PDF de programación - CREANDO un Proxy con Apache en WINDOWS 2000

CREANDO un Proxy con Apache en WINDOWS

Por Angelo Rodríguez



Para la creación de un Proxy lo único que se requiere es descargar una versión de
Apache la que le permitirá colocar un servidor Web para su Intranet, además de ello por
el mismo sistema podrá controlar el accesos a Internet por parte de los usuarios,
incrementando la velocidad de acceso por medio de la creación de un sistema de cache
todo lo anterior de manera gratuita pues el servidor Apache es gratis para su descarga.

Una de las principales ventajas que presenta el sistema de Proxy es la posibilidad de
control de acceso por parte de l administrador del sistema. Para todos los efectos los
cambios en la configuración de los que hablaremos en este articulo se harán en el
archivo httpd.conf, siempre que se hacen cambios en este archivo lo primero que se
debe hacer es guardarlos y luego reiniciar el servicio en Windows o el daemon en Unix,
para probar cualquier cambio, para este articulo asumiremos la plataforma Windows
que es la menos documentada en la red aunque aun que es en realidad igual para
cualquier plataforma la configuración.


Una vez haya instalada apache podrá configurarlo no es necesario que reinicie la
maquina en la mayoría de los casos pera si así fuera solo deberá ser la primera vez, en
cualquier caso después de haber instalado el sistema tendrá una imagen similar a la que
puede ver a continuación de su barra de inicio.



La imagen anterior le brinda toda la información necesaria para entrar al programa de
configuración de apache que en realidad es un archivo de texto que entrega todos los
parámetros que permiten configurar apache.
En la sección de configuración del servidor existe un archivo que será el centro de la
atención de este artículo para acceder a él solo debe hacer clic en Edit y se desplegara el
archivo la imagen siguiente la ayudara en esto:



Cuando se da clic sobre esta sección inmediatamente se despliega el bloc de notas que
le permitirá ver la configuración actual de su servidor de apache, a diferencia de lo que
probablemente usted este acostumbrado, en apache la interfaz nativa es de texto.

Para nuestro caso lo que nos interesa por ahora es la posibilidad de crear un servidor
Proxy por lo tanto debemos buscar la siguiente línea de texto:

LoadModule proxy_module modules/mod_proxy.so


Simplemente retire el símbolo “#” del inicio de la línea para cargar el modulo de Proxy,
por favor no cargue ninguno de los módulos a menos que este seguro de lo que esta
haciendo podría provocar huecos de seguridad en el sistema.


AddModule mod_proxy.c


Retire el símbolo “#” del inicio de la línea para cargar el modulo de Proxy, por favor no
active ninguna de las otras opciones a menos que este seguro de lo que esta haciendo
podría provocar huecos de seguridad en el sistema.
La siguiente sección que debe buscar para configurar es la de activado del Proxy que
ensambla algo como sigue:

# Proxy Server directives. Uncomment the following lines to
# enable the proxy server:
#
<IfModule mod_proxy.c>
ProxyRequests On



Esta sección permite encender el Proxy para que trabaje como paso de paquetes, sol
descomente (retire el símbolo #) la opción ProxyRequests Onm descomente a su vez la
sección <IfModule mod_proxy.c> para así permitir la configuración de las directivas o
comandos de Proxy que siguen a continuación.

Si desea especificar el puerto por el que se desea conectar lo puede hacer por medio de
la directiva port seguida de un espacio y el puerto en particular que le desea asignar para
nuestro caso usamos el 8087 pero us ted puede usar cualquiera que tenga libre en su
sistema. Le recomendamos usar puertos por encima del 1024 para evitar conflictos con
algún programa en ejecución actualmente; si además desea especificar puertos de
conexión en particular lo puede hacer con la opción allowCONNECT la que le permitirá
especificar puertos específicos que su red use para conexión con Internet para servicios
particulares

<IfModule mod_proxy.c>
ProxyRequests On
port 8087
allowCONNECT 1024



Los permisos de las maquinas que tienen acceso a Internet es la directiva siguiente, en
ella se especifican la maquinas que pertenecen a un dominio especifico o las direcciones
IP que pueden acceder a la red por esta conexión, también se especifica las que les
queda expresamente prohibido el accesos a la red descomente la sección siguie nte por
completa, para agregar maquinas dentro del grupo permitido escríbalas junto a allow
dejando un espacio en blanco después del comando allow si desea restringir el acceso de
un dominio en particular o de una IP especifica se escribe al lado de deny from dejando
un espacio en blanco después del comando


<Directory proxy:*>
Order deny,allow
Deny from all
Allow from sudominio.com
</Directory>



Con esa información en principio usted podrá configurar su servidor como Proxy pero
recuerde existe toda una serie de opciones para configurar el cache así pues deberá
consultar la documentación especifica para el cache pero funciona de manera muy
similar a la sección anterior. Solo debe descomentar la sección siguiente del cache para
activarlo y configurar el tamaño y el directorio de almacenamiento del mismo.
Si tiene algún comentario o articulo que quisiera ver publicado en este sitio por favor
envíenos un mail a [email protected]