Linux实用技能教程——基于Fedora和RHEL5 教学课件 孙永道 电子课件 第17章 代理服务配置管理.pdfVIP

第17章代理服务配置管理 主要内容 1 安装Squid 2 Squid基本配置 3 Squid的访问控制 4 配置透明代理 17.1 安装Squid 1.下载并解压Squid #tar zxvf squid-2.1.STABLE9.tar.gz //解压源码 #cd squid-2.1.STABLE9 2.编译安装 #./configure --help #mkdir /usr/share/squid //创建用于安装的路径 #./configure --prefix=/usr/local/squid //设置安 装位置 #Make #make install 返回 17.2 Squid基本配置 1.建立最简单的代理服务器 #vi /etc/squid/squid.conf http_port 8080 //设置代理服务的端口，客 户端配置用 visible_hostname sydLinuxAS3 //设置错误页面的 主机名，设置为squid服务器所在的主机名即可。 #squid -f /etc/squid/squid.conf –z #service squid start 17.2 Squid基本配置 2.常用配置参数说明 http_port : 8080 cache_mgr Webmaster@ . . cache_store_log /var/squid/store.log visible_hostname SydLinux AS 5 client_mask 55 返回 17.3 Squid的访问控制 1.定义对象列表 （1）列表名 acl super -0/32 //定义超级用户组来源 acl normal src 1-00/32 //定义一般用户组来源 acl refuse src 01/32 //定义拒绝代理用户来源 acl baddst dst //定义拒绝访问的地址 acl all src /0 //定义所有其它用户的来源 17.3 Squid的访问控制 （2）控制类型 src：控制客户机IP地址 dst：控制服务器IP地址 srcdomain：控制客户机名 dstdomain：控制服务器名 time：控制访问时间 url_regex：控制URL规则 urlpath_regex：控制URL中路径规则，忽略主机部分 proxy_auth：通过外部程序进行用户验证 maxconn：限制单一IP的最大连接数 17.3 Squid的访问控制 （3）控制目标 acl super -0/32 //定义超级用户组来源 acl normal src 1-00/32 //定义一般用户组来源 acl refuse src 01/32 //定义拒绝代理用户来源 acl baddst dst //定义拒绝访问的地址 acl all src /0