QNAP Systems, Inc. - almacenamiento conectado en red (NAS)

Language

Support

¿Cómo configurar un servidor Proxy en el QNAP Turbo NAS?

La mayoría de los negocios usualmente configuran reglas estrictas de cortafuegos para proteger sus redes de accesos no autorizados. Un servidor Proxy es esencial para permitirles a los usuarios de la red de la oficina tener acceso a recursos bloqueados de Internet. También ayuda a los administradores de TI a administrar eficientemente el ancho de banda de la red al reducir solicitudes de HTTP innecesarias. Adicionalmente, un servidor Proxy también puede ayudar a los usuarios a superar los bloqueos regionales y los servicios/sitios web cuando viajen al exterior. Ahora los usuarios pueden convertir el Turbo NAS en un servidor Proxy al instalar el complemento Squid QPKG.

Contenido:

Tenga en cuenta: debido a limitaciones de Squid, cuando esté activa, solamente podrá descargar archivos menores a 2GB.

Configuración del servidor Proxy

Prerrequisitos:

  • Optware QPKG (puede instalar Optware QPKG desde "App Center" > "Herramientas del programador")

    Instalación del complemento Squid QPKG
    Inicie sesión en el Turbo NAS como admin. Instale el complemento Squid QPKG desde "App Center" > "Business" (Negocios)


    Haga clic en "Open" (Abrir) para tener acceso a la página de configuración

    Inicie sesión con una cuenta de admin.
  1. Modo de configuración simple
    Le permite hacer configuraciones básicas.

    El puerto de servicio HTTP predeterminado es 3128. Necesitará abrir manualmente este puerto en el enrutador para tener acceso remoto. Usted puede reservar la cantidad de memoria RAM (memoria caché) y el espacio en el disco (directorio caché) para el servicio Proxy. Seleccione "Grant access to system user accounts" (Asignar acceso a las cuentas de usuarios del sistema) para restringir el acceso al servidor Proxy de los usuarios del Turbo NAS local. Seleccione "Grant access to administrators group only" (Asignar acceso a los grupos de administradores solamente) para restringir el acceso al servidor Proxy de los administradores del Turbo NAS.
  2. Modo de configuración manual
    Los usuarios avanzados pueden escoger el modo de configuración manual para personalizar de forma libre las configuraciones. Las siguientes instrucciones le presentarán algunas configuraciones avanzadas útiles:

    2.1 Configuración de caché: puede configurar la caché para obtener la mejor eficiencia.
    • Espacio de la caché de disco: El sistema seguirá este valor para reservar espacio (en megabytes) con el fin de asignarlo al directorio de la caché. Por ejemplo: el número rojo indica que el usuario ha reservado 100MB.

    • Tamaño mínimo/máximo de archivos para la caché de disco: El sistema no pondrá en caché los archivos menores o mayores que este tamaño. Por ejemplo: el usuario ha definido un tamaño mínimo de archivos de 0KB y máximo de 4096KB.


       
    • Porcentaje inferior/superior de intercambio de caché: el sistema seguirá estos valores para eliminar los archivos de caché antiguos. Cuando el almacenamiento de caché alcance el porcentaje superior, el sistema eliminará estos archivos de la caché hasta que se alcance el porcentaje inferior. Por ejemplo: el usuario ha definido el porcentaje inferior de intercambio de caché en 90% y el porcentaje superior de intercambio de caché en 95%.


       
    • Tamaño adicional de memoria en la caché: el sistema usará este valor como caché de memoria. Por ejemplo: el usuario ha definido 16MB como memoria caché adicional.


       
    • Tenga en cuenta que el servidor Squid Proxy reserva 15MB de RAM y por cada 1GB que usted asigne como caché de disco, el sistema reservará 10MB de RAM. Por ejemplo: si usted asigna 2GB como caché de disco y define el tamaño adicional de la memoria caché en 16MB, el total de RAM usado del servidor Squid Proxy será de 51MB (2*10+15+16). Compruebe detenidamente los recursos del sistema con anticipación para que otras funciones del sistema no se afecten.

    2.2 Control de acceso: Puede definir las reglas de acceso para el servidor Squid Proxy al especificar los nombres IP/dominio del origen y del destino. Primero, debe establecer “aclname” y otras configuraciones.



    El “aclname” es el nombre basado en sus preferencias. En el siguiente ejemplo, le presentaremos el “acltype” usado comúnmente.

    • IP de origen, “src”: puede determinar las direcciones IP que pueden tener acceso al servidor Squid Proxy. Por ejemplo: la dirección IP privada de su red del hogar: 192.168.1.0~192.168.1.255.


       
    • O un rango de direcciones IP: 192.168.1.100~192.168.1.200.


       
    • Nombre del dominio de origen, “srcdomain”: también puede determinar el nombre del dominio con el cual los usuarios pueden tener acceso al servidor Squid Proxy. Por ejemplo: el usuario de .no-ip.com.


       
    • Dirección IP de destino, “dst”: puede determinar los servidores de destino de la IP a los cuales el servidor Squid Proxy puede tener acceso. Por ejemplo: el sitio web en 61.62.220.174.


       
    • Nombre del host de destino, “dstdomain”: también puede determinar los servidores de destino del nombre de dominio a los cuales el servidor Squid Proxy puede tener acceso. Por ejemplo: facebook.com.



      Después de terminar la configuración anterior, debe establecer cuál tiene el atributo “allow” (permitir) y cual “deny” (denegar”. Por ejemplo: desea solamente que los usuarios de la red del hogar tengan acceso al servidor Squid Proxy y prohibirles que tengan acceso a facebook.com.



      Tengan en cuenta que el servidor Squid Proxy comprobará las reglas de principio a fin. Si hay alguna regla que coincida con la solicitud, permitirá o denegará esta solicitud. Para el ejemplo anterior, si cambia el orden, no puede prohibirles a los usuarios de la red del hogar el acceso a facebook.com.

    Si desea obtener más información, consulte los siguientes ejemplos:
    http://wiki.squid-cache.org/ConfigExamples
    http://www.squid-cache.org/Doc/config/
  3. Borrar la caché del Proxy
    Se eliminarán los archivos almacenados temporalmente en la memoria caché y en el directorio caché antes de reiniciar el servidor Proxy.

Configuración del cliente Proxy

  • Use Internet Explorer 11 como ejemplo:
    1. Haga clic en "Tools" (Herramientas) y seleccione "Internet options" (Opciones de Internet)
    2. Vaya a "Connections" (Conexiones) y haga clic en "LAN Settings" (Configuración de LAN).
    3. Introduzca la información del Proxy del Turbo NAS.
    4. Si usted ha habilitado los controles de acceso en el servidor Proxy, debe introducir sus credenciales de usuario.
  • Configuración del Proxy para otros navegadores web:
    Safari: http://support.apple.com/kb/PH10934
    Firefox: http://support.mozilla.org/en-US/kb/Options%20window%20-%20Advanced%20panel?s=proxy&r=0&e=sph&as=s#w_connection
    Chrome: http://support.google.com/chrome/bin/answer.py?hl=en&answer=96815
  • iOS (iPhone, iPod Touch y iPad)
    1. Vaya a "Settings" (Configuración).
    2. Vaya a "Wi-Fi", seleccione una conexión que desee usar con el Proxy HTTP y seleccione conectar. Presione el botón de flecha a la derecha para abrir la configuración detallada.
    3. En la configuración del Proxy HTTP, seleccione "Manual" e introduzca la dirección de Internet y el puerto del Proxy del Turbo NAS. También debe introducir el nombre del usuario y la contraseña si se han habilitado los controles de acceso.
  • Android (use un teléfono HTC como ejemplo)
    1. Vaya a "Settings" (Configuración).
    2. Vaya a "Wi-Fi".
    3. Conéctese a la red Wi-Fi deseada. Luego toque y sostenga durante 3 segundos la red Wi-Fi escogida
    4. Seleccione "Modify network" (Modificar red).
    5. Seleccione "Show advanced options" (Mostrar opciones avanzadas).
    6. Seleccione "Proxy".
    7. Seleccione "Manual".
    8. Introduzca la información del Proxy y seleccione "Save" (Guardar).
Fecha de lanzamiento: 2016-03-02
¿Le ha sido útil?
Gracias por sus comentarios.
Gracias por sus comentarios. Si tiene alguna pregunta, póngase en contacto con support@qnap.com
El 100% de las personas piensa que ayuda.