Instalacija Proxy-ja i monitoring rešenja na Ubuntu - tutorial






1) Instalirati Squid3

 - Konfiguraciona datoteka za SQUID3: /etc/squid3/squid.conf       [za squid 2.7 se nalazi ovde: /etc/squid/squid.conf ]
 - Ući u folder: /etc/squid3
 - Pokrenuti neki tekst editor: sudo gedit squid.conf (mnogo volim ovaj gedit; ko ga nema: sudo apt-get install gedit)


2) Neophodne izmene parametara
 
 - izmeniti "http_port 3128" u "http_port 4480"
   //objašnjenje: promena default port-a na kome radi proxy u željenu vrednost
 [za Squid 2.7: izmeniti "http_port 0.0.0.0:3128" u "http_port 0.0.0.0:4480" ]

 - izmeniti "# cache_dir ufs /var/spool/squid3 100 16 256" u "cache_dir ufs /var/spool/squid3 5000 16 256"
   //objašnjenje: povećavanje keša sa 100 MB na 5 GB
[napomena: pri promeni određenih parametara u konfiguracionoj datoteci  treba ukloniti znak za comment "#" inače će biti učitane default vrednosti za taj parametar ]

 - Ubaciti: acl moja_mreza     src       192.168.0.0/255.255.255.0
   //objašnjenje: Definicija mreže

 - Definisati: http_access   allow     moja_mreza
   //objašnjenje: Dozvoljen izlazak na internet samo ovim korisnicima

 - Definisati: http_access   deny all         
   //objašnjenje: ovu liniju nikako ne dirati i mora biti krajnja, jer za sve što ne poznaje radi po njoj denied


3) Restart Squid-a radi prihvatanja novih parametara

 - sudo /etc/init.d/squid3 restart
 - ili: sudo squid3 -k reconfigure    (što je sasvim dovoljno umesto celokupnog restarta)


4) Instalirati SARG

 [napomena: poželjno je da se sva ova procedura pod "root" nalogom ; može se sve odraditi i sa nalogom lokalnog korisnika, s tim da se definiše politika pristupa svim neophodnim folderima/datotekama]

 - Konfiguraciona datoteka za SARG: /etc/sarg/sarg.conf
 - Otvoriti ga i definisati parametar: access_log /var/log/squid3/access.log
[napomena: po defaultu je access_log /var/log/squid/access.log, a nama treba za rad verzije 3]


5) Definisanje rotiranja

 - Veličina logova i njegovo rotiranje se mora izmeniti jer se, u protivnom, ne mogu praviti nedeljni i mesečni izveštaji sa SARG-om.
 - Editovati datoteku: /etc/logrotate.d/squid3
 - Datoteka treba biti sledećeg oblika:



6) SARG skripte

- Definisanje strukture direktorijuma:
sudo mkdir /var/www/html/sarg
//kreiranje Sarg direktorijuma unutar root-a Apache servera   

sudo mkdir /var/www/html/sarg/daily 
//kreiranje pod-direktorijuma
   
sudo mkdir /var/www/html/sarg/weekly
//kreiranje pod-direktorijuma   

sudo mkdir /var/www/html/sarg/monthly 
//kreiranje pod-direktorijuma

sudo chmod -R 775 /var/www/html/sarg 
//postavljanje guid I uid prava nad celom strukturom direktorijuma SARG i pod-direktorijuma

sudo chown user_pod_kojim_je_podignut_Apa che   
//apache:apache ili www:www    (proveriti)


- Treba definisati skripte koje će generisati dnevne, sedmične i mesečne izveštaje:

Dnevni izveštaj; sačuvati u folderu: /root/scripts/ kao sarg.daily

Nedeljni izvestaj; sacuvati u folderu /root/scripts/ kao sarg.weekly

Mesečni izveštaj; sačuvati u folderu: /root/scripts kao sarg.monthly

* skripte sam postavio da budu executable


7) Konfigurisanje Crontab-a

- SARG report radi preko Crontab-a jednom dnevno (i to negde u sitne sate kad nema puno korisnika na proxy serveru).
 - Konfiguraciona datoteka za Crontab: /etc/crontab
 - Na samom kraju koda konfiguracione datoteke, paste-ovati sledeću skriptu:



8] Podešavanje Firefox-a da ide preko Squid Proxy-ja

[prerequest]

 - Edit/Preferences/Advanced/Network/Settings...
 - Birati "Manual proxy configuration" ; uneti (statički) IP računara, (kod mene 192.168.110.76, kao sto napisah) i port koji je definisan u Squid-u (4480, kao što napisah)
 - kliknuti na OK

Ako pri ovim podešavanjima izađete na internet, znači da Squid dobro obavlja posao :) Za sada će se u Squid-ovom access logu puniti samo informacije sa tekućeg računara (na kome je Squid instaliran)
Da bi se pamtio log i za ostale računare, treba se i njima podesiti, u Web browseru, manual proxy sa IP-om računara na kojem je instaliran Squid i odgovarajućim port-om.


9) Utvrđivanje rezultata preko SARG-a

- Posetiti u Web browseru sledeću stranicu: file:///var/lib/sarg/index.html               (ili http://192.168.110.76/sarg/daily ili    http://192.168.110.76/sarg/weekly          ili http://192.168.110.76/sarg/monthly )      
- Izabrati odgovarajući izveštaj


10) Definisanje alias-a u Apache-u [opcionalno]      

 - Definisaćemo da se sa "http://localhost/squidreport/" otvara stranica sa Squid reportima   
 - Editovati datoteku: /etc/apache2/apache2.conf
 - Na kraju dokumenta dodati sledeći kod:   
   
      
- Nakon toga, sa bilo kog računara u mreži možemo pristupiti izveštajima (nema ograničenja lokalne mašine) sa: 192.168.110.76/squidreport   

=========================
CREDITS
=========================

cerveni, sa jednog drugog domaceg foruma koji je dao gomilu sugestija i revidirao skriptu koju sam pisao.

Drago mi je ako će ovo nekome pomoći   :flower:

nisam koristio proksije na ubuntuu, ali ako budem imao potrebe, znam gde cu doci da vidim kako i sta  =D>

Свака част за тему Филе  =D>

Hvala vam  :flower: