Proxy Cache Squid con Debian y Shorewall

Hola.. como le pormetí a Eduardo C. voy a hacer un detalle de lo que hice como para que sirva de guia a el y por que no a cualquier otro ( incluso yo.. ya que el Aleman anda cerca ).

Obetivo:
Conectar una red Lan Privada a Internet buscando acelerar la navegación con un Web Proxy y controlar los accesos a Contenidos, Ancho de Banda de Descargas P2P y otras, de manera de logra un uso moderado que asegure el usufructo de todos.
Para este Proyecto dispongo de:
Dispongo de una PC , PIV con 512MB de Ram , Disco 80GB, dos placas de Red.

Primero instalé Debian 5.0 ( Lenny ) con la Instalación Básica ( lo mas pelado posible , existen en internet varios instructivos de como lograrlo).

eth0 conetada al modem en modo Bridge ( ppp
eth1 Red local 192.168.0.7 (Red de Local)

Durante la instalacion configure la eth0 , como interfaz primaria , esta es la que se conecta a internet.
Luego de Instalar el Debian , lo primero que hice , fué configurar el equipo para poder conectarme a internet via eth1/Modem ADSL y así poder seguir bajando lo que necesite.
Para ello hice :
apt-get install ppoe , ppoe-common,
Ejecutando desde la consola pppoeconf , debería haber encontrado que en la eth0 estaba un modem pero en mi caso no fué así , por lo que ejecuté directamente:
pppoeconf eth
Con este argumento si andubo , le escribí nombre de usuario y passwd para la conexión ADSL y chice quedó funcionando. Al terminar me tira uno comandos que se pueden usar para controlar el pppoe como ser:
pon
poff
postat
plog
En este punto al ejecutar ifconfig ya debería aparecer ppp0, indicandome que esta establecida una conexión via el modem.-
Bueno lo siguiente es hacer que la ruta por defecto de esta máquina no sea el GW o puerta de enlace de la red ( para mi caso 192.168.0.1) si no que salga por eth0 o mejor dicho ppp0, verificamos cual es el GW desde una consola tipeando:
route
Para ello tipeando iflow y editando etc/network/interfaces, comentamos la línea que contiene el GW y luego levantamos el servicio con ifup
Luego nos queda indicar el camino por defecto para esta maquina:
route add default gw ppp0
Para verficar que el GW ahora es ppp0 tipeamos nuevamente
route
y debería aparece esto que la ruta por defecto es ppp0.
Instalamos el lynx que es un navegador no gráfico. Corre desde una terminal.
apt-get install lynx
Ya podemos probar si nuestro equipo navega.

Desinstalar el exim4_listener
/etc/init.d/exim4 stop
Vemos que en la consola aprece:
Stopping MTA: exim4_listener.
Una vez detenido el servicio procedemos a eliminarlo de la lista de servicios que arrancan.
update-rc.d -f exim4 remove
Luego instalo el ssh:
apt-get install ssh
habilitar en /etc/ssh/sshd_config el puerto por el que queremos que se acceda a ssh.

Instalar Squid
apt-get install squid
Encontré que se debe habilitar para el squid una parámetro x_forward_for esto es para permitir identificar en el tráfico la IP de cada equipo que sale por el proxy de manera que podamos tomar alguna acción como ser graficar el consumo de AB por IP , pero como en el Debian el paquete esta precompilado y esta opción la tiene por defecto mejor...
Para ver las opciones de compilacion del squid basta con tipear:
squid -v
Luego recorrí muchos sitios como para encontrar que debería modificar del /etc/squid/squid.conf y en definitiva lo mínimo que hice como para dejar funcionando el proxy, y descomenté algunas líneas y las edité para que se adecúen a mi red y requerimientos, para esta maquina fueron:

http_port 8080
acl localnet src 192.168.0.0/21
client_netmask 255.255.248.0
acl patronesdenegados url_regex src "/etc/squid/patronesdenegados"
http_access deny patronesdenegados
http_access allow localnet
error_directory /usr/share/squid/errors/Spanish

Dentro de /etc/squid edité un archivo de texto llamado patronesdenegados donde incluyo las palabras que quiero que filtre y niegue el squid como ser sexo, porno.

Recomiendo siempre hacer un backup antes de meter mano.
En este punto ya tenía levantado y funcionado lo básico. Quedaba por delante agregar reglas al squid como para tener el control deseado de contenido y descargas.
Instalar Shorewall
Luego para poder trabajar con IPTables instalé el shorewall, es un script que permite escribir reglas de iptables de una manera mas sencilla,
apt-get install shorewall ( lo descargó del DVD de Debian)
En la parte de /usr/share/docs/shorewall hay ejemplos de configuración basíca para dos interfaces. copié estos archivos a /etc/shorewall y solo modifique algunos archivos.

Modificar en el /etc/shorewall.con dos cositas:
STARTUP_ENABLE=Yes
IP_FORWARDING=Yes

Configurar zone, policity, masq y rules mirando los ejemplos-

Alguna modificaciones mias fueron:
A rules antes del final del archivo le agregué:
ACCEPT loc fw tcp 8080

Para que acepte lo que venga por la red local desde el port 8080 que es donde atiende el proxy.
y al archivo masq

ppp0 eth1

Para que traslade las direcciones de la interfaz privada ( eth1) a la publica ( eth0/pppd0)
El archivo interfaces quedó de la siguiente manera:
net ppp0
loc eth1 detect
Con esto ya tenía cargadas las reglas para que el shorewall me generara las reglas de iptables.
Para arrancar el shorewall tenemos los comandos:
shorewall start
shorewall stop
shorewall restart

Para el squid los comandos serían:
/etc/init.d/squid stop
/etc/init.d/squid start
/etc/init.d/squid restart
y los archivos para ver que esta sucediendo con el squid
var/log/squid/access.log
var/log/squid/cache.log
En estos archivos podemos ver las peticiones que llegan al squid(access.log) y los sitios que van quedando cacheados.

Bueno este creo que el artículo ya esta terminado , y lo pongo a disposición de Uds. Espero que sea de ayuda.-

Conceptos de Linux en Video

Este video me pareció interesante compartilo con Uds. espero que sea de su agrado, creo que expresa de manera sencilla muchas cosa sobre nuestro querido Sistema Operativo

http://www.youtube.com/watch?v=F5WLEu4UIds

Navegar offline

Estaba necesitando bajar un sitio a mi notebook para poder, estudiar el contenido en otro momento, entonces empecé a buscar navegadores o browsers off -line, los primeros que encotré porsupuesto fueron los pagos..y luego los otros ...pero, mi busqueda paró cuando encontré que con el famoso wget podría solucionar el problema.
Paso a detallar la sintaxis.

wget --mirror -p  --html-extension --convert-links -v http://www.sitio.com.ar

mirror: hace recursiva la descarga desde el link pasado.
p: page reuisites, baja los elemantos para que las paguinas se vean tal cual, imagenes, sonidos, etc.
html-extension : convierte los url a html, por ejemplo aquellos que son .php o .asp
convert-links : luego de descargar busca y reemplaza los links de las paginas bajadas a links referenciados localmente, si la ref de una imagen era, http://www.sitio.com.ar/img.gif hace que este link de la pagina quede referenciado a ./img.gif ( posición relativa)
Otra opción que encotré es
-- restricte-file-name = xxxxx donde xxxxx puede ser unix o windows
Esto es para que las secuencias de escape puedan ser convertidas al set de unix o windows, espero que se de ayuda.

Como trasladar o duplicar una maquina virtual

Hace algunos días publique los comandos de VirtualBox, la idea de este escrito es indicar como procedí para trasladar una Maquina Virutal de un host a otro.
Primero utilizando el VBoxManage con la opción clone creo otra maquina virtual clon de la que quiero trasladar de la maquina A a la B. Entonces desde consola:
de la maquina A escribimios:

VBoxManage clonehd /home/daniel/.VirtualBox/HardDisks/Win2K3.vdi Win2k3x.vdi

Win2K3x.vdi ( la imagen de la maquina virtual clonada) ,trasladamos este archivo a la maquina B y desde esta accedemos a la Interface gráfica de VirtualBox, vamos a Virtual Media Manager, elegimos la opción Agregar (Archivo de imagen de disco Rígido) y apuntamos a la maquiana clonada que para nuestro caso es :Win2K3x.vdi ( será seguramente grande 1 o ma GB dependiendo del tamaño que le dimos al crear el disco para la maquina original).
Luego creamos una nueva maquina y al momento de elegir Disco Duro Virtual elegimos ; Existente y apuntamos al creamos (win2K3x.vdi) con esto estaría duplicada la maquiana.
Espero que sea de ayuda.

Distribución Liviana de Linux

Hace unos días tube la tarea solicitada por un cliente de instalar un Linux en una máquina chica, buscando en internet encontré varias... pero aca empieza lo interesante todas las distribuciones livianas requieren al menos 128MB de Ram, en mi caso el equipo disponía de 64MB.

Con esta limitación solo quedaban dos distribuciones que según los requerimientos mínimos podían andar : Vector Linux y Elive. La primera la conocía pero la segunda Elive no la había escuchado nunca, por lo que me dirigí al Sitio: http://www.elivecd.org para bajarla.

Con sorpresa noté que no se podía bajar la distribución sin hacer una "contribución", la mínima contribución era de 5 Euros, si bien esto no es mucho, como mezquino el uso de la tarjeta en internet y mas bien quería conocer la distribución me bajé la versión unstable que si se puede bajar sin hacer contribucione$.

Lo primero que me llamó la atención y me gustó es que es ditribución basada en Debian así que para probar instalé la misma en una maquina virtual de VirtualBox de mi Ubuntu 8.10.

Le asigné 4GB al disco virtual de la maquina y arranque desde el CD la maquina Virtual y la instalé sin inconvenientes.
En el primer arranque luego de instaldo me gustó la pantalla de login, con animaciones muy sobrias, aprece fecha/hora, un boton de apagado para no errarle.
Luego de logearme , el escritorio... me hizo acordar al Gos, creo que por el administador de ventanas que posee el :enlightenment el mismo es muy llamativo y liviano. Tiene efectos en los menúes y en la parte inferior tiene unos accesos directos a algunas aplicaciones de forma animada , llamado Elpanel (Elive Panel). Las opciones de configuración del escritorio son muchas...es para estar un rato..largo probando.
Demoré un poco en avivarme que haciendo click con el boton izquierdo del mouse el cualquier parte del escritorio se accede a un menú desde donde se puede apagar el sistema.
Como dependía de Debian probé el Synaptic.. andubo de una. Aplicaciones Ofimaticas bien.. lo mínimo Abiword y Gnumeric.En la parte de internet amsn, skype, firefox, client bittorrent,entre algunos mas. Para la patre de Video y Gráficos bien, con lo necesario como para empezar.

Conclusión. Me gustó mucho, el hecho que esté basado en debian y que sea liviano me parece una caracterísitca importante para tenerla en cuenta. Me faltaría probar en una maquina con 64 MB como para ver si levanta como dicen los requerimientos mínimos.

Virtual Box desde la línea de Comandos

Encontré en el Sitio http://pi.lastr.us una guia interesante sobre VirtualBox para ser ejecutados desde la línea de comandos.
Hago un paste del contenido:

No he encontrado un documento donde estén reseñados los comandos de línea más interesantes de VirtualBox, por eso escribo aquí mi breve resúmen.
Administración de máquinas virtuales
Máquinas disponibles

VBoxManage list vms | grep Name

Prender y apagar máquina

VBoxSDL -vm MaquinaVirtual

Apagar la máquina desde línea de comando equivale a apagarla desde el botón de power en un hardware real (puede ser peligroso para los datos)

VBoxManage controlvm MaquinaVirtual poweroff

Duplicar máquina

VBoxManage clonevdi MaquinaVirtual.vdi NuevaMaquina.vdi

También es posible mediante:

cp MaquinaVirtual.vdi NuevaMaquina.vdi
VBoxManage internalcommands setvdiuuid NuevaMaquina.vdi

Redes
Forwardiar puertos hacia la maquina virtual

# Puerto 2222 para ssh
VBoxManage setextradata "MaquinaVirtual" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/HostPort" 2222
VBoxManage setextradata "MaquinaVirtual" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/GuestPort" 22
VBoxManage setextradata "MaquinaVirtual" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/Protocol" TCP

Esta información queda guardada en Machines/MaquinaVirtual/MaquinaVirtual.xml así que se corre una sola vez.

Para que la maquina virtual la pueda levantar un usuario comun, el puerto HostPort debe ser alto.

Hasta aqui lo sacado del Sitio... algo que me sirvió es pasar la máquina que se arranca desde la consola a background, esto sería:

VBoxSDL -vm MaquinaVirtual &

Esto liberará el prompt de la terminal.. pero si cerramos la terminal el proceso hijo ( VirtualBox) morirá con la terminal y se cerrará.
Para solucionar esto ultimo podemos usar:
nohup VBoxSDL -vm MaquinaVirtual &

Este comando ( nohup) permite al igual que '&' mandar el proceso y background y que este quede inmune a los hangups (de ahí su nombre nohup) que es cuando se cuelga o termina la terminal o consola de la cual se ejecutó el proceso.Espero que sea de ayuda.

Cambio de Fecha y Horas desde consola

Para cambiar la fecha desde la consola -> date -d mm/dd/aaPara cambiar la hora desde la consola -> date -s hh:mm:ss