Squid-Kit-2

Beispielkonzept

Bestimmte Rechner dürfen alles alle Anderen dürfen nur auf bestimmte Webseiten.

Diese Rechner dürfen alles

• cat teamleitung.txt

 172.17.113.24  
 172.17.113.33
 172.17.113.49  
;Der Rest bekommt Einschränkungen welche Seite sie aufrufen dürfen.

• cat connect-from-all.txt

bild.de
sex
www.faz.net

In die squid.conf kommen nun die acls

acl teamleitung src "/etc/squid/teamleitung.txt"
acl badsites url_regex  "/etc/squid/badsites.txt"

Anwenden der acls

http_access allow teamleitung
http_access deny badsites

Authentifizierung

Zur Vermeidung von ungewollten Zugriffen lässt sich in Squid auch eine Authetifizierung erzwingen

Erstellen einer Passwort Datei

• htpasswd -c /etc/squid/passwordfile username

Syntax:

• htpasswd: Programmname
• -c: Create new passwordfile, also neue Passwortdatei erstellen
• passwordfile: Passwortdatei mit beliebigem Namen. Auch der Ort kann beliebig gewählt werden
• username: Name eines Benutzers (beliebig)

Nach Bestätigen des Befehls wird htpasswd nach einem Passwort für den Benutzer verlangen. Dies kann ebenfalls beliebig gewählt werden.

Änderungen an der squid.conf

Folgende Einträge werden am Anfang der squid.conf eingefügt:

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 20 startup=0 idle=1
auth_param basic concurrency 0
auth_param basic credentialsttl 500 seconds
auth_param basic realm xinux proxy server
auth_param basic casesensitive off

acl ncsa_users proxy_auth REQUIRED

http_access allow ncsa_users

Syntax:

• auth_param: Definiert die Parameter für die Authentifizierung
• basic: Teilt squid mit, dass es sich um grundsätzliche Einstellungen handelt, die zur Anwendung kommen wenn keine anderen verfügbar sind. Weitere Optionen siehe squid Manual
• program: Es wird ein externes Programm zur Authentifizierung eingesetzt
• /usr/lib/squid/basic_ncsa_auth: Hier befindet sich das Programm
• /etc/squid/passwd: Dies ist die Passwortdatei
• children: Wieviele Authentifikationsprozesse Squid maximal starten soll
• concurrency: Wieviele Anfragen gleichzeitig bearbeitet werden dürfen
• credentialsttl: Wie lange die Anmeldedaten gültig sein sollen
• realm: Name des Bereichs für den der Proxy zuständig ist. Kann beliebig gewählt werden.
• casesensitive: Legt fest ob der BENUTZERname case-sensitiv sein soll

Time

• Um eine Website zu einer gewissen Zeit freizugeben, benutzt man "time"

erstellen der acl

acl break-time time 12:00-13:00

erstellen der http_access

http_access allow bad-sites break-time

• In diesem Beispiel werden die bad-sites um 12:00-13:00 freigeschaltet