Aquest document recull els passos que s'han fet a Perafita per obtenir un proxy federat a partir d'una Debian Etch pelada. La intenció és documentar una forma sistemàtica de fer aquest tipus d'instal·lacions. Els seus continguts essencials han estat obtinguts dels documents de referència següents (us en recomanem la lectura):

http://guifi.net/ca/proxy (muntar un proxy amb Squid)
http://guifi.net/ca/node/4427 (federar un proxy)

Partint d'una Debian Etch pelada, els passos a seguir són els següents:

1. muntar apache2 amb ssl
2. muntar webmin
3. muntar squid i configurar-lo mitjançant webmin
4. federar el proxy
5. muntar webalizer
6. Annex: configuracions de dispositius (escenari poc usual i gens desitjable)

Imaginem que tenim el directori:

/var/www/sensible

que és accessible des de la web però que ens interessa protegir-lo per tal que només hi pugui accedir aquella persona amb nom i contrasenya que ens interessi, per exemple:

admin  1234

En un FC3 nou de trinca, no arrenca l'squid.

Anant a mirar els errors (/var/log/squid/squid.out)  es veu aquest missatge:

FATAL: Could not determine fully qualified hostname.  Please set 'visible_hostname'

Solució

Aneu al fitxer de configuració de l'squid i definiu la variable 'visible_hostname'. En aquest cas en la linia 2087 s'hi pot afegir una cosa com això:

visible_hostname xtorres.guifi.net

Aquests dies, aprofitant el pont de 5 dies baixo a les meves terres. Una de les coses que més trobo a faltar quan estic al tren és la connexió wifi a Internet, és un dels pocs llocs on pagaria per obtenir una connexió decent.Actualment el que faig és esperar fins ...

[ Via Caballe.com ] Netwox es una col·leccio d'eines (mes de 150) per detectar i solucionar problemes de xarxa. Per exemple: sniffers, generadors de paquets, clients i servidors de diferents protocols, deteccio de configuracions, PINGs (TCP, ICMP, UDP, ARP) i traceroute, escanejadors, eines SNMP. Disponible per Linux, Mac OS X, OpenBSD, Solaris i Windows. Si voleu veure un screenshot.

La Daphne em va demanar si li podia fer la copia en local d'una pagina web d'acpuntura, ja que aquesta pertany a un portal generalista i te por de que un dia deixi d'exisitir. Aixi que m'ha vingut al cap provar el Pavuk un webspider que vaig veure a gentoo packages fa uns dies. No us fare perdre massa el temps, la meva valoracio es: eggs!

Aixi que m'he dirigit al goolge i he buscat un webspider GPL i que si pogues ser tingues versio per win, per si la Daphne volia fer una altre copia d'alguna altre pagina. El primer de la llista he trobat el HTTrack, i d'aqui ja no he passat. Despres d'usar-lo us puc assegurar que es una passada lluny de les complexitats del pavuk i el wget. No has de ser un guru del HTTP per poder fer un mirroring sense suar.

A taves d'un article de la Linux Journald he trobat una eina que em canviara la vida a nivell del correu brossa, una passada:

The Maia Mailguard project began its life as a simple Web front end for amavisd-new, designed to let usersadjust their content filter settings and manage their quarantines from a convenient interface. The projectproved quite popular with ISPs, Web-mail providers and companies offering off-site content filtering,however, and the needs of these larger-scale clients soon developed Maia Mailguard into something much moresophisticated.

Maia Mailguard is a complete spam and virus management system, consisting of PHP, SQL and Perl scripts, aMySQL or PostgreSQL database and, of course, amavisd-new, SpamAssassin and supported virus scanners. Arraysof content filters can be managed from a single Maia interface, all sharing the same SQL database. Designedto make content filtering, quarantine management and spam reporting easier, Maia Mailguard is in many ways anew kind of tool for mail users.

El "wget" és una comanda que ens permet de baixar-nos via protocol http o ftp coses d'internet. Normalment es fa servir per obtenir paquets. Si estem en una xarxa on hi ha les portes a internet compartides i gestionades amb proxy, cal que ho indiquem perquè ens funcioni.

Finalment ahir a la nit vaig trobar una estona per polir el script que utilitzo per a gestionar l'amplada de banda de la meva connexió a internet i fer-lo més genèric.El script utilitza HTB, i està dissenyat per a executar-se en una màquina dedicada a fer de router/firewall amb dues ...