Squid
| ||||||||||||
Squid. Es un popular programa de software libre que implementa un servidor proxy y un dominio para caché de páginas web, publicado bajo licencia GPL(General Public Licence). Tiene una amplia variedad de utilidades, desde acelerar un servidor web, guardando en caché peticiones repetidas a DNS(Servidor de nombre de dominio) y otras búsquedas para un grupo de gente que comparte recursos de la red, hasta caché de Web, además de añadir seguridad filtrando el tráfico. Está especialmente diseñado para ejecutarse bajo entornos tipo Unix (Sstema Operativo Multiusuario y Multitarea creado por AT&Bell)
Sumario
Introducción
Squid ha sido desarrollado durante muchos años y se le considera muy completo y robusto. Aunque orientado a principalmente a http (Protocolo de transferencia de hipertexto) y FTP(Protocolo de transferencia de archivos) es compatible con otros protocolos. Implementa varias modalidades de cifrado como TLS(Capa de transporte de Seguridad) SSL(Capa de Conexión Segura), y HTTPS(Protocolo de transferencia de hipertexto de forma segura).
Historia
El proyecto Squid fue financiado por una subvención de NSF (NCR-9796082) que abarca la investigación en tecnologías de almacenamiento en caché. La financiación corrió por ircache unos pocos años más tarde, Squid y el proyecto continuó a través de donaciones de voluntarios y la inversión comercial de manera ocasional.
Squid se esta desarrollando actualmente por un grupo de personas que donan su tiempo y esfuerzo a la creación actual y la siguiente generación de almacenamiento en caché de contenido y tecnologías de la entrega.Un número cada vez mayor de empresas utilizan Squid para guardar en su Web de Internet de tráfico, mejorar el rendimiento, agilizar la navegación a sus clientes finales y proporcionar, dinámicas y contenido a millones de usuarios de Internet en todo el mundo.
Características
Squid posee las siguientes características:
Proxy y Caché de HTTP, FTP, y otras URL( Localizador Uniforme de Recursos)
Squid proporciona un servicio de Proxy que soporta peticiones HTTP, HTTPS y FTP a equipos que necesitan acceder a Internet y a su vez provee la funcionalidad de caché especializado en el cual almacena de forma local las páginas consultadas recientemente por los usuarios. De esta forma, incrementa la rapidez de acceso a los servidores de información Web y FTP que se encuentra fuera de la red interna.
Proxy para SSL
Squid también es compatible con SSL con lo que también acelera las transacciones cifradas, y es capaz de ser configurado con amplios controles de acceso sobre las peticiones de usuarios.
Jerarquías de caché
Squid puede formar parte de una jerarquía de caches. Diversos proxys trabajan conjuntamente sirviendo las peticiones de las páginas. Un navegador solicita siempre las páginas a un sólo proxy, si este no tiene la página en la caché hace peticiones a sus hermanos, que si tampoco las tienen las hacen a su/s padre/s... Estas peticiones se pueden hacer mediante dos protocolos: HTTP e ICMP(Protocolo de Mensajes de Control de Internet).ICP
ICP, HTCP, CARP, caché digests
Squid sigue los protocolos ICP, HTCP, CARP y caché digests que tienen como objetivo permitir a un proxy "preguntarle" a otros proxys caché si poseen almacenado un recurso determinado.
Caché transparente
Squid puede ser configurado para ser usado como proxy transparente de manera que las conexiones son enrutadas dentro del proxy sin configuración por parte del cliente, y habitualmente sin que el propio cliente conozca de su existencia. De modo predefinido Squid utiliza el puerto 3128 para atender peticiones, sin embargo se puede especificar que lo haga en cualquier otro puerto disponible o bien que lo haga en varios puertos disponibles a la vez.
WCCP
A partir de la versión 2.3 Squid implementa WCCP (Protocolo de control de cache web). Permite interceptar y redirigir el trafico que recibe un router hacia uno o más proxys caché, haciendo control de la conectividad de los mismos. Además permite que uno de los proxys caché designado pueda determinar como distribuir el tráfico redirigido a lo largo de todo el array de proxys caché.
Control de acceso
Ofrece la posibilidad de establecer reglas de control de acceso. Esto permite establecer políticas de acceso en forma centralizada, simplificando la administración de una red.
Aceleración de servidores HTTP
Cuando un usuario hace petición hacia un objeto en Internet, este es almacenado en el caché, si otro usuario hace petición hacia el mismo objeto, y este no ha sufrido modificación alguna desde que lo accedió el usuario anterior, Squid mostrará el que ya se encuentra en el caché en lugar de volver a descargarlo desde Internet. Esta función permite navegar rápidamente cuando los objetos ya están en el caché y además optimiza enormemente la utilización del ancho de banda.
SNMP
Squid permite activar el protocolo SNMP (Protocolo Simple de Administración de Red), este proporciona un método simple de administración de red, que permite supervisar, analizar y comunicar información de estado entre una gran variedad de máquinas, pudiendo detectar problemas y proporcionar mensajes de estados.
Caché de resolución DNS
Squid está compuesto también por el programa dnsserver, que se encarga de la búsqueda de nombres de dominio. Cuando Squid se ejecuta, produce un número configurable de procesos dnsserver, y cada uno de ellos realiza su propia búsqueda en DNS. De este modo, se reduce la cantidad de tiempo que la caché debe esperar a estas búsquedas DNS.
Proxy Web
El proxy caché es una manera de guardar los objetos solicitados de Internet (por ejemplo, datos como páginas web) disponibles vía protocolos HTTP, FTP y Gopher en un sistema más cercano al lugar donde se piden. Los navegadores web pueden usar la caché local Squid como un servidor proxy HTTP, reduciendo el tiempo de acceso así como el consumo de ancho de banda. Esto es muchas veces útil para los proveedores de servicios de Internet para incrementar la velocidad de sus consumidores y para las redes de área local que comparten la conexión a Internet.
Debido a que también es un proxy (es decir, se comporta como un cliente en lugar del cliente real), puede proporcionar un cierto grado de anonimato y seguridad. Sin embargo, también puede introducir problemas significativos de privacidad ya que puede registrar mucha información, incluyendo las URL solicitadas junto con otra información adicional como la fecha de la petición, versión del navegador y del sistema operativo, etc.
Un programa cliente (por ejemplo, un navegador) o bien tiene que especificar explícitamente el servidor proxy que quiere utilizar (típico para consumidores de ISP) o bien podría estar usando un proxy sin ninguna configuración extra. A este hecho se le denomina caché transparente, en el cual todas las peticiones HTTP son interceptadas por squid y todas las respuestas guardadas en caché. Esto último es típico en redes corporativas dentro de una red de acceso local y normalmente incluye los problemas de privacidad mencionados previamente.
Squid tiene algunas características que pueden facilitar establecer conexiones anónimas. Características tales como eliminar o modificar campos determinados de la cabecera de peticiones HTTP de los clientes. Esta política de eliminación y alteración de cabeceras se establece en la configuración de Squid. El usuario que solicita páginas a través de una red que utiliza Squid de forma transparente, normalmente no es consciente de este proceso o del registro de información relacionada con el proceso.
Sistemas de Filtrado Web
Sistemas Operativos Compatibles
Squid puede ejecutarse en los siguientes Sistemas Operativos:
• AIX
• BSDI
• Digital Unix
• FreeBSD
• HP-UX
• IRIX
• GNU/Linux
• Mac OS X
• NetBSD
•NeXTStep
• OpenBSD
• SCO Unix
• SunOS/Solaris
• Windows
Para Windows se utilizan los paquetes Cygwin/GnuWin32. Obs.: Existen, actualmente, paquetes que corren squid en W32 sin necesidad de Cygwin.
Desarrolladores
Duane Wessels
Alex Rousskov
Henrik Nordstrom
Robert Collins
Amos Jeffries
Compañías que financian el proyecto
- MARA Systems AB - http://www.marasystems.com/
- The Measurement Factory - http://www.measurement-factory.com/
- Swell Technology - http://www.swelltech.com/
- Picture IQ - http://www.pictureiq.com/
- SGI - http://www.sgi.com/
- Zope Corporation - http://www.zope.com/
- Craigslist - http://www.craigslist.org/
- webwasher AG - http://www.webwasher.com/
- iiNet Ltd - http://www.iinet.net.au/
- Kaspersky Lab - http://www.kaspersky.com/
- Barefruit - http://www.barefruit.com/
- Palisade Systems - http://www.palisadesys.com/
- Treehouse Networks, NZ - htp://treenet.co.nz/
Fuente
http://www.squid-cache.org/
http://wiki.squid-cache.org/
www.grm.jovenclub.cu/manzanillo/images/tutoriales/
http://gutl.jovenclub.cu/documentacion/proxy-cache/proxy-transparente-con-squid
