项目配置与管理防火墙和代理服务器.pptVIP

9.3.11 任务11 squid服务器配置实例 9.3.11 任务11 squid服务器配置实例 （2）配置主配置文件squid.conf。 9.3.11 任务11 squid服务器配置实例 （3）初始化squid服务。 [root@server ～]# squid -z （4）启动squid服务。 [root@server ～]# service squid start 3．客户端测试 （1）Windows客户端测试。 在Windows客户端设置代理服务器的过程如下。 ① 打开Internet Explorer浏览器，单击“工具→Internet选项”。 ② 单击“连接→局域网设置”，在弹出的对话框中进行代理服务器的设置。 现在在客户端就可以上网了。 9.3.11 任务11 squid服务器配置实例 9.3.11 任务11 squid服务器配置实例 （2）Linux客户端测试。 Linux系统自带的浏览器为Mozilla Firefox，下面以该浏览器为例讲解客户端配置。 ① 打开浏览器，选择Edit菜单中的Preferences命令。 ② 在General菜单中选择Connection Settings选项。 ③ 选中Manual proxy configuration单选按钮，手工配置代理服务设置，在HTTP Proxy右边的地址栏填写代理服务器的IP地址和相应的端口号，然后单击OK按钮完成设置。 现在在客户端就可以上网了。 9.4 企业实战与应用 9.4.1 企业环境及需求 1．企业环境 200台客户机，IP地址范围为～.254， 掩码为。 Mail服务器：IP地址为54，掩码为。 FTP服务器：IP地址为53，掩码为。 Web服务器：IP地址为52，掩码为。 公司网络拓扑图如图 9.4.2 需求分析 9.4.3 解决方案 9.4.3 解决方案 9.4.3 解决方案 9.4.3 解决方案 9.4.3 解决方案 9.4.3 解决方案 9.4.3 解决方案 9.6 练习题 二、选择题 1. 在Linux 2.4以后的内核中，提供TCP/IP包过滤功能的软件叫什么？（ ） A. rarp B. route C. iptables D. filter 2. 在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙，若在配置脚本中添加iptables命令：#iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 8 --dport 80 -j DNAT –to-destination 8其作用是：（ ） A. 将对8的80端口的访问转发到内网的8主机上 B. 将对8的80端口的访问转发到内网的8主机上 C. 将对8的80端口映射到内网的8的80端口 D. 禁止对8的80端口的访问 3. 下面哪个配置选项在Squid的配置文件中用于设置管理员的E-mail地址：（ ） A. cache_effective_user B. cache_mem C. cache_effective_group D. cache_mgr 9.6 练习题 二、选择题 4. John计划在他的局域网建立防火墙，防止Internet直接进入局域网， 反之亦然。在防火墙上他不能用包过滤或SOCKS程序. 而且他想要提供给局域网用户仅有的几个Internet服务和协议。John应该使用的防火墙类型下面哪个描述是最好的? （ ） A. 使用SQUID代理服务器 B. NAT C. IP 转发 D. IP 伪装 5. 从下面选择关于IP伪装的适当描述。（ ） A. 它是一个转化包的数据的工具 B. 它的功能就像 NAT 系统：转换内部IP地址到外部IP地址 C. 它是一个自动分配IP地址的程序 D. 它是一个连接内部网到Internet的工具 6. 不属于iptables操作的是：（ ） A. ACCEPT B. DROP或REJECT C. LOG D. KILL 9.6 练习题 二、选择题 7. 假设要控制来自IP地址6的ping命令，可用的iptables命令如下：（ ） A. iptables –a INPUT –s 6 –p icmp –j DROP B. iptables –A INPUT –s 6 –p icmp –j DROP C. iptabl