Cómo crear su propio servidor proxy: guía paso a paso

Cómo elegir el servidor proxy adecuado

Muy bien, amigo, antes de sumergirnos en los detalles de la creación de un servidor proxy, debes elegir el tipo correcto. Piensa en ello como si estuvieras eligiendo la tabla de surf adecuada para las olas que vas a enfrentar. Estas son tus principales opciones:

Tipo de proxy	Descripción	Caso de uso
Proxy HTTP	Maneja el tráfico web (HTTP/HTTPS).	Navegación, web scraping.
Proxy SOCKS	Versátil, funciona con cualquier protocolo.	Juegos, streaming.
Transparente	Sin anonimato, la IP del cliente es visible para el servidor.	Filtrado de contenidos.
Anónimo	Oculta la IP del cliente, pero revela el uso del proxy.	Necesidades básicas de anonimato.
Élite	Oculta la IP del cliente y el uso del proxy.	Se requiere alto anonimato.

Configuración de su entorno

Lo primero es lo primero: necesitarás un ordenador que actúe como servidor. Cualquier máquina vieja que tengas a mano debería funcionar, siempre que pueda soportar la carga que planeas ponerle. Para esta guía, utilizaremos Ubuntu porque es tan fiable como la nariz de un dingo.

Instalar Ubuntu Server

1. Descargar Ubuntu Server:Dirigirse a Sitio web de Ubuntu y obtenga la última versión LTS.
2. Crear un USB de arranque:Utilice una herramienta como Rufus en Windows o Etcher en Mac/Linux.
3. Instalar Ubuntu: Arranque desde el USB y siga las instrucciones de instalación. No lo complique: los valores predeterminados suelen funcionar de maravilla.

Instalación y configuración del proxy Squid

Para poner en funcionamiento tu proxy, utilizaremos Squid, que es tan popular como un pastel de carne en el fútbol. A continuación, te indicamos cómo empezar:

Instalar Squid

Abra una terminal y ejecute el siguiente comando:

sudo apt update
sudo apt install squid -y

Configurar Squid

1. Editar el archivo de configuración:Utilice su editor de texto favorito, como nano o vim:

bash
sudo nano /etc/squid/squid.conf

1. Configuración básica:Agregue o modifique estas líneas para una configuración básica:

“texto sin formato
# Definir ACL (listas de control de acceso)
acl localnet src 192.168.1.0/24 # Reemplace con su red

# Permitir que la red local acceda al proxy
http_access permite red local

# Denegar todo otro acceso
http_access denegar todo

# Establezca el puerto proxy
puerto http 3128
“`

1. Guardar y salir:Si estás usando nano, pulsa CTRL + X, entonces Y, y Enter.

Iniciar y probar Squid

1. Reiniciar Squid:Póngalo en marcha con:

bash
sudo systemctl restart squid

1. Probar el proxy:Configure su navegador o utilice curl:

bash
curl -x http://yourserverip:3128 http://ifconfig.me

Si todo está bien, verás la IP del servidor, no la tuya.

Agregar autenticación

Para mayor seguridad, es posible que desees exigir a los usuarios que inicien sesión. A continuación, se muestra cómo configurar la autenticación básica:

1. Instalar utilidades Apache:Usaremos esto para administrar contraseñas.

bash
sudo apt install apache2-utils -y

1. Crear un archivo de contraseña:

bash
sudo htpasswd -c /etc/squid/passwd username

1. Actualizar la configuración de Squid:

Añade estas líneas a tu squid.conf:

plaintext
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid Proxy
auth_param basic credentialsttl 2 hours
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

1. Reiniciar Squid:

bash
sudo systemctl restart squid

Optimización del rendimiento

Al igual que cuando se tunea un automóvil para que funcione mejor, puedes modificar Squid para obtener un mejor rendimiento:

Configuración de caché

En tu squid.conf, ajuste la configuración de caché:

cache_mem 256 MB  # Adjust based on your RAM
maximum_object_size_in_memory 512 KB
cache_dir ufs /var/spool/squid 1000 16 256

Rotación de registros

Configure la rotación de registros para mantener todo ordenado:

sudo nano /etc/logrotate.d/squid

Añade lo siguiente:

/var/log/squid/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    sharedscripts
    postrotate
        /usr/sbin/squid -k rotate
    endscript
}

Configuración del firewall

Por último, pero no por ello menos importante, asegúrate de que el firewall de tu servidor no esté bloqueando Squid. Si estás usando UFW (Uncomplicated Firewall), puedes habilitar el puerto proxy de la siguiente manera:

sudo ufw allow 3128/tcp
sudo ufw enable

¡Ahí lo tienes, colega! Ahora tienes un servidor proxy totalmente funcional en tu propio equipo. Con esta configuración, puedes navegar por Internet de forma anónima, eludir las restricciones geográficas o simplemente sentirte como un experto en tecnología en una tarde lluviosa.