Mettre en place un serveur proxy Squid sous linux

Contexte : L’entreprise X rencontre des lenteurs sur son réseau car de nombreux logiciels espions ainsi que des virus ont été installés par l’intermédiaire d’Internet. En effet, aucun contrôle n’a été mis en place à ce jour.

Objectifs : Mettre en place un serveur proxy Squid sous linux afin de contrôler l’usage d’Internet, d’augmenter la bande passante du réseau et d’effectuer des blocages sur certains sites sensibles.

Compétences concernées par la réalisation de cette activité

Capacités :

 C23 Installer et configurer un dispositif de sécurité.

 C31 Assurer la base de l’administration d’un réseau.

 C34 Surveiller et optimiser le trafic sur le réseau.

Condition de réalisation

Matériels :

 1 PC sous linux Mandrake 10.1

 1 PC client sous Windows XP

 VMWare

Logiciels :

 Linux Mandrake 10.1

 Windows XP professionnel

 Serveur Proxy Squid

Description de l’activité réalisée

Situation initiale: L’accès à Internet est lent et il n’y a aucun contrôle. En effet, n’importe qui peut s’y connecter et aucun site n’est interdit.

Situation finale: La bande passante est optimisée et il existe un contrôle des accès utilisateurs ainsi que des sites sensibles.

Déroulement de l’activité :

1. Configuration de squid.conf

2. Création des Access Control Liste (ACL)

3. Configuration des postes clients

4. Analyse des logs

1.Configuration du fichier squid.conf

Squid est un paquetage disponible sur les CD d’installations de la distribution Linux Mandrake 10.1. Nous l’avons installé par défaut lors de l’installation de la distribution.

Avant tout démarrage de Squid, il est nécessaire de le configurer. Pour cela, il suffit d’éditer le fichier squid.conf qui se trouve dans « /etc/squid/ » .

Nous avons configurer le serveur avec une configuration de base, sans réstriction. Pour lancer Squid, il suffit de taper la commande suivante à la racine : «service squid restart».

2.Création

...