, esperem 5 segons
−
  #és molt lent a apagar, esperem 5 segons
+
    sleep 5
−
sleep 5
+
rm -f $PIDPATH
−
rm -f /var/run/$NAME.pid
+
    echo "."
−
echo "."
+
 
  ;;
 
  ;;
 
   
 
   
−
  restart|force-reload)
+
  restart)
 
   
 
   
−
#  if [ ! -e /var/run/$NAME.pid ]; then
+
      if [ ! -e $PIDPATH ]; then
−
#  $0 start
+
      $0 start
−
#  exit 0
+
      exit 0
−
#  fi
+
      fi
−
echo -n "Restart $DESC: $NAME"
+
     
 +
      echo -n "Restart $DESC: $NAME"
 +
     
 +
      $NAME -k shutdown
 +
      sleep 15
 +
      rm -f $PIDPATH
 +
 
 +
  count=1
 +
     
 +
      while [ -e $PIDPATH ]
 +
      do
 +
$NAME -k shutdown
 +
sleep 10
 +
rm -f $PIDPATH
 +
count=$((count+1))
 +
 
 +
if [ $count -eq 4 ]; then
 +
echo "no puc matar el procés intenta-ho amb force-reload"
 +
exit 1
 +
fi
 +
      done
 +
     
 +
     
 +
      if [ ! -e $PIDPATH ]; then
 +
$0 start
 +
exit 0
 +
      fi
 +
 
 +
      echo -n "Iniciant $DESC: $NAME"
 +
      $NAME -d 9
 +
     
 +
      echo "."
 +
;;
 
   
 
   
−
  /usr/sbin/$NAME -k shutdown
+
  force-reload)
−
sleep 5
+
     
−
rm -f /var/run/$NAME.pid
+
      if [ ! -e $PIDPATH ]; then
−
$IPT -A INPUT -i $LAN -p tcp --dport $SQUID_PORT -j ACCEPT
+
$0 start
−
#Trasparent
+
exit 0
−
#$IPT -t nat -A PREROUTING -s $LOCAL_LAN -p tcp --dport 80 -j DNAT --to $SQUID_SERVER:$SQUID_PORT
+
      fi
−
#$IPT -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT
+
     
−
test -d /var/log || mkdir -p /var/log/
+
      echo -n "Restart $DESC: $NAME"
−
#perill
+
     
−
#chmod 755 /var/log -R
+
     
−
/usr/sbin/$NAME -d 9
+
      $NAME -k shutdown
−
test -d /var/log || mkdir -p /var/log/
+
      sleep 10
−
sleep 5
+
      rm -f $PIDPATH
−
echo "."
+
      count=1
 +
     
 +
      while [ -e $PIDPATH ]
 +
      do
 +
killall -9 $NAME
 +
sleep 10
 +
rm -f $PIDPATH
 +
  count=$((count+1))
 +
 
 +
if [ $count -eq 4 ]; then
 +
echo "no puc matar el procés"
 +
exit 1
 +
fi
 +
      done
 +
     
 +
     
 +
      if [ ! -e $PIDPATH ]; then
 +
$0 start
 +
exit 0
 +
      fi
 
  ;;
 
  ;;
 
   
 
   
 
  *)
 
  *)
 
   
 
   
−
N=/etc/init.d/$NAME
+
    N=/etc/init.d/$NAME
−
echo "Usage: $N {start|stop|restart|force-reload}" >&2
+
    echo "Usage: $N {start|stop|restart|force-reload}" >&2
−
+
    ;;
−
echo -n "Restarting $DESC: $NAME"
+
−
/usr/sbin/$NAME -k shutdown
+
−
sleep 25
+
−
rm -f /var/run/$NAME.pid
+
−
+
−
#Regles d'iptables
+
−
$IPT -A INPUT -i $LAN -p tcp --dport $SQUID_PORT -j ACCEPT
+
−
$IPT -t nat -A PREROUTING -s $LOCAL_LAN -p tcp --dport 80 -j DNAT --to $SQUID_SERVER:$SQUID_PORT
+
−
$IPT -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT
+
−
test -d /var/log || mkdir -p /var/log/
+
−
                                                               
+
−
/usr/sbin/$NAME -d 9
+
−
test -d /var/log || mkdir -p /var/log/
+
−
sleep 5
+
−
echo "."
+
−
;;
+
 
   
 
   
 
  esac
 
  esac
Línia 232: Línia 264:
  
  
 +
root@OpenWrt:/etc/init.d# chmod 755 /etc/init.d/squid
 +
 +
root@OpenWrt:/etc/init.d# ln -s /etc/init.d/squid /etc/rc.d/S99squid
 +
 +
 +
===Problemes típics===
 +
 +
- Si no va mira quin gateway tens (route i mirar el default) i que tinguis routing cap al parent server de l'squid. Prova de fer un ping a veure si et respon, a vegades hi ha nodes caiguts que fan que no puguis arribar al proxy.
 +
 +
 +
 +
===Comandes bàsiques d'squid===
 +
 +
Aturar
 +
root@OpenWrt:/#squid -k shutdown
 +
 +
Engegar amb debug
 +
root@OpenWrt:/#squid -d 9
  
−
  root@OpenWrt:# chmod 755 /etc/init.d/squid
+
Debug + no comprovar dns (per si no tenim routing dns)
 +
  root@OpenWrt:/#squid -d 9 -D
  
−
root@OpenWrt:# ln -s /etc/init.d/squid /etc/rc.d/S99squid
+
[[es:Squid-openwrt-padres]]

Revisió de 21:10, 28 juny 2012

Conmutació de proxys amb OpenWrt i Squid

Amb aquest document es pretén explicar com configurar un proxy perquè es validi amb altres proxys de la xarxa.

Nota: Aquí està explicat per OpenWrt però hauria de ser idèntic (menys els paquets) amb qualsevol linux.

Esquema

Navegador ----> Router OpenWrt -----> Proxy guifi extern -----> Internet

Avantatges, usos, inconvenient i perills

Avantatges i usos:

  • Si un proxy deixa d'estar operatiu no cal modificar la configuració dels navegadors.
  • No demana contrasenyes de proxy als navegadors.
  • Si tenim un proxy amb Squid i ens cau la nostra línia podem redirigir el nostre transit a altres proxys mentre fem el manteniment


Inconvenients i perills:

  • Necessitem un router capaç de gestionar-ho.
  • Hem d'afegir un proxy a la nostra xarxa amb els manteniments que això suposa.


Configuració als navegadors

Als navegadors de la nostra xarxa haurem de configurar la ip del ROUTER i no la del proxy de guifi extern.

Si el nostre Squid té la ip 192.168.1.5 hem de configurar als navegadors 192.168.1.5:3128

Squid

Paquets necessaris: 

root@OpenWrt: opkg update
root@OpenWrt: opkg install squid iptables-mod-nat-extra


Configuració d'Squid:

Fem una còpia de seguretat del fitxer de configuració original 

root@OpenWrt:~# cp /etc/squid/squid.conf /etc/squid/squid.conf.original

Reset del fitxer de configuració 

root@OpenWrt:~# echo > /etc/squid/squid.conf


Editem el fitxer de configuració amb aquests paràmetres 

root@OpenWrt:~# vi /etc/squid/squid.conf

Fitxer de configuració

http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
access_log /var/log/access.log squid
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
#només permetem connexions des del rang local
acl all src 192.168.1.0/255.255.255.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 # https, snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow all
http_access allow manager all
http_access allow localhost
http_reply_access allow all
icp_access allow all
visible_hostname guifi-proxy-local
# always_direct allow all
nonhierarchical_direct off
# si volem que primer usi els parents "prefer_direct off"
prefer_direct off
coredump_dir /var/spool/squid
# No volem cache (els openwrt solen tenir poc espai!)
cache deny all
# Per si crea cache que ho faci a null 
cache_dir null /dev/nul
#si creieu que us podeu quedar sense espai podeu posar aquestes rutes a /dev/nul també
cache_store_log /var/log/store.log
cache_log /var/log/cache.log
pid_filename /var/log/squid.pid
 
#A partir d'aquí proxys pares de guifi, cal mirar quins et van millor i posar-hi el teu USUARI:CONTRASSENYA
jo ho tinc apuntat així al fitxer de configuració per saber quin és quin.

#10.138.27.163   BCNSettProxy    ONO - PING 23ms - 11.66Mb / 4.85Mb      -       8 salts
cache_peer 10.138.27.163 parent 3128  3128  proxy-only no-query no-digest  default login=USUARI:CONTRASSENYA	

#10.139.37.194   Vallcarca       Telefonica - PING 32ms - 10Mb/5Mb       -       3 salts
cache_peer 10.139.92.131 parent 3128  3128  proxy-only no-query no-digest  default login=USUARI:CONTRASSENYA
		
#10.138.27.98    BCNAragoOlostSrvr1   Jazztel - PING 45ms - 9Mb / 2Mb    -       6 salts
cache_peer 10.35.125.163 parent 3128  3128  proxy-only no-query no-digest  default login=USUARI:CONTRASSENYA

#10.139.36.66    agricultura 3128  ONO - PING 34ms - 7.79Mb / 4.48Mb     -       9 salts
cache_peer 10.139.36.66 parent 3128  3128  proxy-only no-query no-digest  default login=USUARI:CONTRASSENYA


Script d'inicilització:

AJUDA: Cal millorar-lo! 

root@OpenWrt:~# vi /etc/init.d/squid

#! /bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
NAME=squid
DESC="Squiq web proxy"
#If lan
LAN="br-lan"
#Ruta on hi ha l'iptables
IPT=/usr/sbin/iptables
LOGPATH=/var/log
PIDPATH=/var/log/squid.pid
#Rang de la xarxa local
LOCAL_LAN="192.168.1.0/24"
SQUID_SERVER="127.0.0.1"
SQUID_PORT="3128"


# Obrim port a iptables
$IPT -A INPUT -i $LAN -p tcp --dport $SQUID_PORT -j ACCEPT

# mirem si existeix $LOGPATH
test -d $LOGPATH || mkdir -p $LOGPATH  || chmod 744 $LOGPATH

case "$1" in
start)

 # Comprovant que no estigui iniciat.
 if [ -e $PIDPATH ]; then
     echo "$DESC: $NAME ja iniciat."
     exit 0
  fi

  echo -n "Iniciant $DESC: $NAME"
     
  $NAME -d 9
     
        echo "."
;;

stop)

   if [ ! -e $PIDPATH ]; then
        echo "$DESC: $NAME no esta funcionant."
        exit 0
   fi

   echo -n "Parant $DESC: $NAME"

   $NAME -k shutdown

   #és molt lent a apagar, esperem 5 segons
   sleep 5
	rm -f $PIDPATH
   echo "."
;;

restart)

     if [ ! -e $PIDPATH ]; then
      $0 start
      exit 0
     fi
     
     echo -n "Restart $DESC: $NAME"
     
     $NAME -k shutdown
     sleep 15
     rm -f $PIDPATH
	  
	  count=1
     
     while [ -e $PIDPATH ]
     do
		$NAME -k shutdown
		sleep 10
		rm -f $PIDPATH
		count=$((count+1))
  
		if [ $count -eq 4 ]; then
			echo "no puc matar el procés intenta-ho amb force-reload"
			exit 1
		fi
     done
     
     
     if [ ! -e $PIDPATH ]; then
		$0 start
		exit 0
     fi
	  
     echo -n "Iniciant $DESC: $NAME"
     $NAME -d 9
     
     echo "."
;;

force-reload)
     
     if [ ! -e $PIDPATH ]; then
		$0 start
		exit 0
     fi
     
     echo -n "Restart $DESC: $NAME"
     
     
     $NAME -k shutdown
     sleep 10
     rm -f $PIDPATH
     count=1
     
     while [ -e $PIDPATH ]
     do
		killall -9 $NAME
		sleep 10
		rm -f $PIDPATH
 		count=$((count+1))
  
		if [ $count -eq 4 ]; then
			echo "no puc matar el procés"
			exit 1
		fi
     done
     
     
     if [ ! -e $PIDPATH ]; then
		$0 start
		exit 0
     fi
;;

*)

   N=/etc/init.d/$NAME
   echo "Usage: $N {start|stop|restart|force-reload}" >&2
   ;;

esac
exit 0



root@OpenWrt:/etc/init.d# chmod 755 /etc/init.d/squid

root@OpenWrt:/etc/init.d# ln -s /etc/init.d/squid /etc/rc.d/S99squid


Problemes típics

- Si no va mira quin gateway tens (route i mirar el default) i que tinguis routing cap al parent server de l'squid. Prova de fer un ping a veure si et respon, a vegades hi ha nodes caiguts que fan que no puguis arribar al proxy.


Comandes bàsiques d'squid

Aturar 

root@OpenWrt:/#squid -k shutdown

Engegar amb debug 

root@OpenWrt:/#squid -d 9

Debug + no comprovar dns (per si no tenim routing dns) 

root@OpenWrt:/#squid -d 9 -D
Obtingut de «http://ca.wiki.guifi.net/w/index.php?title=Squid-openwrt-pares&oldid=2678»
Eines de l'usuari