Linux网络服务器配置管理项目实训教程（第二版）杨云 项目11 配置防火墙与代理服务器 第二版 新.pptVIP

11.3.10 任务10 配置透明代理 11.4 squid服务器配置实例 公司内部网络采用/24网段的IP地址，所有的客户端通过代理服务器接入互联网。代理服务器eth0接内网，IP地址为88，eth1接外网，IP地址为2。代理服务器仅配置代理服务，内存2GB，硬盘为SCSI硬盘，容量200GB，设置10GB空间为硬盘缓存，要求所有客户端都可以上网。 11.4 squid服务器配置实例 （2）配置主配置文件squid.conf。 11.4 squid服务器配置实例 （3）初始化squid服务。 [root@server ～]# squid -z （4）启动squid服务。 [root@server ～]# service squid start 11.4 squid服务器配置实例 3．客户端测试 （1）Windows客户端测试。 在Windows客户端设置代理服务器的过程如下。 ① 打开Internet Explorer浏览器，单击“工具→Internet选项”。 ② 单击“连接→局域网设置”，在弹出的对话框中进行代理服务器的设置。 现在在客户端就可以上网了。 11.4 squid服务器配置实例 （2）Linux客户端测试。 Linux系统自带的浏览器为Mozilla Firefox，下面以该浏览器为例讲解客户端配置。 ① 打开浏览器，选择Edit菜单中的Preferences命令。 ② 在General菜单中选择Connection Settings选项。 ③ 选中Manual proxy configuration单选按钮，手工配置代理服务设置，在HTTP Proxy右边的地址栏填写代理服务器的IP地址和相应的端口号，然后单击OK按钮完成设置。 现在在客户端就可以上网了。 11.4 squid服务器配置实例 11.5 iptables服务器配置实例 11.5.1 企业环境及需求 1．企业环境 200台客户机，IP地址范围为～.254， 掩码为。 Mail服务器：IP地址为54，掩码为。 FTP服务器：IP地址为53，掩码为。 Web服务器：IP地址为52，掩码为。 公司网络拓扑图如图 11.5 iptables服务器配置实例 11.5.2 需求分析 3. 需求分析 企业的内部网络为了保证安全性，需要首先删除所有规则设置，并将默认规则设置为DROP，然后开启防火墙对于客户机的访问限制，打开Web、MSN、QQ以及Mail的相应端口，并允许外部客户端登录Web服务器的80、22端口。 11.5.3 解决方案 1．配置默认策略 step1：删除策略。 [root@server ～]# iptables -F [root@server ～]# iptables -X [root@server ～]# iptables -Z [root@server ～]# iptables -F -t nat [root@server ～]# iptables -X -t nat [root@server ～]# iptables -Z -t nat 11.5.3 解决方案 11.5.3 解决方案 11.5.3 解决方案 11.5.3 解决方案 11.5.3 解决方案 11.5.3 解决方案 11.5.3 解决方案 超级链接 点击/linux/kcweb，访问学习网站的学习情境的相关内容。 书名：Linux网络服务器配置管理项目实训教程（第二版） 特色：项目式国家精品课程和国家精品资源共享课程配套教材、项目实训光盘、教指委优秀教材、创新精品项目教材 出版社：中国水利水电出版社 作者：杨云 ISBN: 978-7-5170-1394-5 教材地址：/bookshow/jc/gzgz/jsjwlytx/10506.html 国家精品资源共享课程网址：/coursestatic/course_2843.html 国家精品课程网址： /kcweb （正在更新） Windows Linux优秀教材一网打尽 /kcweb/yxjc/yxjctj.html 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 * 11.3.6 任务6 使用日志监控iptables 11.3.6 任务6 使用日志监控iptables 11.3.7 任务7 实现NAT（网络地址转换） 11.3.7 任务7 实现NAT（网络地址转换） 2．配置SNAT SNAT功能是进行源I