Ir al contenido principal

Cómo bloquear webs en tu red local montando un Proxy Squid en Linux

Una de las tareas más comunes cuando administras la red de una empresa o un centro educativo es controlar a qué páginas web tienen acceso los equipos de la red local. No se trata solo de evitar distracciones, sino de proteger la infraestructura contra descargas maliciosas o consumo excesivo de ancho de banda. En Guía SysAdmin vamos a montar un vigilante en la puerta de nuestra red. Vamos a instalar y configurar Squid Proxy , el estándar de la industria, para bloquear el acceso a dominios específicos de forma rápida y efectiva. 1. Instalar el vigilante (Squid) Squid actúa como un intermediario: los ordenadores de la red no salen a internet directamente, sino que le piden la página a Squid, y este decide si se la entrega o la bloquea. Para instalarlo en distribuciones basadas en Debian/Ubuntu, usa la terminal: sudo apt update && sudo apt install squid 2. El archivo de configuración maestro Toda la magia de Squid reside en un único archivo de texto. Antes de tocar nada, c...

Guía definitiva: Instalar Docker y Docker Compose en Ubuntu 24.04 LTS

Si estás montando un servidor nuevo con Ubuntu 24.04 LTS (Noble Numbat), lo más probable es que tu primer paso sea instalar Docker. Los contenedores se han convertido en el estándar de la industria, pero instalar Docker desde los repositorios por defecto de Ubuntu no siempre es la mejor idea, ya que suelen tener versiones desactualizadas.

En este tutorial de Guía Sysadmin, vamos a ir directo al grano: te enseñaré a instalar la última versión oficial de Docker Engine y Docker Compose directamente desde el repositorio de los desarrolladores. ¡Empecemos!

Requisitos previos

  • Un servidor o máquina virtual con Ubuntu 24.04 LTS.
  • Un usuario con privilegios de sudo.

Paso 1: Limpiar versiones antiguas (Opcional pero recomendado)

Antes de instalar nada, es una buena práctica asegurarnos de que no hay paquetes viejos que puedan crear conflictos (como docker.io o docker-engine). Ejecuta:

sudo apt-get remove docker docker-engine docker.io containerd runc

(Nota: Si el sistema te dice que no están instalados, perfecto, podemos seguir).

Paso 2: Configurar el repositorio oficial de Docker

Para descargar la versión oficial, primero necesitamos actualizar los paquetes y dar permisos para que el sistema pueda descargar por HTTPS:

sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

Ahora, añadimos el repositorio a nuestras fuentes de APT:

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

Paso 3: Instalar Docker Engine y Docker Compose

Con el repositorio configurado, la instalación es tan sencilla como ejecutar un solo comando:

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Paso 4: El truco del SysAdmin (Evitar usar 'sudo')

Por defecto, cada vez que quieras ejecutar un comando de Docker, tendrás que escribir sudo delante. Para evitar esto y trabajar más rápido, vamos a añadir a tu usuario actual al grupo de Docker:

sudo usermod -aG docker $USER

 Importante: Para que este cambio haga efecto, debes cerrar sesión en tu terminal y volver a entrar (o ejecutar su - $USER).

Paso 5: Comprobar que todo funciona

Vamos a levantar nuestro primer contenedor de prueba para verificar que el motor está corriendo perfectamente:

docker run hello-world

Si ves un mensaje que empieza por "Hello from Docker!", ¡enhorabuena! Ya tienes tu servidor listo para empezar a desplegar servicios.

¿Tienes alguna duda o te ha saltado algún error? ¡Déjamelo en los comentarios y lo revisamos!

Comentarios

Entradas populares de este blog

Solución al Bucle "Deshaciendo cambios realizados en el equipo" en Windows

Enciendes tu PC, Windows intenta instalar una actualización y falla. De repente, aparece el temido mensaje: "Deshaciendo cambios realizados en el equipo" (o Undoing changes made to your computer ). El problema es que el equipo se reinicia y vuelve a mostrar el mismo mensaje, atrapándote en un bucle infinito del que parece imposible salir. En Guía SysAdmin sabemos que este error bloquea por completo la productividad. Afortunadamente, no necesitas formatear. Vamos a romper este bucle forzando a Windows a cancelar la actualización corrupta desde las entrañas del sistema. Paso 1: Forzar el Entorno de Recuperación (WinRE) Como no podemos llegar al escritorio, tenemos que provocar que Windows salte a su modo de rescate: Enciende el PC. En cuanto veas el logo de Windows o del fabricante, mantén pulsado el botón de encendido durante 5-10 segundos para forzar el apagado. Repite este proceso dos veces más . A la tercera, deja que el equipo arranque. Verás el men...

Cómo saber qué puertos están abiertos y qué programa los usa (Windows y Linux)

Imagina tu ordenador o servidor como un edificio con 65.535 puertas (puertos). Cuando instalas un programa que se conecta a internet, este abre una de esas puertas para escuchar o enviar datos. El problema viene cuando un servicio legítimo no funciona porque "la puerta ya está ocupada", o peor aún, cuando hay un puerto abierto por un software malicioso que no conoces. En Guía SysAdmin te enseñamos los comandos definitivos para escanear tu propio sistema, ver qué puertos están a la escucha ( listening ) y, lo más importante, descubrir exactamente qué programa los tiene secuestrados para poder cerrarlos. 1. Ver puertos abiertos en Linux Históricamente, los administradores usábamos el comando netstat , pero en las distribuciones modernas de Linux ha sido reemplazado por una herramienta mucho más rápida y potente llamada ss (Socket Statistics). Abre tu terminal y ejecuta el comando maestro (necesitarás permisos de sudo para ver los nombres de los procesos): sudo ss -t...

Guía Paso a Paso: Instalar y Configurar un Servidor DNS en Windows Server (El mapa de tu red)

Si en nuestro anterior tutorial configuramos el DHCP para repartir IPs como si no hubiera un mañana, hoy nos toca darle cerebro a esa red. El servidor DNS (Domain Name System) es, sin duda, el servicio más crítico de cualquier infraestructura con Windows Server. Si el DNS se cae, tu Active Directory se vuelve completamente ciego. Los equipos no sabrán dónde iniciar sesión, las carpetas compartidas dejarán de funcionar y los usuarios entrarán en pánico. En este tutorial de Guía SysAdmin , vamos a configurar el servicio DNS desde cero, asegurando tanto las búsquedas directas como las inversas para tener una red de producción impecable. ¡Abre tu Server Manager que empezamos! 🛠️ Requisitos Previos Antes de empezar, asegúrate de cumplir esta regla de oro del SysAdmin: Tu Windows Server debe tener una dirección IP estática (fija). Un servidor DNS jamás puede estar por DHCP, o perderá su identidad cada vez que se reinicie. Paso 1: Acceder al Administrador de DNS Si ya promoviste t...