如何通过SQUID代理使用QQ.docVIP

如何通过SQUID代理使用QQ 架设 Squid **服务器 摘要: Linux 目前已经逐步成为网络的同义词。它可以在办公环境或日常家庭中作为文件服务器、打印服务器、 邮件服务器以及应用软件服务器来使用， 并且逐渐作为**服务器来使用。 一台**服务器可以通过一个Internet连接在同一时间为不同的用户提供Internet访问服务。好的**服 务器同时还为访问请求提供缓存服务，这样当一个本地访问请求到达时，**服务器会先在缓存记录里查 找有无相同的请求，如果有，则从缓存中把数据直接回送到客户端，从而缩短访问WEB的时间并减轻带宽 的压力。 Squid 是一个支持Proxy、HTTP缓存、Ftp、Gopher 等等的软件，它也支持SSL、访问控制、DNS缓存并且为 所有的请求做记录。Squid 在 Windows NT 下也可用，详见 Logi Sense. 本文的重点是为配置一台**服务器并为用户提供可控访问提供基本的指导。 Squid 已经安装了吗？ Squid 的 rpm 文件已经和 RedHat 7.1 捆绑发行了，在安装系统的时候，如果在 Networks 选项中选中的 话，它会自动安装在系统上。您可以用下面的命令检查您的系统中是否已经安装了 Squid： rpm -q squid Squid 的最新版本可以在 Squid 主页 或它的镜像站点得到。 Squid 可以用下述命令安装在系统上： rpm -ivh squid-2.3.STABLE4-10.i386.rpm 配置 Squid Squid 的定制是通过编辑它的配置文件 squid.conf 来实现的，squid.conf 文件通常在 /etc/squid 目录 下。这个配置文件内容很多，但好在它的每个选项都有详尽的说明。 首先要修改的是 http_port，这个选项指定了 Squid 监听客户请求的端口，默认值是 3128。要使用** 功能，这个端口值要和运行 Squid 的机器的 IP 地址一起使用，可以修改成下面这样： http_port :8080 上述声明表示 Squid 绑定在 IP 地址 上，端口为 8080。端口可以设置为任意,但要确认 没有其他程序会使用同样的端口。其他的服务请求的端口设置也可以设为类似的配置。 上述声明表示 Squid 绑定在 IP 地址 上，端口为 8080。端口可以设置为任意值，但要确认 没有其他程序会使用同样的端口。其他的服务请求的端口设置也可以设为类似的配置。 访问控制 使用访问控制特性，可以控制在访问时根据特定的时间间隔进行缓存、访问特定站点或一组站点等等。 Squid 访问控制有两个要素：ACL 元素和 访问列表。访问列表可以允许或拒绝某些用户对此服务的访问。 下面列出一些重要的 ACL 元素类型 * src : 源地址 （即客户机IP地址） * dst : 目标地址 （即服务器IP地址） * srcdomain : 源名称 （即客户机名称） * dstdomain : 目标名称 （即服务器名称） * time : 一天中的时刻和一周内的一天 * url_regex : URL 规则表达式匹配 * urlpath_regex: URL-path 规则表达式匹配，略去协议和主机名 * proxy_auth : 通过外部程序进行用户验证 * maxconn : 单一 IP 的最大连接数 为了使用控制功能，必须先设置 ACL 规则并应用。ACL 声明的格式如下： acl acl_element_name type_of_acl_element values_to_acl 注： 1. acl_element_name 可以是任一个在 ACL 中定义的名称。 2. 任何两个 ACL 元素不能用相同的名字。 3. 每个 ACL 由列表值组成。当进行匹配检测的时候，多个值由逻辑或运算连接；换言之，即任一 ACL 元素的值被匹配，则这个 ACL 元素即被匹配。 4. 并不是所有的 ACL 元素都能使用访问列表中的全部类型。 5. 不同的 ACL 元素写在不同行中，Squid 将把它们组合在一个列表中。 我们可以使用许多不同的访问条目。下面列出我们将要用到的几个： * http_access: 允许 HTTP 访问。这个是主要的访问控制条目。 * no_cache: 定义对缓存请求的响应。 访问列表的规则由一些类似 allow 或 deny 的关键字构成，用以允许或拒绝向特定或一组 ACL 元素提供服务。 注： 1. 这些规则按照它们的排列顺序进行匹配检测，一旦检测到匹配的规则，匹配检测就立即结束。 2. 一个访问列表可以又多条规则组成。 3. 如果没有任何规则与访问请求匹配，默认动作将与列表中最后一条规则对应。 4.