linux系统下kingate代理.ppt

* 网 络 组 linux系统下KINGATE 2009-04-28 Kingate 电脑部-网络组 网 络 组 一、kingate入门 二、kingate安装 三、kingate配置 四、kingate维护 五、添加为系统服务 讨论内容 网 络 组 简单的说kingate类似于squid的另外一种代理软件，在windows和linux环境下都可以使用。 特别功能：可以做邮件代理，今天的讲的重点。 一、kingate入门 网 络 组 我们选择tar包安装。 //36/network/software/kingater/kingate-1.6-pre2.tar.gz 最新的版本可以到官方站点down： / 二、kingate安装 网 络 组 tar xzf kingate-xxxxx.tar.gzcd kingate安装./configure --prefix 安装目录如:./configure --prefix /tmp/kingatemake install 二、kingate安装 网 络 组 [root@localhost ~]# vi /usr/local/kingate/etc/kingate.conf 几个关键的文件说明： 1、#service pop3 on smtp on 2、#[pop3] pop3_port 1100 pop3_time_out 300 3、#[smtp] smtp_port 2525 smtp_time_out 300 做好以上三个，一个简单的邮件代理服务就已经成功了。够简单。 三、kingate配置 网 络 组 端口重新定向。 #端口重定向 #redirect port_host:port #端口重定向功能，所有port端口的请求发送至host:port exp：redirect 30_:25 三、kingate扩展配置之一 网 络 组 2、访问控制-规则概述 自己加一行： access /usr/local/kingate/etc/access.conf Vi /usr/local/kingate/etc/access.conf  rule time 该规则有效时间由time指定，如果没有time，表示所有时间，time格式见下面。rule格式:[!]service [!]group [!]src_ip[/src_mask]??[!]dst_ip[/dst_mask][:dst_port] 三、kingate扩展配置之二 网 络 组 2、访问控制-通配符 !表示取反，例service为 !http 表示除http服务之外.注意：!和*不可以同时使用，如果同时使用会发生意想不到结果。以下同。 三、kingate扩展配置之二 网 络 组 2、访问控制-rule  Service group为用户组名称.src_ip表示源地址 src_mask源地址掩码， dst_ip目的地址，格式和src_ip一样。dst_mask目的地址掩码，格式和src_mask一样.dst_port目的端口。如果不写则表示所有端口。注意：src_mask,dst_mask,dst_port不可以和取反!一起使用. 三、kingate扩展配置之二 网 络 组 2、访问控制-time 分 时 日 月 星期格式同crontab一样 星期日是0 ,但是没有/符号.例：* 8-10 * * 6,0表示:星期六星期日的8点到10点。 三、kingate扩展配置之二 网 络 组 Http管理manage端口由kingate.conf里面的manage_port指定，并在kingate.conf指定manage on就可以了。初始root的密码是kingate，注意：这里一定要写kingate代理服务的IP地址，不可以写域名啊或localhost之类的。比如在kingate装在本机manage端口是2222就输入：:2222/不能写:http://localhost:2222/ 四、kingate维护 网 络 组 prefix/bin/kingate -f prefix/bin/kingate -h 查看kingate用法prefix/bin/kingate -q 关闭kingateprefix/bin/kingate -v 查看kingate版本prefix/bin/kingate -d # 四、kingate维护 网 络 组 将kingate添加为系统服务如何做？ 类似：service kingate restart的形式。 第一步：写脚本 第二步：将脚本放入相应的位置，并设置文