Cómo filtrar el tráfico https en Squid en modo transparente

Squid es un proxy muy potente y aquí hemos trabajado con él. Hoy veremos cómo usar la técnica SSL Bump para poner a Squid "en el medio" interceptando en modo transparente el tráfico "seguro" que va a través del puerto 443 y el protocolo https. Noten que esto no es muy ético y sería buena idea alertar a los usuarios de la red local que esto se está haciendo con fines de auditoría.

Como vimos en un post anterior, podemos crear nuestros propios certificados autofirmados para tratar con https en Apache y otras posibles aplicaciones locales, incluyendo Squid. A los fines de esta guía asumiremos que ya tenemos a Squid trabajando en modo transparente y que solamente estamos trabajando sobre el tráfico https.

Squid3 transparente en nuestro servidor Samba4

Squid no necesita presentación en este blog, y si no lo conoces, puedes ver los enlaces relacionados al final de esta entrada. Entranto ya en materia, luego de configurar nuestro Controlador de Dominio y Directorio Activo con Samba4, buena idea es configurar Squid como Proxy Caché Transparente (aunque lo de caché ya no es tan necesario con las altas velocidades de que disponemos hoy día, no obstante si eres dominicano sabes que no siempre es así).

Esencialmente lo que haremos es poner a Squid transparente (para no configurar los navegadores en los clientes) y agregar algunas reglas sencillas para bloquear todo el acceso a Internet con excepción de algunos sitios necesarios y durante un horario determinado y de lunes a viernes, etc. Lo del horario es para ser flexibles en ciertas horas y que los usuarios puedan accesar acceder a sus asuntos personales durante el almuerzo o tiempo libre.

Pronto tendremos Squid 3.2

Luego de más de un año sin actualizaciones en Squid, el proxy-cache más conocido y utilizado en los sistemas GNU/Linux; el equipo de desarrolladores ha anunciado la pronta aparición de la versión 3.2 la cual esperamos que traiga convenientes mejoras y depuraciones necesarias.

Según indican en su blog oficial, es cuestión de un breve tiempo para (de hecho es un post del mes de marzo) que hagan las pruebas de lugar en la beta 3.2 para cersiorarse de que sean eliminados la mayor cantidad de bug. Para eso también están pidiendo nuestra colaboración.

Navegación anónima en Ubuntu con Anon-Proxy

Anon-Proxy es un proxy super ligero que utiliza el cliente JAP para actuar como proxy local entre nosotros y el inseguro Internet. JAP maneja todos los pedidos del navegador y los encripta muchas veces. Los mensajes encriptados son enviados a través de una cadena de servidores intermediarios hasta su destino final en Internet.

Muchas capas de encriptación protegen todos los mensajes. Una mezcla recolecta los mensajes en un grupo, cambia totalmente su apariencia (elimina una capa de encriptación) y los reenvía todos al mismo tiempo, pero en orden diferente. Un adversario puede observa los enlaces de comunicación, sin embargo no puede determina la realción entre los paquetes entrantes y los salientes. El anonimato se mantiene entre los usuarios mismos del servicio, pero yendo más allá, ni siquiera el mismo servicio de anonimato puede espiar a sus usuarios.