🎥 👨🏿‍🤝‍👨🏻 💺 CentOS 6.x 64 और Win2008AD से प्राधिकरण के साथ स्क्विड 🤜🏿 ♏️ 📣

WinOS8AD से प्राधिकरण के साथ CentOS 6.x 64 पर स्क्वीड स्थापित करना, समूह वितरण, मैक पते के लिए बाइंडिंग, फ़ाइल एक्सटेंशन के लिए फ़िल्टर और प्रतिबंधित साइट्स।

हम स्वयं Win2008AD की स्थापना का वर्णन नहीं करेंगे। हमारा मतलब है कि नियंत्रक पहले से ही स्थापित और कॉन्फ़िगर है। हमारा पहला काम उन में उपयोगकर्ताओं के वितरण के लिए एक समूह संरचना तैयार करना है, जिनके भविष्य में कुछ निश्चित अधिकार होंगे।

हम स्क्वीड उपयोगकर्ता बनाते हैं, वह अपने पासवर्ड और समूह संबद्धता के उपयोगकर्ताओं की सूची प्राप्त करने के लिए जिम्मेदार होगा। हम उन्हें इन अवसरों के लिए प्रतिनिधिमंडल सौंपते हैं।

हमारे डोमेन की जड़ पर राइट-क्लिक करें, नियंत्रण का प्रतिनिधि चुनें। सेटअप विज़ार्ड प्रकट होता है। अगला क्लिक करें। जोड़ें पर क्लिक करें। हम अपने स्क्वीड उपयोगकर्ता लिख रहे हैं, जिनके पास डोमेन से अधिकार होंगे। ओके पर क्लिक करें। हमारे उपयोगकर्ता को जोड़ दिया गया है। अगला क्लिक करें। हम सभी उपयोगकर्ताओं के बारे में जानकारी पढ़ना और intOrgPerson के लिए सभी जानकारी पढ़ना चालू करते हैं । अगला क्लिक करें। समाप्त पर क्लिक करें ।

डोमेन ट्री की जड़ में एक प्रॉक्सी यूनिट बनाएं। हमारे डोमेन की जड़ पर राइट-क्लिक करें, बनाएँ चुनें, विभाग चुनें। हम प्रॉक्सी का नाम लिखते हैं। ओके पर क्लिक करें। डोमेन के मूल में प्रॉक्सी नाम के साथ तथाकथित संगठनात्मक इकाई दिखाई देगी।

इस विभाजन में, हम उपयोगकर्ताओं को स्क्वीड के माध्यम से अलग-अलग एक्सेस अधिकार प्राप्त करने के लिए वितरण के लिए एक समूह संरचना बनाते हैं। व्यवस्थापक-प्रॉक्सी और उपयोगकर्ता-प्रॉक्सी समूह बनाएं।

प्रॉक्सी पर राइट-क्लिक करें , बनाएँ चुनें, समूह चुनें। हम प्रवेश -प्रॉक्सी समूह का नाम लिखते हैं। ओके पर क्लिक करें। उपयोगकर्ता-प्रॉक्सी समूह के लिए दोहराएं।

पहले समूह के पास पूर्ण पहुंच होगी, दूसरे में प्रतिबंध होंगे। हम प्रत्येक समूह में मौजूदा उपयोगकर्ता जोड़ते हैं। उपयोगकर्ता पद्म को व्यवस्थापक-प्रॉक्सी समूह में होने दें , और उपयोगकर्ता पुसर्स जो पहले बनाए गए थे और अब हम उन्हें उपयोगकर्ता-प्रॉक्सी समूह में जोड़ देंगे। ग्रुप के नाम पर डबल क्लिक करें। समूह के टैब सदस्यों का चयन करें। जोड़ें पर क्लिक करें। हम सही उपयोगकर्ता लिख रहे हैं। ओके पर क्लिक करें। अन्य उपयोगकर्ताओं और समूहों के लिए दोहराएं।

स्क्वीड पैकेज स्थापित करें:

यम स्क्वीड स्थापित करें

एक सफल स्थापना के बाद, हम स्क्विड ऑटोरन लिखते हैं:

पर chkconfig विद्रूप

हम LDAP पर आधारित स्क्वीड में प्रमाणीकरण का उपयोग करेंगे। ऐसा करने के लिए, आपको पहले Win2008AD LDAP तंत्र के साथ कनेक्शन की जांच करनी चाहिए, जो स्क्वीड में एम्बेडेड है।

हम डोमेन से लॉगिन पैडमिन और पासवर्ड VzRGI5xS उपयोगकर्ता का एक गुच्छा चेक करते हैं।

हम बाहर ले:

इको "पैडमिन VzRGI5xS" | / usr / lib64 / squid / squid_ldap_auth -R -D squid@developer.com -w 3zdjK2H9 -b "dc = developer, dc = com" -f "samAccountName =% s" -h 192.168.151.251.2

पैडमिन # / डोमेन उपयोगकर्ता /
VzRGI5xS # / डोमेन में उपयोगकर्ता पैडमिन्स का पासवर्ड /
squid@developer.com # / डोमेन उपयोगकर्ता जिनके पास अपने पासवर्ड और उनके बारे में सभी डेटा के उपयोगकर्ताओं की सूची देखने का अधिकार है /
3zdjK2H9 # / प्रत्यायोजित उपयोगकर्ता पासवर्ड स्क्वीड /
dc = developer, dc = com # / डोमेन कंट्रोलर /
192.168.151.2 # / डोमेन आईपी पता /

और इसलिए, अगर यह सही ढंग से किया जाता है, तो हमें एक ठीक प्रतिक्रिया मिलेगी। इसका मतलब यह है कि हमारे उपयोगकर्ता पैडमीन्स डोमेन में पाए जाते हैं और VzRGI5xS पासवर्ड के खिलाफ सत्यापित होते हैं। अगर कोई मैच नहीं है, तो हमें जवाब मिलेगा ईआरआर सक्सेस ।

अब उपयोगकर्ता से संबंधित डोमेन से पैडमिन लॉगिन और ऐड- इन -प्रॉक्सी समूह के बीच कनेक्शन की जाँच करें।

हम बाहर ले:

इको "पैडमिन एडिंस-प्रॉक्सी" | / usr / lib64 / squid / squid_ldap_group -R -D squid@developer.com -w 3zdjK2H9 -b "dc = developer, dc = com" -f "(& (objectclass = person) (sAMAccountName =% v) (सदस्यो =) cn =% a, ou = प्रॉक्सी, डीसी = डेवलपर, डीसी = कॉम)) "-एच 192.168.151.2

और इसलिए, अगर यह सही ढंग से किया जाता है, तो हमें एक ठीक प्रतिक्रिया मिलेगी। इसका अर्थ है कि हमारे उपयोगकर्ता पैडमिन हमारे डोमेन के प्रवेश -प्रॉक्सी समूह में पाए जाते हैं। अगर कोई मैच नहीं है, तो हमें जवाब मिलेगा ईआरआर सक्सेस ।

स्क्वीड को कॉन्फ़िगर करने के लिए लिया गया।

निर्देशिका / आदि / विद्रूप / नियम बनाएँ:

mkdir / etc / विद्रूप / नियम

/ Etc / विद्रूप / नियम निर्देशिका में, नियमों के लिए फ़ाइलें बनाएँ:

ब्लॉक-एक्सटेंशन को स्पर्श करें

स्पर्श inet-mac.txt

url-block.txt को टच करें

ब्लॉक- extension.txt फ़ाइल की सामग्री (फ़ाइल एक्सटेंशन फ़िल्टर):

$। \
$ .mp3
\ _mpg $
\ _mp4 $
\। एमपीईजी $
\ _flv $
\ .AVI $
\ _wmv $
\ _swf $
$ .mov $
\ _mkv $
\ _wav $
$ .rar $
\ _msi $
\। ज़िप $
\। $ $
\। $ $
\ n $ $

Inet-mac.txt फ़ाइल की सामग्री (मैक एड्रेस फ़िल्टर अनुमत):

04: 00: 27: 3 ए: 45: 13
10: 6e: 87: c4: 8c
००: १ एफ: डी ०: बी ५: सी ४: ६५

Url-block.txt फ़ाइल की सामग्री (url फ़िल्टर):

odnoklassniki \ _
vk \ _com
facebook \ _com

संपादन के लिए /etc/squid/squid.conf कॉन्फ़िग फ़ाइल खोलें और उसे फ़ॉर्म में लाएँ:

squid.conf

################################################## ##############################

# स्क्विड सामान्य तौर पर 3128 को पोर्ट करता है
http_port 3128

दृश्य_होस्टी राउटर-int.developer.com

#
# अनुशंसित न्यूनतम कॉन्फ़िगरेशन:
#
acl manager proto cache_object
acl लोकलहोस्ट src 127.0.0.1/32 :: 1
acl_localhost dst 127.0.0.0/8 0.0.0.0/32 :: 1

# उदाहरण नियम आपके स्थानीय नेटवर्क से पहुंच की अनुमति देता है।
# जहां ब्राउज़िंग से अपने (आंतरिक) आईपी नेटवर्क को सूचीबद्ध करने के लिए अनुकूल करें
# अनुमति दी जानी चाहिए
acl localnet src 10.0.0.0/8 # RFC1918 संभव आंतरिक नेटवर्क
acl localnet src 172.16.0.0/12 # RFC1918 संभव आंतरिक नेटवर्क
acl localnet src 192.168.0.0/16 # RFC1918 संभव आंतरिक नेटवर्क
acl localnet src fc00 :: / 7 # RFC 4193 स्थानीय निजी नेटवर्क रेंज
acl localnet src fe80 :: / 10 # RFC 4291 लिंक-स्थानीय (सीधे प्लग की गई) मशीनें

acl SSL_ports पोर्ट 443
acl Safe_ports पोर्ट 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports पोर्ट 443 # https
acl Safe_ports पोर्ट 70 # गोफर
acl Safe_ports port 210 # wais
acl Safe_ports पोर्ट 1025-65535 # अपंजीकृत बंदरगाह
acl Safe_ports port 280 # http-mgmt
acl Safe_ports पोर्ट 488 # gss-http
acl Safe_ports पोर्ट 591 # फिल्म निर्माता
acl Safe_ports port 777 # बहुभाषी http
acl कनेक्ट विधि कनेक्ट

#
# अनुशंसित न्यूनतम पहुंच अनुमति कॉन्फ़िगरेशन:
#
# केवल लोकलहोस्ट से कैचेमग्र एक्सेस की अनुमति दें
http_access प्रबंधक लोकलहोस्ट की अनुमति देता है
http_access इनकार प्रबंधक

# कुछ असुरक्षित बंदरगाहों के लिए अनुरोध अस्वीकार
http_access इंकार!

# सुरक्षित SSL पोर्ट के अलावा अन्य से इनकार करें
http_access इनकार करते हैं! SSL_ports

# हम निर्दोषों की रक्षा के लिए निम्नलिखित की दृढ़ता से अनुशंसा करते हैं
# प्रॉक्सी सर्वर पर चलने वाले वेब एप्लिकेशन जो केवल सोचते हैं
# जो "लोकलहोस्ट" सेवाओं का उपयोग कर सकता है, वह स्थानीय उपयोगकर्ता है
#http_access इनकार to_localhost

#
# अपने ग्राहकों से संपर्क करें
#

################################################## ##############################
### AD AD88R2 ### से कनेक्ट करने के लिए आदेश
################################################## ##############################
ऑरिजनल_परम बेसिक प्रोग्राम / usr / lib64 / squid_ldap_auth -R -D-squid@developer.com -w 3zdjK2H9 -b "dc = developer, dc = Com-f" sAMAccountName =% s "-h 192.168.151.251.251
मूल_परम मूल बच्चे ५
ओरिजिनल_परम मूल क्षेत्र कृपया अपने विंडोज क्रेडेंशियल्स को नेविगेट करने के लिए डालें
ऑरिजनल_परम बेसिक क्रेडेंशियल 1 घंटा
################################################## ##############################

################################################## ##############################
### AD2008R2 समूहों से जुड़ने के लिए AD कमांड ###
################################################## ##############################
external_acl_type ldap_group% LOGIN / usr / lib64 / squid_ldap_group -R -D squid@developer.com -w 3zdjK2H9 -b -b = डेवलपर, dc = com "-f" (& (objectclass = person) (sAMAccount) ) (सदस्य = cn =% a, ou = प्रॉक्सी, डीसी = डेवलपर, डीसी = कॉम)) "-एच 192.168.151.2
################################################## ##############################

################################################## ##############################
AD#8R2 ### से समूहों द्वारा ### प्रवेश और लॉक सूची
################################################## ##############################

# (AD2008R2 में स्थित व्यवस्थापक-प्रॉक्सी समूह से उपयोगकर्ताओं की एक्सेस शीट)
acl व्यवस्थापक-प्रॉक्सी बाहरी ldap_group व्यवस्थापक-प्रॉक्सी

# (AD2008R2 में स्थित उपयोगकर्ता-प्रॉक्सी समूह से उपयोगकर्ताओं की एक्सेस शीट)
acl उपयोगकर्ता-प्रॉक्सी बाहरी ldap_group उपयोगकर्ता-प्रॉक्सी

# (मैक पते द्वारा उपयोगकर्ता एक्सेस शीट)
acl inet-mac arp "/etc/squid/rules/inet-mac.txt"

# (URL ब्लॉक सूची)
acl url-block url_regex "/etc/squid/rules/url-blocksxt"

# (फ़ाइल एक्सटेंशन सूची द्वारा ब्लॉक सूची)
acl ब्लॉक-एक्सटेंशन url_regex -i "/etc/squid/rules/block-extr.tx"

# (धारा प्रवाह रोकना)
acl मीडिया rep_mime_type -i ^ ऑडियो /
acl मीडिया rep_mime_type -i ^ वीडियो /
acl मीडिया rep_mime_type -i ^ वीडियो / x-flv $
acl मीडिया rep_mime_type -i ^ एप्लीकेशन / एक्स-शॉकवेव-फ्लैश $
acl मीडिया rep_mime_type -i ^ एप्लीकेशन / ऑक्टेट-स्ट्रीम $

# (हम मैक पते पर बाध्यकारी के साथ प्रवेश-प्रॉक्सी समूह के लिए सब कुछ अनुमति देते हैं)
http_access एडमिट-प्रॉक्सी इनसेट-मैक की अनुमति देते हैं
# (उपयोगकर्ता-प्रॉक्सी समूह url-block सूची को अक्षम करें)
http_access उपयोगकर्ताओं-प्रॉक्सी url-block को अस्वीकार करता है

# (उपयोगकर्ता-प्रॉक्सी समूह के लिए ब्लॉक-विस्तार सूची को प्रतिबंधित करें)
http_access उपयोगकर्ताओं-प्रॉक्सी ब्लॉक-एक्सटेंशन को अस्वीकार करता है

# (उपयोगकर्ता-प्रॉक्सी समूह मीडिया सूची को अक्षम करें)
http_reply_access उपयोगकर्ताओं-प्रॉक्सी मीडिया को अस्वीकार करता है

# (उपयोगकर्ता-प्रॉक्सी समूह को सभी अनुमति दें)
http_access उपयोगकर्ताओं-प्रॉक्सी को अनुमति देता है

################################################## ##############################

# और अंत में इस प्रॉक्सी तक अन्य सभी पहुंच से इनकार करते हैं
http_access सभी को अस्वीकार करते हैं

# हम आपको निम्न पंक्ति का उपयोग करने की सलाह देते हैं।
hierarchy_stoplist cgi-bin?

# डिस्क कैश डायरेक्टरी जोड़ने के लिए निम्नलिखित को अनकम्पॉइंट और एडजस्ट करें।
# कैश_दिर ufs / var / स्पूल / स्क्विड 100 16 256

# पहले कैश डायर में coredumps छोड़ दें
coredump_dir / var / स्पूल / स्क्विड

# इनमें से किसी भी अपने स्वयं के रिफ्रेश_पैटर्न प्रविष्टियों को जोड़ें।
ताज़ा_पाटन ^ फीट: 1440 20% 10080
ताज़ा_पाटन ^ गोफर: 1440 0% 1440
ताज़ा_पाटन-आई (/ cgi-bin / | \?) 0 0% 0
refresh_pattern। 0 20% 4320

################################################## ##############################

दिया गया कॉन्फ़िगरेशन 100% काम कर रहा है।

स्क्वॉयड शुरू:

सेवा विद्रूप प्रारंभ

यह कैसे काम करता है?

ब्राउज़र सेटिंग्स में, हमारे प्रॉक्सी सर्वर का पता और पोर्ट 3128 निर्दिष्ट करें। हम साइट पृष्ठ पर जाते हैं, हमें एक उपयोगकर्ता नाम और पासवर्ड दर्ज करने का निमंत्रण मिलता है।

यदि हमारे उपयोगकर्ता पैडमिन्स ने पासवर्ड सही ढंग से दर्ज किया है, तो स्क्वीड इसे पास करता है और निर्दिष्ट समूह के नियम इस पर लागू होते हैं। यह उस कॉन्फ़िगरेशन से देखा जा सकता है जिसमें प्रवेश -प्रॉक्सी समूह के लिए कोई प्रतिबंध नहीं है। सूची से केवल मैक पते के लिए बाध्यकारी है।

अब यदि हमारे उपयोगकर्ता ने पासवर्ड सही ढंग से दर्ज किया है, तो स्क्वीड इसे छोड़ देता है और उस पर निर्दिष्ट समूह के नियम लागू होते हैं। यह उस विन्यास से देखा जा सकता है कि उपयोगकर्ता-प्रॉक्सी समूह फ़िल्टर url-block (ब्लॉकिंग url की सूची), ब्लॉक-एक्सटेंशन (ब्लॉकिंग एक्सटेंशन की सूची) और मीडिया (ब्लॉकिंग स्ट्रीम स्ट्रीम की सूची) का उपयोग करता है।

और बंद होने पर पोर्ट खोलना न भूलें:

iptables-INPUT -p tcp -m state -m tcp -s 192.168.0.0/16 --dport 3128 --state NEW -j ACCEPT

CentOS 6.x 64 और Win2008AD से प्राधिकरण के साथ स्क्विड

More articles: