Web Proxy Mikrotik

Click here to load reader

  • date post

    26-Dec-2015
  • Category

    Documents

  • view

    40
  • download

    10

Embed Size (px)

description

Introducción y Tips para configuración de Web Proxy Mikrotik

Transcript of Web Proxy Mikrotik

  • WebProxyCachIntroduccinyTipsparamejorarelservicio

    enRouterOS.

    Presentacin:MarioClep.

  • Nombre:[email protected]

    Profesin:Ing.enTelecomunicaciones.

    Empresa:MKESolutions.

    Consultor2009.

    PresentacinPersonal

  • EntrenamientosOficiales. Soporte. Asesoramiento. Capacitaciones. Desarrollodeproyectos. Solucionesllaveenmano.

    PresentacindelaEmpresa

  • IntroducirelconceptodeWebProxyCach.

    Presentacindelasreglasqueoptimizanelserviciosincostoadicional.

    Mantener la esencia de una configuracin simpleperoefectivaendospartes:bsica avanzada.

    Objetivos

  • WebProxy Definicin

    Esun intermediarioparaunaaplicacinespecfica,elaccesoalaWeb.

    Puedeonosertransparente,dependiendosihayqueconfigurarlaaplicacinclienteparaquelouseono.

    Siademsde interveniren lanavegacin,almacenalas paginas Web y contenidos descargados, se lodenominaWebProxyCach.

  • WebProxy Ventajas

    Ahorro:unavezquesealmacen unobjeto,nosernecesariovolverapedirlomientrasest vigente.

    Velocidad: todos los objetos cacheados puedenentregarseaunavelocidadmayor.

    Filtrado y Redireccin: a nivel de URL (destino y/opath),permitiendocontrolarlossitiosvisitados.

    Anonimato:avecesusadoparaseguridad.

  • WebProxy Desventajas

    Intromisin:unusuariopuedenoquererpasarporelProxy ymenos sihace cach yguarda copiade losdatos.

    Carga: un Proxy ha de hacer el trabajo de muchosusuarios.

    Irregularidad:ElhechodequeelProxyrepresentaamas de un usuario, puede dar problemas enescenariosquesuponenunacomunicacin1a1.

  • WebProxyTransparenteCombina un servidor Proxy con reglas de NAT demanera que las conexiones son redirigidas al Proxysin configuracin por parte del cliente, ynormalmentesinqueseconozcadesuexistencia.

  • WebProxyCach ConfiguracinBsica

    1) Asociar el servicio de WebProxy a un disco dealmacenamientodeterminado.System Stores

  • WebProxyCach ConfiguracinBsica

    2)ConfiguracinBsicadelWebProxy.IPWebProxyWebProxySettings

    Habilitarlo y seleccionar elpuertodondecorreelservicio.

    Direccindecontacto,tamaodelcach ycach endisco.

  • 3)CrearregladeNATparahacerlotransparente.IP Firewall NAT

    WebProxyCach ConfiguracinBsica

  • 4) El Proxy ya est funcionando transparente y elclienteyaest pasandoporl.Verificamos

    WebProxyCach ConfiguracinBsica

  • WebProxyCach ProteccindelServicio

    5) Proteger el acceso al Proxy desde la WAN, paraevitarquenosusenderelay.IP Firewall Filter

    Chain:INPUTProtocol:TCPDstPort:8080In.Interface:WANAction:Drop

  • WebProxyCach ProteccindelServicio

    6)ControlarelusodelProxydesdelaLAN.IPWebProxy Access

    La primera regla permite que la red 192.168.77.0/24utilice el puerto destino 80, la segunda regla descarta(drop)elrestodelasconexiones.

  • WebProxyCach LiberacindelHIT

    7) Fijar un valor para Cach Hit DSCP, para luegopoderdiferenciar loqueelProxyentregadel cach(default:4).IPWebProxyWebProxySettings

  • WebProxyCach LiberacindelHIT

    8)MarcarelflujodeHitdelProxy.IP FirewallMangle

  • WebProxyCach LiberacindelHITPorqu marcarenOutputynoenPrerouting?

    Webproxy es un servicio local. Output es la cadenainmediatasiguientedondesepuedemarcarelHit.

    Webproxy

  • 9)CrearunacoletaconlamarcadeflujodeHit.Queue QueueTree

    WebProxyCach LiberacindelHIT

    Porqu usarglobaloutcomoParent?Encolamientoinmediatosiguientealmarcadoenoutput.

  • WebProxyCach OptimizacindelHIT

    10)Crearunadisciplinapcqparaecualizarel traficodelcach entrelosclientesqueloestnusando.

    Queue>QueueTypes

    Kind:pcqRate:0Classifier:Dst.Address

  • WebProxyCach PrecaucinLa entrega del contenido cacheado a velocidadesmuygrandes,puedenprovocarunasaturacinen lared,porloquesiempreesnecesariohacerunestudiodel throughputparaanalizarcuellosdebotellaynosaturarlareddebackbone.

  • WebProxyCach EnFuncionamiento

    Uptime:4dasCach usado:11GBHitsenviadosalcliente:5GBAhorro:46%aprox.

  • WebProxyCach EnFuncionamiento

    ConsumoActual:5.7Mbps

    BytesEntregados:335GB

  • WebProxyCach Bibliografausada

    http://es.wikipedia.org/wiki/Proxy#Proxies_transparentes

    http://wiki.mikrotik.com/wiki/Manual:IP/Proxy

    http://www.mikrotik.com/testdocs/ros/3.0/pnp/proxy.php

  • WebProxyCach

    Preguntas???

    MUCHASGRACIAS

    Mail:[email protected]

    /ColorImageDict > /JPEG2000ColorACSImageDict > /JPEG2000ColorImageDict > /AntiAliasGrayImages false /CropGrayImages true /GrayImageMinResolution 300 /GrayImageMinResolutionPolicy /OK /DownsampleGrayImages true /GrayImageDownsampleType /Bicubic /GrayImageResolution 300 /GrayImageDepth -1 /GrayImageMinDownsampleDepth 2 /GrayImageDownsampleThreshold 1.50000 /EncodeGrayImages true /GrayImageFilter /DCTEncode /AutoFilterGrayImages true /GrayImageAutoFilterStrategy /JPEG /GrayACSImageDict > /GrayImageDict > /JPEG2000GrayACSImageDict > /JPEG2000GrayImageDict > /AntiAliasMonoImages false /CropMonoImages true /MonoImageMinResolution 1200 /MonoImageMinResolutionPolicy /OK /DownsampleMonoImages true /MonoImageDownsampleType /Bicubic /MonoImageResolution 1200 /MonoImageDepth -1 /MonoImageDownsampleThreshold 1.50000 /EncodeMonoImages true /MonoImageFilter /CCITTFaxEncode /MonoImageDict > /AllowPSXObjects false /CheckCompliance [ /None ] /PDFX1aCheck false /PDFX3Check false /PDFXCompliantPDFOnly false /PDFXNoTrimBoxError true /PDFXTrimBoxToMediaBoxOffset [ 0.00000 0.00000 0.00000 0.00000 ] /PDFXSetBleedBoxToMediaBox true /PDFXBleedBoxToTrimBoxOffset [ 0.00000 0.00000 0.00000 0.00000 ] /PDFXOutputIntentProfile () /PDFXOutputConditionIdentifier () /PDFXOutputCondition () /PDFXRegistryName () /PDFXTrapped /False

    /Description > /Namespace [ (Adobe) (Common) (1.0) ] /OtherNamespaces [ > /FormElements false /GenerateStructure true /IncludeBookmarks false /IncludeHyperlinks false /IncludeInteractive false /IncludeLayers false /IncludeProfiles true /MultimediaHandling /UseObjectSettings /Namespace [ (Adobe) (CreativeSuite) (2.0) ] /PDFXOutputIntentProfileSelector /NA /PreserveEditing true /UntaggedCMYKHandling /LeaveUntagged /UntaggedRGBHandling /LeaveUntagged /UseDocumentBleed false >> ]>> setdistillerparams> setpagedevice