Tema 5 - Proxy

En el archivo log de squid debo fijarme en los mensajes que comienzan por TCP. ¿Verdadero o falso?. Verdadero. Falso.

Squid: Seleccione una: Es un software que permite instalar un servidor proxy. Es un software gratuito pero no libre. Es el único software que permite instalar un proxy. Es el único software libre para instalar un proxy.

http_access: Seleccione una: Permite el almacenamiento de una web en caché. Crea un usuario con acceso al proxy. Se utiliza para habilitar una acl. Crea una lista de acceso.

Para probar el funcionamiento de un proxy es suficiente con revisar el archivo log. ¿Verdadero o falso?. Verdadero. Falso.

La línea htpasswd -c /etc/squid/uno dos: a. Añade el usuario dos al fichero uno. b. Añade el usuario dos al fichero uno. c. Añade el usuario uno con contraseña dos a squid. d. Se escribe en squid.conf.

Son tipos de proxies: a. Proxychain y simple. b. Directo e inverso. c. Anónimo y transparente. d. Cerrado y abierto.

El parámetro empleado en squid.conf para poder requerir autenticación a los usuarios es: auth_param. auth_parm. aut_param. aut_parm.

Las acls: a. Se utilizan solamente para permitir conexiones. b. Evitan las conexiones. c. Se utilizan para filtrar conexiones. d. No se utilizan en los proxies.

d. No se utilizan en los proxies. Solamente puede trabajar con protocolos de nivel 5. Trabaja con los mismos protocolos que un gateway. Trabaja con protocolos de nivel 3. Puede trabajar con protocolos de nivel 7.

Una página web almacenada en la memoria intermedia del proxy: Se recupera a la velocidad de conexión de la LAN. Se recupera a una velocidad superior a la que tenemos en la LAN. Se recupera a la misma velocidad que la conexión a Internet que tengamos. Ya no se puede recuperar.

El módulo de software que se utiliza en la autenticación de usuarios con Squid es: ncsa_auth. auth. squid.conf. basic program.

La línea acl permite time M 8:00-8:01: Crea una lista que permite las conexiones los martes. Permite conexiones de 1 minuto los martes. Crea una lista de control que puede actuar entre las 8 y las 8:01 los lunes. Prohíbe todas las conexiones entre las 8 y las 8:01.

Cuando se utiliza un proxy transparente: a. En el proxy se debe crear una regla iptables. b. En el cliente no se especifica nada. c. El cliente puede poner cualquier puerta de enlace. d. La puerta de enlace del cliente es la del router.

La diferencia entre un proxy y un firewall es que: a. El firewall puede hacer de proxy. b. El firewall es por software y el proxy por hardware. c. El proxy puede hacer de firewall. d. No hay diferencia.

En el archivo log de squid solamente debo fijarme en los mensajes que comiencen por TCP_DENIED. ¿Verdadero o falso?. Verdadero. Falso.

La línea cache_dir ufs /var/arubio/squid 10 16 256: a. Especifica el sitio y el tamaño de la memoria caché. b. Especifica el tamaño de la memoria caché del servidor proxy. c. Especifica que la memoria caché se almacenará en el fichero squid con un tamaño de 16 megas, en 10 directorios de 256 niveles. d. Está mal construida.

El proxy abierto es más seguro que el anónimo. ¿Verdadero o falso?. Verdadero. Falso.

Un proxy deniega una URL. ¿Verdadero o falso?. Verdadero. Falso.

La aplicación proxychains: a. Sirve para encadenar proxys. b. Encadena proxies transparentes. c. Está incluida en squid. d. Encadena proxies anónimos.

La línea acl nunca src 10.10.10.0/255.0.0.0, incluida en el archivo squid.conf: a. Permite la entrada al proxy al equipo con IP 10.10.10.10. b. Crea una lista de acceso. c. Prohibe el acceso al proxy a todos los equipos con IP de tipo A. d. Ejecuta una lista de acceso creada con http_access.

Cuando se quiere compartir una conexión a Internet entre varios clientes: a. Se usa un proxy NAT. b. Se usa un dispositivo de nivel 2. c. Se usa un router de nivel 2. d. Se usa un firewall.

Los tres componentes básicos de un proxy son: a. El registro squid.conf y el access.log. b. Reglas de filtrado, listas de acceso y http_access. c. Elementos destino, elementos cliente y reglas de acceso. d. Las acl y squid.conf.

Un proxy anónimo es más utilizado por administradores que por clientes del sistema. ¿Verdadero o falso?. Verdadero. Falso.

Para determinar la ubicación de un firewall no es necesario conocer la situación de los demás servicios proporcionados por la red. Verdadero. Falso.

No es un función de un proxy: a. Crear ficheros log. b. Filtrar tráfico. c. Autenticar usuarios. d. Cerrar puertos.

Un proxy: a. No puede hacer de firewall. b. Puede proporcionar direcciones IP. c. No puede filtrar contenidos. d. No puede almacenar páginas web.

La línea http_port 1.1.1.1:3128 escrita en el fichero squid.conf: a. Especifica la interfaz por la que escucha el proxy. b. Deniega la conexión a la IP por el puerto 3128. c. Especifica una IP no permitida en el proxy. d. Deniega la conexión a todos los equipos por el puerto 3128.

Un proxy detecta un virus. ¿Verdadero o falso?. Verdadero. Falso.

Una acl para controlar una URL: a. Sustituye acl por dstdomain. b. No es posible. c. Contiene el parámetro src. d. Contiene el parámetro dstdomain.