- 1、本文档共22页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
6、squid服务器配置
共享网络 加快访问速度,节约通信带宽 防止内部主机受到攻击 限制用户访问,完善网络管理
代理服务器原理?
代理服务器接受到请求后,首先与访问控制列表中的访问规则相对照,如果满足规则,则在缓存中查找是否存在需要的信息。
客户端B向代理服务器提出相同的请求。代理服务器也首先与访问控制列表中的访问规则相对照。如果满足规则,则将缓存中的信息传送给客户端B
squid简介?
访问控制清单和访问权限清单通过阻止特定的网络连接来减少潜在的Internet非法连接,可以使用这些清单来确保内部网的主机无法访问有威胁的或不适宜的站点。?
以下是一些squid的基本配置参数解释
http_port 3128 //设置监听的IP与端口号
cache_mem 64 MB //设置内存缓冲的大小
cache_dir ufs /var/spool/squid 2000 16 256 //设置硬盘缓冲大小
cache_effective_user squid?? //设置缓存的有效用户
cache_effective_group squid? //设置缓存的有效用户组
dns_nameservers 54? //设置DNS服务器地址,一般可以不设置,默认使用服务器自己设置的dns
cache_access_log /var/log/squid/access.log //设置访问日志文件
cache_log /var/log/squid/cache.log //设置缓存日志文件
visible_hostname 0 //设置squid主机名称
以上全局参数根据你自己的需要修改
其实linux下的服务器配置文件最好就是squid,它对每个参数都有解释,而且很多有很多实例
Acl的访问控制列表?
语法:acl? 列表名称? 列表类型? [-i]?? 列表值
列表名称:用于区分Squid的各个访问控制列表,任何两个访问控制列表不能用相同的列表名。虽然列表名称可以随便定义,但为了避免以后不知道这条列表是干什么用的,应尽量使用有意义的名称,如badurl、clientip和work time等。
列表类型:是可被Squid识别的类别。Squid支持的控制类别很多,可以通过IP地址、主机名、MAC地址和用户/密码认证等识别用户,也可以通过域名、域后缀、文件类型、IP地址、端口和URL匹配等控制用户的访问,还可以使用时间区间对用户进行管理
-i选项:表示忽略列表值的大小写,否则Squid是区分大小写的。
列表值:针对不同的类型,列表值的内容是不同的。例如,对于类型为src或dst,列表值的内容是某台主机的IP地址或子网地址;对于类型为time,列表值的内容是时间;对于类型为srcdomain和dstdomain,列表值的内容是DNS域名。
列表类型和列表值,在配置文件中有很多例子
现在我们去看看
现在我们开始配置squid
默认有一条http_access deny all ,在2500多行,squid配置文件的acl生效顺序是从上到下,所以需要在这条前面写入允许语句
这个要注意,是squid服务器监听的端口
大家搜索ACCESS CONTROLS
我们一般把允许语句写到这个位置
加入两行,第一行是acl内容,定义源是 网段
第二行是允许全部的语句
然后重新启动squid
OK了~
在windows下使用代理服务器,开IE,工具,inter选项,连接,局域网设置
现在你client就访问你服务器能访问的所有网站了
##############MICHAEL分割线##################
下面可以自己加一些策略,让squid按照我们的思路去工作
1、不允许4这个用户使用squid
记住deny要在允许所有之前,不然就会失效
修改配置文件,一定要记住重新启动
直接就访问拒绝了
这里有实例的
0-0/的意思就是定义源为一个范围
src是源IP的意思
dst就是目标IP的意思
dstdomain是目标域名的意思
现在我们要4这个用户可以访问其他网站,但是不能访问163.com
其他用户的访问不受限制,大家有方法实现么?
这样就可以了
意思是同时匹配list2和list3就deny掉
注意:
acl list2 src 4 后面不能加上/,否则会导致其他IP也不能访问163.com acl list3 dstdomain .163.com,不能忘记加上.,正是它指出以此域名结尾的所有主机都不可访问,否则会导致不能访问163.com,而可以访问[url][/url]等哈~
[url][/url]访问正常
[url][/url] 及等163.com域名的网站禁止访问
[url][/url]访
您可能关注的文档
最近下载
- 浅析基于石油烃的国内外含油污泥处理标准.docx
- 美术课件热情的秋天.pptx VIP
- 浙江水利水电学院2021-2022学年第2学期《高等数学(下)》期末试卷(A卷)附标准答案.pdf
- 安利事业价值与远景.doc
- 江苏省徐州市2023年英语小升初试卷(含答案).docx VIP
- 扎染桌布教学设计-山艺版《综合实践活动》七年级上册.docx
- 房屋租赁合同,房屋租赁合同,房屋租赁合同.docx VIP
- 中国认知障碍患者照料管理专家共识.pdf VIP
- 2024年上海市高考语文一轮复习知识点精讲精练 专题6 分析论证是否充分含详解.docx VIP
- 机器人技术等级考试四级理论试题汇总含答案.docx
文档评论(0)