第11章代理及防火墙.pptVIP

/ Linux系统操作 第11章 代理及防火墙 上一章内容回顾 Linux系统的telnet服务 Window系统的telnet服务 Linux系统的vsftp服务 Linux系统的ssh服务 本章学习目标 熟悉squid代理服务器的安装配置 熟悉iptables防火墙的工作原理 熟练iptables防火墙的安装配置 内容进度 squid的安装配置 iptables的工作原理 iptables的安装配置 squid的安装配置 squid的安装配置 squid的安装配置 Squid代理服务器 squid-2.5.STABLE1-2.i386.rpm 端口号3128 /etc/rc.d/init.d/squid 服务器启动、停止脚本 /usr/sbin/squid 服务器守护进程 /etc/squid/squid.conf 服务器运行配置文件 /var/log/squid 服务器运行日志文件所在目录 squid的安装配置 squid的安装配置 squid的安装配置 squid的安装配置 squid的安装配置 squid的安装配置 内容进度 squid的安装配置 iptables的工作原理 iptables的安装配置 iptables的工作原理 iptables的工作原理 iptables的工作原理 iptables基本原理 iptables基本原理 内容进度 squid的安装配置 iptables的工作原理 iptables的安装配置 squid的安装配置 Iptables防火墙 iptables-1.2.7a-2.i386.rpm /etc/rc.d/init.d/iptables 防火墙启动、停止脚本 /sbin/iptables 防火墙守护进程 ＃service iptables 防火墙的使用方法 {start|stop|restart|condrestart|status|panic|save} iptables安装配置 iptables安装配置 iptables安装配置 iptables安装配置 iptables安装配置 iptables安装配置 本章内容总结 squid的安装。 squid的常用配置项。 iptables的工作原理。 iptables的常用包过滤规则配置。 演示操作过程 演示操作过程 */23 Page * 应用代理技术 想从内部网访问外部的服务器？我帮你发请求吧。 代理服务器及squid作用 代理服务器的作用 沟通内部网络和Internet 权限控制 缓存访问内容 squid的功能 FTP HTTP 不支持socks Squid配置 配置文件/etc/squid/squid.conf http_port 指定Squid监听客户请求的端口，缺省端口3128 cache_mem 配置缓冲内存的大小 maximum_object_size 单位为K，大于该值的对象不存储。 cache_dir 配置代理服务器的硬盘缓冲目录和大小，以存储访问过的页面 /var/spool/squid Squid配置 cache_access_log 指定记录客户请求日志的路径。 默认/var/log/squid/access.log ftp_user 设置登录匿名FTP服务器时提供的电子邮件地址。 dns_nameservers 指定DNS服务器列表 squid配置 acl 定义访问控制列表 acl aclname acltype string1 ... acl aclname acltype “file” ... tcltype可以是src、dst、 port、proto、method等 acl 示例 acl all src / acl Safe_ports port 80 squid配置 http_access 根据前面定义的访问控制列表设置允许或禁止某类访问。 allow-deny-allow-deny…… http_access deny all cache_mgr 配置代理服务器管理者的电子邮件 visible_hostname 定义Squid在错误页面中显示的服务器名称 启动/关闭squid [root@mail squid]# service squid 服务器使用方法 {start|stop|status|reload|restart|condrestart} ps -ef|grep squid查看启动进程 root 9681 1 squid -D squid 968