实现正向代理.pptVIP

川信职院·《Linux网络管理》课程开发团队 ? 架设Proxy服务器 应用需求 某企业在IP地址有限的情况下、实现员工上网需求。 项目编号 J 项目名称 项目十　架设Proxy服务器 应用需求 某企业在IP地址有限的情况下、实现员工上网需求。 实现环境 Asianux3 技术点 任 务 J-1 配置Squid Server J-1-1 实现正向代理 J-1-2 实现反向代理 J-2 测试Squid Server J-2-1 IE浏览器设置 J-2-2 firefox浏览器的设置 项目分解表 防火墙概述 功能 内外网隔离 数据包控制 来源地址 目标地址 端口 封包形态 内部网络 外部网络 防火墙 代理服务器的概念 什么是代理服务器 Proxy 转发并缓存客户的网络访问请求 代理服务器与NAT有什么区别 应用层 监控能力强 端口 地址 内容 为什么要使用代理服务器 解决内网上网问题 管理上网行为 实现访问缓存 代理服务器拓扑图 网络-1 网络-2 代理服务器 10.10.80.254/24 192.168.80.254/24 10.10.80.1/24 XP 192.168.80.1/24 Desktop5 代理服务器概述 常见的代理服务器 ISA CProxy WinGate SyGate SuperProxy eyouProxy Squid Squid的管理 Squid的安装 rpm –q squid rpm –ivh squid* 图形管理工具的安装 rpm –q rfsquid rpm –ivh rfsquid* Squid的配置 工作模式 普通代理 正向 透明代理 利用iptables实现NAT 反向代理 减轻应用服务器负载 提供内网穿透功能 Squid的配置 代理设置 代理方式 监听端口 缓存设置 内存 硬盘 /var/spool/squid 所有者：squid Squid的配置 访问控制 通过IP限制 日志管理 /var/log/squid 用户管理 普通模式下生效 不同于系统帐号 iptables的使用 由来 ipchains?iptables 三种功能 包过滤 NAT mangle Squid的配置 工作模式 普通代理 正向 透明代理 利用iptables实现NAT 反向代理 减轻应用服务器负载 提供内网穿透功能 Squid的配置 代理设置 代理方式 监听端口 缓存设置 内存 硬盘 /var/spool/squid 所有者：squid Squid的配置 访问控制 通过IP限制 日志管理 /var/log/squid 用户管理 普通模式下生效 不同于系统帐号 代理服务器拓扑图 网络-1 网络-2 代理服务器 10.10.80.254/24 192.168.80.254/24 10.10.80.1/24 XP 192.168.80.1/24 Desktop5 案例1——实现正向代理 校园网 网络-2 代理服务器 172.16.80.254/24 192.168.2.180/24 172.16.80.1/24 XP 192.168.2.254 10.10.25.12 案例2——实现访问控制 身份认证 允许user01、user02通过代理服务器 IP限制 拒绝172.16.80.200使用代理服务器 配置缓存目录 更改至/squid/cache 查看日志 案例3——实现反向代理 网络-2 代理服务器 172.16.80.254/24 192.168.2.180/24 172.16.80.1/24 Web Server 192.168.2.80 配置防火墙项目小结 技术点 任务 J-1 配置Squid Server J-1-1 实现正向代理 J-1-2 实现反向代理 J-2 测试Squid Server J-2-1 IE浏览器设置 J-2-2 firefox浏览器的设置 思考题 思考怎么实现基于Squid 的透明代理? * 川信职院·《Linux网络管理》课程开发团队 ?