Squid: Revisa tus ACL del tipo port

Publicado originalmente el 2011-06-05 16:25, en EcuaLUG.org

Periódicamente suelo ingresar a los servidores para monitorear la actividad de navegación de los usuarios, debido a que hay algunos de ellos que por disposición de la dirección tienen acceso total al Internet pero abusan de este recurso. Cabe anotar que hay ciertos dominios que se encuentran expresamente bloqueados para todos.

Para realizar la tarea de monitoreo me apoyo principalmente de sarg, netstat y jnettop. Aunque de pronto es obvio, igual cabe anotar que uso Squid como proxy caché ;).

Squid: Guardando los logs en una base de datos SQLite

Publicado originalmente el 2011-06-19 23:18, en EcuaLUG.org

En una publicación anterior de este foro se preguntaba si alguien conocía de alguna herramienta más versátil que SARG para consultar/filtrar los logs de Squid. Entre los comentarios salto la idea de construir una alternativa a SARG y además se sugirió almacenar los logs en una base de datos para una mayor facilidad en la consulta de los mismos.

En el presente post no voy (todavía :P ) a crear una alternativa a SARG, pero si voy a mostrar como almacenar los logs de Squid en una base de datos SQLite. Para la funcionalidad de almacenar los logs en esta base de datos voy a usar el proyecto sqlite3squidlog

Squid: Un error común al combinar ACL's

Publicado originalmente el 2011-05-29 16:01, en EcuaLUG.org

Esta semana me llamó un colega que recién está incursionando en el mundo de Squid (y en GNU/Linux en general) y me indicaba que estaba configurando unas reglas para restringir la navegación de sus usuarios pero que no le funcionaban.

Al revisar al detalle su configuración me volví a encontrar con un error común que cometemos cuando hacemos nuestros primeros pininos en Squid. A continuación detallo este error común para los novatos y también para los avanzados, considerando que estos últimos podrían hacer hincapie de esto en las clases o asesorias que imparten. 

Creando un Helper para autenticar Squid mediante POP3

Publicado originalmente el 2011-05-08 23:53, en EcuaLUG.org

Squid nos permite crear los denominados helpers de autenticación para validar bajo nuestras propias reglas a los usuarios que requieren de autorización para acceder a ciertas páginas.

El presente post demuestra como crear un helper usando PHP y PEAR para autenticar Squid mediante POP3.

• IMPORTANTE: Estoy partiendo del hecho de que tengo instalado un Squid (Version 2.7.STABLE9) sobre un Debian 6.0.1.