PiPo e2H – Soluciones TIC Avanzadas Jose Luis Gomez Ferrer de Couto – CCA, ACE, VSP, VTSP

Filtrado Web con Vyatta en 5 minutos

Uno de los muchos servicios que ofrece Vyatta es el filtrado Web a través de un proxy, en concreto la solución Squid + SquidGuard. Vyatta ha mejorado este servicio en la versión 6 Alpha, agregando nuevas funcionalidades que no están disponibles en la versión 5 stable.

En este artículo mostraremos lo fácil que es activar el servicio web proxy, así como el filtrado web en sólo 5 minutos. El laboratorio lo realizaremos en un entorno virtual.

Para poder realizar el laboratorio tenemos que contar previamente con una instalación operativa de Vyatta, para ello podemos seguir el artículo Instalando Vyatta Open Networking. Hay que recordar que si deseamos tener funciones adicionales debemos usar la versión 6 Alpha.

Los pasos a seguir para poner en marcha nuestro filtrado Web son los siguientes:

1. Activar el servicio Web Proxy.
2. Instalar listas negras.
3. Activar el filtrado Web.
4. Configurar filtrado Web.
5. Probando el servicio.

Activar el servicio Web Proxy

El primer paso es acceder al modo configuración de nuestro Vyatta con el comando configure y a continuación ejecutar el comando set service webproxy.

A continuación, configuramos por cual dirección IP el servicio se mantendrá a la escucha de las peticiones clientes. En nuestro caso, la dirección IP que se encuentra escuchando en la red interna configurada en nuestro Vyatta es 192.168.2.254. Para ello ejecutamos el comando set service webproxy listen-address <dirección IP>.

Una vez ejecutados los comandos anteriores, es necesario aplicar los cambios para poder continuar con la activación del filtrado Web. Para ello ejecutamos el comando commit y seguidamente save.

Si no deseásemos dicho filtrado y sólo un servidor proxy para mejorar el rendimiento de la conexión a Internet usando la cache almacenada, sería suficiente con los pasos realizados.

Instalar listas negras

El siguiente paso es descargar las listas negras que usará nuestro filtrado Web si las activásemos. Para poder efectuar dicha descarga tenemos que estar fuera del modo configuración y ejecutar el comando update webproxy blacklists y confirmamos el mensaje.

Cuando haya finalizado la descarga, el sistema de forma automática descomprimirá el paquete e instalará las diferentes categorías de listas negras.

Activar el filtrado Web

El siguiente paso será activar el fitrado Web con la aplicación SquidGuard, la cual dispone nuestro Vyatta. Para activarlo ejecutamos el comando set service webproxy url-filtering squidguard. Para ello tenemos que acceder de nuevo al modo configuración con el comando configure.

Aplicamos los cambios con el comando commit y guardamos la configuración con save.

Configurar filtrado Web

El siguiente paso es configurar nuestro filtrado Web, nosotros activaremos todas las categorías disponibles en las listas negras, para ello ejecutamos el comando set service webproxy url-filtering squidguard block-category all. Aplicamos los cambios con commit y grabamos la configuración con save.

Ahora vamos a configurar las actualizaciones automáticas de la base de datos de las listas negras, para ello ejecutamos el comando set service webproxy url-filtering squidguard auto-update daily, para que lo haga diariamente. Aplicamos los cambios con commit y los grabamos con save.

Con los pasos que hemos realizado ya tenemos disponible nuestro Vyatta con filtrado Web. Si deseamos realizar otros tipos de configuraciones podemos utilizar los siguientes comandos dentro de la sentencia set service webproxy url-filtering squidguard:

• allow-ipaddr-url --> Permite direcciones IP de páginas Webs.
• default-action --> Establece la acción predeterminada del filtro Web, permitir o bloquear todo (allow/block).
• local-block --> Bloquea direcciones IP/URL Webs.
• local-block-keyword --> Bloquea páginas Webs que contengan dichas palabras.
• local-ok --> Permite direcciones IP/URL Webs.
• log --> Define el nivel de registro de eventos.
• redirect-url --> Redirección a otra URL para Webs filtradas.
• rule --> Permite crear reglas para grupos.
• source-group --> Define los miembros del grupo.
• time-period --> Define periodos de tiempos para aplicar a las reglas.

Probando el servicio

Para probar el servicio sólo tenemos que configurar nuestro explorador para que use un servidor proxy y lo haga por el puerto predeterminado de Squid que es el 3128.

Podemos probar el acceso a algunas páginas de contenido para adultos a ver si resultan bloqueadas, o de otro tipos de contenidos. Hay que tener en cuenta que bloqueará lo que exista en las bases de datos, si deseamos bloquear otro tipo de contenidos tendremos que usar el comando set service webproxy url-filtering squidguard local-block-keyword <palabra>.

Acerca de José Luis Gómez Ferrer de Couto

Administrador TIC en Soltel Soluciones Informáticas