Squid是基于应用层的网关防火墙.doc

Squid Squid是基于应用层的网关防火墙，它的作用是： ####通过缓存的方式为用户提供Web访问加速 ####对用户的Web访问进行过滤控制 但是squid只支持如：http、ftp、https等少数协议 代理分为：正向代理、反向代理、透明代理 正向代理又分为: ####普通代理：即标准的、传统的代理服务，需要客户机在浏览器中指定代理服务器的地址、端口 ####透明代理：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理 反向代理：为Internet用户访问企业Web站点提供缓存加速 squid软件包名：squid-2.6.STABLE6 服务名：squid 主程序：/usr/sbin/squid 配置目录：/etc/squid/ 主配置文件：/etc/squid/squid.conf 默认监听端口：TCP 3128 默认访问日志文件：/var/log/squid/access.log squid -z （初始化缓存目录结构） squid -D（也可启动squid服务，但不做dns解析测试） 常用配置项如： http_port 3128 (定义监听端口为3128) cache_mem 64 MB （定义缓存大小为64MB） cache_mgr squid@（定义服务器管理员） maximum_object_size 4096 KB （定义最大的缓存对象为4096KB） reply_body_max_sizeallow all(定义访问响应对象不能大于10MB) access_log /var/log/squid/access.log squid（定义访问日志位置） visible_hostname （定义可用主机名） cache_dir ufs /var/spool/squid 100 16 256（其中ufs 为缓存数据的存储格式；100表示为缓存目录分配的磁盘空间，并以MB为单位；16表示缓存空间的一级子目录个数；256表示缓存空间的二级子目录个数） ############################################################################### Squid代理时可以做的一些限制规则这里我们用实验来演示，实验网络环境： Squid服务器内网卡 0 Squid服务器外网卡 03 Squid内网中的客户端 1 外网地址 54 Squid服务器上： [root@server5 ~]# yum list all |grep squid（列出squid软件包） [root@server5 ~]# yum install squid（安装squid软件包） [root@server5 ~]# service squid start（启动squid服务） [root@server5 ~]# chkconfig squid on（添加squid到开机自启动列表） [root@server5 ~]# netstat -tunlp |grep :3128（查看端口是否开放） tcp 0 0 :3128 :* LISTEN 9750/(squid) [root@server5 ~]# cd /etc/squid/（切换到squid配置目录） [root@server5 squid]# ls [root@server5 squid]# grep -v ^# squid.conf | cat –s（显示squid已启用的选项，并若有多个空白行则只显示一个空白行） acl all src / acl manager proto cache_object acl localhost src /55 acl to_localhost dst /8 acl SSL_ports port 443 acl Safe_ports port 80 acl Safe_ports port 21 acl Safe_ports port 70 acl Safe_ports port 443 acl Safe_ports port 210 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports