squid实验步骤.docxVIP

实验案例1：网络环境如图：部署内网代理上网服务，实现缓存功能和访问控制功能，提高WEB访问速度，节省外网带宽和安全性squid服务器server02安装两张网卡:eth0接入模拟internet互联网（虚拟机网上配置为VMnet8），IP地址0，子网掩码52eth1接入模拟intranet内部网(虚拟机网上配置为VMnet2)，IP地址 02，子网掩码Web服务器server01属于互联网网段8/30，IP地址9，子网掩码52，Web站点访问地址：客户端配置IP地址50，子网掩码同时server02充当DNS服务器，并且为Web服务器新建一条A记录如下wwwINA9通过互PING确保不同网段内的机器网络是正常工作的，实验步骤如下：普通代理模式：安装squid软件包：先安装依赖包perl-DBIrpm -ivh /media/cdrom/Packages/perl-DBIrpm -ivh /media/cdrom/Packages/squid-3.1.4-1.el6.x86_64.rpm或者直接使用yum install –y squid（前提配置好YUM源，参考YUM源配置）配置独立磁盘缓存步骤：关机添加磁盘，操作略开机通过fdisk –l命令查看磁盘物理名称如：/dev/sdb，（sda是第一块磁盘，sdb是第二块磁盘，sdc是第三块磁盘，请注意根据磁盘大小选择虚拟机中正确的磁盘）fdisk /dev/sdb分区，操作略。。。mkfs.ext4 /dev/sdb1格式化分区自动加载配置mkdir -p /opt/squidecho /dev/sdb1 /opt/squid ext4 defaults 0 0 /etc/fstabmount /dev/sdb1 /opt/squidchown squid:squid /opt/squidsquid服务器监听内部网络的eth1网卡的3128端口，并允许/24可以访问外网,下面两行参数二选一配置http_port 3128默认定义监听所有端口3128http_port 02:3128只监听此一个IP地址的3128端口acl localnet src /16默认定义源地址类型localnethttp_access allow localnet默认规则允许localnet访问代理服务visible_hostname server02代理可见的主机名称,可以不设置自动侦测，如果报错就手动设置。缓存设置并初始化cache_dir ufs /opt/squid 400000 16 256定义缓存目录(磁盘500GB-20%=400GB)保存配置并退出后，执行下面的命令初始化缓存目录squid -zX初始化缓存目录，X参数可以看详细输出缓存优化设置（可选参数）maximum_object_size 8192KB缓存8M以内的文件cache_mem512MB虚拟机1G内存设置的大小squid -k parse检查语法没有错误，输出类似下面截图service squid start启动squid后，如果修改使用squid -k reconfigure使其生效）server02域名解析配置如图：添加测试使用A记录，完成生重启named服务Server01的Apache的Web站点配置略，请参考LAMP章节！验证代理访问和用户访问日志记录注意：用户需要通过代理服务器访问其他服务器，首先要保证代理服务器本身可以正常访问其他服务器测试代理服务器访问外网网页即server01是否正常？1.使用IP地址测试，如果第一行没有得到OK显示则检查网络和防火墙2.使用域名测试，如果失败请检查DNS相关设置客户端代理功能验证：客户端IP和DNS配置如图显示设置代理地址和端口配置：打开IE浏览器（不同浏览器配置位置不相同），按Alt键调出菜单，点击工具选项中子菜单Internet选项进入连接选项卡---点击局域网设置如图配置你的实际参数访问：和 , 两个站点的显示内容可以自定义访问代理服务器server02的访问日志文件/var/log/squid/access.log上图中红色标记分别是：用户源IP地址HTTP代码HTTP操作用户请求网址其中HTTP代码200表示正常，403表示拒绝访问基于第1实例，增加访问控制列表功能：公司的squid服务器运行正常，现需要限制网络/24所有地址，仅能在工作日的9:00~18:00之间访问非bbs和blog类网站，换句话说就是工作日不能访问bbs和blogSquid.conf中定义acl列表，建议写在配置文件开头将用户自定义的列表写在一起方便阅读，（注意定义的ACL列表要放置在http_access指令调用之前，否则将报错找不到ACL）如图显示：控制指令，两种写法选其中一种请添