LINUX操作系统应用第二十五讲技巧.ppt

LINUX操作系统应用 软件与服务外包学院 网络安全技术 主讲：普星 邮箱：postpx@163.com 项目5网络服务器架设—架设防火墙与代理服务器 【知识目标】 了解防火墙的基本概念、分类与作用； 掌握Squid代理服务器的分类及特点 熟悉Linux防火墙的架构及包过滤的匹配流程 掌握iptables命令的格式和使用 掌握NAT的配置方法； 【能力目标】 会安装iptables软件包； 能使用iptables命令设置包过滤规则 会配置NAT服务 会安装Squid软件包 会架设普通代理、透明代理和反向代理服务器 会在客户端测试iptables和Squid的配置情况 任务14-5 squid服务器的安装 1．检查是否安装了squid服务器 rpm -qa | grep squid 2．安装squid软件包 [root@dyzx ~]# mount /dev/cdrom /mnt [root@dyzx ~]# rpm -ivh /mnt/Packages/squid-3.1.10-16.el6.i686.rpm 任务14-6 认识Squid配置参数与初始化 1．设置监听的端口和IP地址 http_port 3128 2．设置内存缓冲大小 cache_mem 512MB 3．设置保存到缓存的最大文件的大小 maximum_object_size 4096 KB 4．设置用户下载的最大文件的大小 reply_body_max_sizeallow all 5．设置硬盘缓存的大小 cache_dir ufs /var/spool/squid 4096 16 256 6．设置DNS服务器的地址 dns_nameservers 01 7．设置运行Squid主机的名称 visible_hostname 54 8．设置访问控制 acl 列表名称 列表类型 [-i] 列表值1 列表值2…… 任务14-6 认识Squid配置参数与初始化 9．设置日志文件 ①用户访问因特网的日志——cache_access_log /var/log/squid/access.log access.log文件中包含了对Squid发起的每个终端客户请求,每个请求有一行记录。假如因为某些原因,不想让Squid记录终端客户请求日志,则可以设定日志文件的路径为“/dev/null”,或用“cache_access_log none”语句取消。 ②缓存日志文件——cache_log /var/log/squid/cache.log cache.log包含了状态性的和调试性的消息。 ③缓存中网站传输情况的日志文件——cache_store_log /var/log/squid/store.log store.log文件包含了进入和离开缓存的每个目标的记录,平均记录大小典型的为175～200字节。 任务14-6 认识Squid配置参数与初始化 Squid最重要的日志文件是“/var/log/squid/access.log”,该日志文件记录了客户使用代理服务器的许多有用信息,共包含10个字段,每个字段的含义如表14-5所示。 字段 描述 time 记录客户访问代理服务器的时间,从1970年1月1日到访问时所经历的秒数,精确到毫秒 eclapsed 记录处理缓存所花费的时间,以毫秒计数 remotehost 记录访问客户端的IP地址或者域名 code/status 结果信息编码/状态信息编码,如TCP_MISS/205 bytes 缓存字节数 method HTTP请求方法:GET或者POST URL 访问的目的地址的URL,如 rfc931 默认的,暂未使用 peerstatus/peerhost 缓存级别/目的IP地址,如DIRECT/9 type 缓存对象类型,如text/html 任务14-6 认识Squid配置参数与初始化 10．初始化Squid缓存目录 成功安装并配置好Squid服务器后,为了能够使Squid在硬盘中缓存用户访问目标服务器的内容,在初次运行Squid之前,或者修改了cache_dir设置后,都必须对Squid初始化。初始化的实质就是按配置项cache_dir ufs /var/spool/squid 4096 16 256的要求,在指定目录下自动建立指定数量的一级和二级子目录。 Squid初始化的命令格式为:squid –zX 其中:-X选项的作用是网管员可观察到初始化的过程。 初始化完成后,可以看到在/var/spool/squid/目录下建立了相应的两级子目录。 任务14-6 认识Squid配置参数与初始化 任务14-7 普通代理服务器的配置 【例14-18】代理服务器配置