HỌC PHẦN: AN TOÀN MẠNG Bài báo cáo: Tìm hiểu về Proxy và Công cụ Squid Proxy. Cách cài đặt và sử dụng công cụ Squid Proxy. Cài đặt thử nghiệm Squid.

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG KHOA CÔNG NGHỆ THÔNG TIN HỌC PHẦN: AN TOÀN MẠNG Bài báo cáo: Tìm hiểu về Proxy và Công cụ Squid Proxy Cách cài đặt và sử dụng công cụ Squid Proxy Cài đặt thử nghiệm Squid Giảng viên hướng dẫn: Sinh viên thực hiện: Mã sinh viên: Nhóm: TS Đặng Minh Tuấn Nguyễn Thành Long B18DCAT146 01 Hà Nội, 2021 LỜI MỞ ĐẦU Công nghệ thông tin là một ngành phát triển mạnh mẽ không chỉ ở nước ta mà toàn thế giới Song hành với việc phát triển công nghệ thì việc bảo mật dữ liệu và an toàn thông tin giữa kỷ nguyên số được thế giới cực kỳ quan tâm Các công ty, doanh nghiệp thường chứa những lượng thông tin cần bảo mật rất đáng giá thông tin của khách hàng, dữ liệu doanh nghiệp, Các hacker có thể dùng nhiều phương thức và kỹ thuật tấn công khác để tấn công mạng của công ty đó nếu chúng không được bảo mật môi trường và một số đó là kỹ thuật tấn công bằng kỹ thuật xã hội và tấn công vào mỗi nhân viên sử dụng mạng của công ty SquidProxy là một công giải pháp cài đặt một Server proxy cho công ty giúp công ty kiểm soát tốt hành vi của nhân viên, người đồng thời ngăn chặn họ truy cập đến những trang web nguy hiểm gây thiệt hại không đáng có Với mong muốn tìm hiểu và giới thiệu thêm về vấn đề này em xin trình bày đề tài " Tìm hiểu về Proxy và Công cụ Squid Proxy.Cách cài đặt và sử dụng công cụ Squid Proxy Cài đặt thử nghiệm Squid.” – SquidProxy là một công cụ rất phổ biến việc triển khai proxy Hà Nội, ngày 16 tháng 12 năm 2021 Sinh Viên Nguyễn Thành Long P a g e | 33 MỤC LỤC LỜI MỞ ĐẦU DANH SÁCH CÁC THUẬT NGỮ TIẾNG ANH VÀ VIẾT TẮT DANH MỤC HÌNH ẢNH Khái quát về Proxy 1.1 Định nghĩa Proxy 1.2 ProxyServer hoạt động thế nào? 1.3 Tại chúng ta nên sử dụng Proxy? Tìm hiểu về Squid Proxy? 2.1 Tại nên dùng Squid Proxy? 2.2 Các chức chính của Squid Proxy Cài đặt Squid Proxy Kali Linux và Cấu hình 3.1 Cài đặt Squid 3.2 Cấu hình Squid thủ công 11 Mô hình Lab Squid Proxy 17 4.1 Mô hình bài Lab và thiết lập 17 4.2 Kịch bản 1: 22 4.3 Kịch bản 2: 28 4.4 Kịch bản 3: 31 4.5 Kịch bản 4: 31 P a g e | 33 DANH SÁCH CÁC THUẬT NGỮ TIẾNG ANH VÀ VIẾT TẮT Từ viết Thuật ngữ tiếng Thuật ngữ Tiếng tắt Anh/Giải thích Việt/ Giải thích VPN Virtual Private Network Mạng riêng ảo IP FTP HTTP ICP Internet Protocol Giao thức Mạng File Transfer Protocol Giao thức truyền tải tập tin Giao thức Truyền tải Siêu Văn Bản Giao thức bộ nhớ đệm Internet Bộ nhớ truy cập ngẫu nhiên Hyper Text Transfer Protocol Internet Cache Protocol RAM Random Access Memory SSL Secure Socket Layer URL Uniform Resource Locator HTCP Hyper Text Caching Protocol Regex Regular Expression Giao thức bảo mật Là một tham chiếu đến tài nguyên web chỉ định vị trí của mợt mạng máy tính và chế để truy x́t Giao thức bợ nhớ đệm siêu văn bản Là mẫu (pattern) thay ch̃i cụ thể được sử dụng tìm/thay thế P a g e | 33 DANH MỤC HÌNH ẢNH Hình Proxy hoạt động thế nào? Hình Mô hình hoạt động của Squid Proxy Server Hình Các Package của Squid được cài đặt 10 Hình Trạng thái hoạt động lúc đầu của Squid 11 Hình Nội dung file cấu hình của Squid.conf 12 Hình Cài đặt mô hình bài Lab 18 Hình 7: Cấu hình mạng Máy chủ Squid Proxy 18 Hình Cấu hình mạng máy client 19 Hình Trạng thái hoạt động của Squid Proxy 19 Hình 10: Cấu hình Proxy thủ công Trình duyệt FireFox 20 Hình 11: Cấu hình Proxy thủ công Control Panel 21 Hình 12: Kiểm tra việc máy ảo Client đã kết nối tới Squid Proxy 22 Hình 13: Cấu hình acl và http_access chặn một số domain 24 Hình 14: Nhập danh sách domain bị chặn blockdomain.squid 25 Hình 15: Chặn truy cập các đến danh sách domain được viết file 26 Hình 16: Squid từ chối truy cập đến domain facebook.com ta cấu hình 27 Hình 17: Cấu hình chặn truy cập khoảng thời gian nhất định 28 Hình 18: Danh sách từ khóa cần chặn kịch bản 29 Hình 19: Cấu hình chặn một số từ khóa cho trước 30 Hình 20: Squid Proxy từ chối truy cập với từ khóa xxx 31 Hình 21: Nhật ký truy cập Squid 31 Hình 22: Squid yêu cầu client xác thực 32 P a g e | 33 Khái quát về Proxy 1.1 Định nghĩa Proxy Proxy, Proxy Server hay Server Proxy là những thuật ngữ giống để chỉ một chiếc máy tính có nhiệm vụ xử lý dữ liệu, giớng mợt bợ chủn đởi thơng tin của tín hiệu Internet Bằng việc kết nối qua một hoặc nhiều những chiếc server trên, ban đầu máy tính của bạn sẽ gửi những tín hiệu yêu cầu request qua proxy Server, tại những thông tin đó sẽ được xử lý và trả lại những gì chúng ta thấy mỗi truy cập vào Internet Như vậy, Proxy là chiếc máy tính trung gian giữa chiếc máy tính bạn sử dụng với mơi trường Internet bên ngoài Máy chủ Proxy hoạt động một bức tường lửa và bộ lọc web, cung cấp kết nối mạng được chia sẻ dữ liệu bộ nhớ cách để tăng tốc các yêu cầu chung Proxy có nhiều các chức khác ví dụ người ta thường sử dụng Proxy để lọc, ngăn chặn các Website hoặc xác là những nội dung website tùy theo nhu cầu của phủ và nhà cung cấp dịch vụ: Hình Proxy hoạt động thế nào? 1.2 ProxyServer hoạt đợng thế nào? Mỡi máy tính Internet cần phải có một địa chỉ IP nhất, địa chỉ này cho Internet biết cách gửi dữ liệu xác đến máy của bạn Khi máy chủ Proxy chuyển tiếp các yêu cầu web của bạn, nó có thể thực hiện thay đổi với dữ liệu của bạn gửi và vẫn nhận được thông tin mà bạn mong đợi Máy chủ Proxy có thể thay đổi địa chỉ IP của bạn, vì vậy máy chủ web khơng biết xác bạn ở đâu thế giới Nó có thể mã hóa dữ liệu của bạn, vì vậy dữ liệu của bạn không thể đọc được chuyển tiếp Và cuối cùng, một máy chủ proxy có thể chặn quyền truy cập vào các trang web nhất định dựa địa chỉ IP 1.3 Tại chúng ta nên sử dụng Proxy? Có nhiều lý để cho các tổ chức và cá nhân nên sử dụng ProxyServer P a g e | 33 Để kiểm soát việc sử dụng Internet của các nhân viên và trẻ em: Hầu hết các tổ chức hoặc công ty không muốn bạn xem các trang web khác thời gian bạn làm việc cho họ và họ có thể định cấu hình máy chủ Proxy để từ chối quyền truy cập vào các trang web cụ thể Facebook, Shoppe,… và họ chuyển hướng sang một thông báo "Không xem các trang Web này mạng của công ty" , hoặc họ cũng có thể theo dõi và ghi lại tất cả các yêu cầu web mà bạn sử dụng mặc dù học không chặn và họ biết bạn dành thời gian cho các trang Web đó Tiết kiệm băng thông và cải thiện tốc độ: Các tổ chức cũng có thể có được hiệu suất mạng tổng thể tốt với một máy chủ Proxy tốt Máy chủ Proxy có thể lưu vào bợ đệm (lưu bản của trang web cục bộ) trang web phổ biến - vậy bạn yêu cầu www.xyz.com, máy chủ proxy sẽ kiểm tra xem có bản gần nhất của trang web hay không, sau đó gửi cho bạn bản đã lưu Điều này có nghĩa là hàng trăm người truy cập www.xyz.com một lúc từ một máy chủ proxy, máy chủ proxy chỉ gửi một yêu cầu đến xyz.com Điều giúp tiết kiệm băng thông cho công ty cải thiện hiệu suất mạng Lợi ích về quyền riêng tư: Các cá nhân và tổ chức đều sử dụng máy chủ Proxy để kiểm duyệt Internet một cách riêng tư Một số máy chủ Proxy sẽ thay đổi địa chỉ IP và thông tin nhận dạng khác mà yêu cầu web chứa Điều này có nghĩa là máy chủ đích khơng biết đá thực sự đưa yêu cầu ban đầu điều này giúp giữ thông tin cá nhân và thói quen duyệt web của bạn riêng tư Cải thiện bảo mật: Máy chủ Proxy cung cấp lợi ích bảo mật bên cạnh lợi ích về quyền riêng tư Bạn có thể định cấu hình máy chủ Proxy của mình để mã hóa yêu cầu web của bạn nhằm ngăn những mắt tò mò đọc được giao dịch của bạn Bạn cũng có thể ngăn các trang web có phần mềm độc hại đã biết từ bất kỳ quyền truy cập thông qua máy chủ proxy Ngồi ra, tở chức có thể kết hợp máy chủ proxy của họ với Mạng riêng ảo (VPN), vậy người dùng từ xa ln truy cập internet thông qua proxy của công ty VPN kết nối trực tiếp đến mạng công ty mà công ty cung cấp cho người dùng bên hoặc từ xa Bằng cách sử dụng VPN, cơng ty có thể kiểm soát xác minh rằng người dùng của họ có quyền truy cập vào tài nguyên (email, dữ liệu nội bộ) mà họ cần, đồng thời cung cấp kết nối an toàn cho người dùng để bảo vệ dữ liệu của công ty Tìm hiểu về Squid Proxy? Squid một proxy server, khả của squid tiết kiệm băng thông (bandwidth), cải tiến việc bảo mật, tăng tốc độ truy cập web cho người sử dụng trở thành một những proxy phổ biến được nhiều người biết đến Hiện nay, thị trường có rất nhiều chương trình proxy-server chúng lại có hai nhược điểm, thứ nhất phải trả tiền để sử dụng, thứ hai hầu hết không hỗ trợ ICP (ICP được sử P a g e | 33 dụng để cập nhật những thay đổi về nội dung của những URL sẵn có cache – nơi lưu trữ những trang web mà bạn đã từng qua) Squid sự lựa chọn tốt nhất chomột proxy-cache server, squid đáp ứng hai yêu cầu của sử dụng miễn phí có thể sử dụng đặc trưng ICP Squid đưa kỹ thuật lưu trữ ở cấp độ cao của các web client, đồng thời hỗ trợ dịch vụ thông thường FTP, Gopher HTTP Squid lưu trữ thông tin mới nhất của dịch vụ RAM, quản lý một sở dữ liệu lớn của các thông tintrên đĩa, có một kỹ thuật điều khiển truy cập phức tạp, hỗ trợ giao thức SSL cho kết nối bảo mật thơng qua proxy Hơn nữa, squid có thể liên kết với cache của proxy server khác việc xếp lưu trữ trang web một cách hợp lý 2.1 Tại nên dùng Squid Proxy? Proxy có hiệu rất cao tối ưu cấu hình Squid và chạy nền Linux Khả cân bằng tải nhiều máy chủ chạy Squid Hỗ trợ khả xác thực người dùng theo nhiều CSDL khác nhau: LDAP, MySql, PostgreSQL Khơng mất chi phí bản qùn vì là phần mềm mã nguồn mở tự Được dùng nhiều các doanh nghiệp lớn, các trường đại học lớn ở nước và ngoài nước Quản lý sách QoS rất tốt (Giới hạn download phim/ ảnh theo giờ, hạn chế băng thông từng địa chỉ IP, giới hạn số phiên kết nối đồng thời, ) Hỗ trợ rất tốt cho các dịch vụ đa phương tiện (video, audio) Khả Caching thông tin rất tốt Có thể thiết lập và tích hợp các máy chủ Squid Proxy ở các chi nhánh khác thông qua mạng WAN Cho phép thoải mái tùy biến và có khả tích hợp với các phần mềm hỗ trợ khác Bảo mật bằng ứng dụng Iptables miễn phí tích hợp sẵn Linux rất gọn nhẹ, đối với các đơn vị không có khả tìa thì khơng cần mua thêm firewall phần cứng hoặc phần mềm 2.2 Các chức chính của Squid Proxy Squid xác định những yêu cầu từ Client và quyết định đáp ứng, nếu yêu cầu được đáp ứng, nó sẽ kết nối với Server thật hay cho client tiếp tục chuyển tiếp đến Server, cũng đáp ứng những nhu cầu từ Server đến Client Vì vậy Squid proxy giống cầu nối trung gian giữa Client và Server P a g e | 33 Bên cạnh việc chuyển tiếp các yêu cầu từ phía client, nó cũng sẽ đồng thời lưu lại đĩa những dữ liệu được trả về từ Internet Server - gọi là caching (thường là các nội dung các trang Web, các tập tin ) Nếu thời gian hiệu lực mà một hay nhiều Client cùng yêu cầu một nội dung thì Squid Proxy sẽ lập tức đáp ứng lại những u cầu phía Client Hình Mơ hình hoạt động của Squid Proxy Server Cài đặt Squid Proxy Kali Linux và Cấu hình 3.1 Cài đặt Squid Về yêu cầu phần cứng của thiết bị cài đặt proxy server:  Tốc độ truy cập đĩa cứng rất quan trọng vì squid thường phải đọc và ghi dữ liệu ổ cứng Một ổ đĩa với tốc độ truyền lớn là cần thiết với mô hình này  Dung lượng ổ đĩa dành cho cache phụ tḥc vào kích cỡ của mạng mà Squid phục vụ Từ đến Gb cho một mạng trung bình khoảng 100 máy Tuy nhiên chỉ là số có tính chất ví dụ vì nhu cầu truy cập Internet là ́u tớ có tính qút định sự cần thiết độ lớn của ổ đĩa cứng  RAM: Cần thiết cho sự cải thiện tốc độ của Squid  CPU: Squid Package có sẵn respository của Ubuntu Để cài đặt bạn sử dụng các câu lệnh sau: P a g e | 33 $ sudo apt update Câu lệnh này dùng để cập nhật danh sách các gói để nâng cấp cho các gói cần nâng cấp, cũng các gói mới vừa đến kho Để cài gói của squid về máy ta dùng câu lệnh: $ sudo apt-get install squid Hình Các Package của Squid được cài đặt Các thư mục mặc định của Squid /usr/sbin /etc/squid/ /var/log/squid Sau cài đặt Squid, ta sẽ khởi chạy Squid với cấu hình mặc định của nó bằng câu lệnh: P a g e 10 | 33 Ethernet: 172.16.1.100/255.255.255.0 Default Gateways 192.168.1.2 Hình Cấu hình mạng máy client Tiếp tục, chúng ta khởi động Squid bằng câu lệnh: sudo systemctl start squid Sử dụng câu lệnh dưới để kiểm tra trạng thái hoạt động của Squid systemctl status squid.service Hình Trạng thái hoạt động của Squid Proxy Như vậy, Squid đã hoạt động, tiếp theo chúng ta sẽ sử dụng trình duyệt FireFox máy Client (Windows 7) để kết nối với Squid Proxy theo các bước sau: P a g e 19 | 33 Click vào biểu tượng ở góc bên phải của Firefox sau đó chọn Cài đặt  Cài đặt mạng  Cài đặt Ở phần Cấu hình Proxy để truy cập Internet ta chọn mục cấu hình Proxy thủ công và điền vào Proxy HTTP địa chỉ Squid của chúng ta cụ thể bài này là 172.16.1.2 tại cổng 3128 và nhấn OK Hình 10: Cấu hình Proxy thủ công Trình duyệt FireFox Hoặc chúng ta có thể cấu hình Proxy Network của máy Windows theo các bước sau: Control Panel  Network and Internet  Internet Options sau đó trỏ đến tab Connections  LAN settings và cấu hình sau và chọn OK P a g e 20 | 33 Hình 11: Cấu hình Proxy thủ công Control Panel Lúc này chúng ta có thể kiểm tra thử xem máy Win7 đã kết nối được tới Squid Proxy chưa bằng cách vào thử một trang web bất kỳ bằng FireFox nếu có kết nối được thì chúng ta đã hoàn thành bước kết nối với SquidProxy hoặc chúng ta có thể check Log bên SquidServer Bước tiếp theo là tùy biến cấu hình theo nhu cầu của chúng ta file squid.conf P a g e 21 | 33 Hình 12: Kiểm tra việc máy ảo Client đã kết nối tới Squid Proxy Bây giờ, để cấu hình Allow|Deny Access ta sẽ thử làm một số kịch bản có thể có thực tế sau: 4.2 Kịch bản 1: P a g e 22 | 33 Công ty X cấu hình SquidProxy để ngăn chặn các nhân viên của mình đọc báo hoặc vào các trang mạng xã hội (cụ thể) giờ làm việc (Ví dụ giờ làm việc từ 8AM-5PM từ thứ đến thứ 7, Các trang web cần ngăn chặn facebook.com, instagram.com, dantri.com.vn, ) Trước hết, chúng ta phải mở file file squid.conf để cấu hình Squid proxy bằng câu lệnh sudo nano /etc/squid/squid.conf Tiếp theo, nội dung squid.conf ta có hai cách để chặn truy cập vào trang web với nhiều domain cho trước Đối với việc chặn một số domain chúng ta khai báo nhiều acl với cú pháp acl aclname dstdomain [-n] foo.com để chặn từng trang web đó Ta có: acl gio_lam_viec dstdomain facebook.com acl gio_lam_viec dstdomain instagram.com acl gio_lam_viec dstdomain dantri.com.vn Sau khai báo xong các acl tiếp đến chúng ta sử dụng câu lệnh: http_access deny gio_lam_viec để thực hiện việc từ chối truy cập vào các trang web Ta có cấu hình sau: P a g e 23 | 33 Hình 13: Cấu hình acl và http_access chặn mợt sớ domain Đới với mục đích chặn một danh sách các domain ta có thể lưu trữ danh sách các domain đó một file và sau đó sử dụng acl trỏ đến file đó Trước tiên, ta tạo một file /etc/squid/blockdomain.squid và nhập các trang web cần chặn vào file này: $sudo vi /etc/squid/blockdomain.squid P a g e 24 | 33 Hình 14: Nhập danh sách domain bị chặn blockdomain.squid Khai báo acl và http_access để chặn các domain có file acl gio_hanh_chinh dstdomain “/etc/squid/blockdomain.squid” Sau đó thêm dòng http_access deny gio_hanh_chinh để chặn truy cập đến trang web xuất hiện danh sách bockdomain P a g e 25 | 33 Hình 15: Chặn truy cập các đến danh sách domain được viết file Máy khách truy cập vào các trang web có danh sách sẽ bị Proxy từ chối P a g e 26 | 33 Hình 16: Squid từ chối truy cập đến domain facebook.com ta cấu hình Đối với việc ngăn truy cập vào các domain đó khoảng thời gian nhất định kịch bản đưa ta sử dụng AccessList sau: acl aclname time [day-abbrevs] [h1:m1-h2:m2]: Trong đó, day-abbrevs là viết tắt các ngày tuần với  S - Chủ Nhật  M – Thứ Hai  T – Thứ Ba  W – Thứ Tư  H – Thứ Năm  F – Thứ  A – Thứ h1:m1-h2:m2 là giờ và phút bắt đầu và kết thúc h1:m1 phải nhỏ h2:m2 Công ty X muốn từ chối truy cập vào thời gian từ 8AM  5PM từ thứ đến thứ 7: $ acl work_hours time M T W H F A 8:00-17:00 P a g e 27 | 33 Ở phần http_access ta tiếp tục viết: $ http_access deny work_hours Hình 17: Cấu hình chặn truy cập khoảng thời gian nhất định Bây giờ để kết hợp chặn domain và áp dụng thời gian làm việc và cho phép mọi người có thể truy cập ngoài thời gian làm việc ta kết hợp ở phần http_access sau: http_access deny work_hours gio_hanh_chinh Chúng ta đã hoàn thành kịch bản số 1! 4.3 Kịch bản 2: Phụ huynh muốn quản lý việc truy cập Internet của trẻ nhỏ ở nhà bằng việc cấu hình Squid Proxy với mong muốn chặn một số những từ khóa có thể gây hại cho trẻ (Ví dụ: Đánh nhau, bạo lực, 18+,xxx, ) Đối với kịch bản chặn các từ khóa ta sử dụng acl sau: P a g e 28 | 33 acl aclname url_regex [-i] \.foo\.com Trước hết, cũng phần kịch bản ta tạo file /etc/squid/blockword.squid, blockword.squid ta viết những từ khóa mà ta cần chặn lại $sudo vi /etc/squid/blockword.squid Hình 18: Danh sách từ khóa cần chặn kịch bản Trong squid.conf ta sẽ khai báo acl là đường dẫn tới file blockword.conf P a g e 29 | 33 Hình 19: Cấu hình chặn một số từ khóa cho trước P a g e 30 | 33 Hình 20: Squid Proxy từ chối truy cập với từ khóa xxx Để có thể xem lại nhật ký của Squid Proxy ta dùng câu lệnh $ sudo tail -f /var/log/squid/access.log Hình 21: Nhật ký truy cập Squid 4.4 Kịch bản 3: Chuyển hướng sang một Website khác bạn truy cập vào một Website bị cấm Ví dụ: Người cấu hình Squid muốn chặn truy cập vào trang web baddomain.com và mỗi có người dùng cố tình truy cập vào baddomain.com thì Squid sẽ tự động điều hướng sang trang google.com Cấu hình: acl bad_domain dstdomain baddomain.com http_access deny bad_domain deny_info http://google.com bad_domain 4.5 Kịch bản 4: Yêu cầu client truy cập đến Squid Proxy phải nhập mật  Trước tiên ta phải tạo file trống /etc/squid/squid-passwd P a g e 31 | 33  Tạo password bằng dòng lệnh htpasswd –c /etc/squid/squid_users thanhlong New password: ENTER PASS Re-type new password: ENTER PASS Adding password for user thanhlong - Mật được tạo file /etc/squid/.squid_users Tiếp theo cài đặt file squid.conf auth_param basic program/usr/lib64/squid/basic_ncsa_auth /etc/squid/.squid_users auth_param basic children auth_param basic realm Proxy Authentication Required acl auth_users proxy_auth thanhlong http_access allow auth_users Hình 22: Squid yêu cầu client xác thực P a g e 32 | 33 Tài Liệu Tham Khảo [1] Kulbir Saini, “Squid Proxy Server 3.1 Beginner’s Guide” , 2011 [2] Bibliography Entry: Mr.B.Srinu (2013, 12 12) The Security Considerations with Squid Proxy Server for International Journal of Engineering Research & Technology (IJE) [3].Vinahost.vn, “Giới thiệu ứng dụng SquidProxy - Chức và cách cài đặt”, https://blog.vinahost.vn/squid-proxy P a g e 33 | 33 ... trang web cần ngăn chặn facebook.com, instagram.com, dantri.com.vn, ) Trước hết, chúng ta phải mở file file squid. conf để cấu hình Squid proxy bằng câu lệnh sudo nano /etc /squid/ squid.conf... chúng ta nên sử dụng Proxy? Tìm hiểu về Squid Proxy? 2.1 Tại nên dùng Squid Proxy? 2.2 Các chức chính của Squid Proxy Cài đặt Squid Proxy Kali Linux và... Squid Proxy. Cách cài đặt và sử dụng công cụ Squid Proxy Cài đặt thử nghiệm Squid. ” – SquidProxy là một công cụ rất phổ biến việc triển khai proxy Hà Nội, ngày 16 tháng 12 năm