《RHL-10_Squ服务配置与应用》-课件设计（公开）.pptVIP

代理服务器 缓存代理squid squid工作机制与基本功能 squid组成成分 squid安装配置 squid工作机制与基本功能 工作机制 squid工作机制与基本功能（Cont.） 基本功能 代理服务：HTTP、FTP、GOPHER、SSL 等 高速缓存 DNS查询缓存 级联服务支持 透明代理 ACL支持 squid组成成分 代理进程 squid 代理守护进程 unlinkd 清理缓存数据 RunCache squid进程的守护进程 dnsserver 处理客户端域名查询进程 数据缓存目录 默认/var/spool/squid squid安装配置 安装 配置 启动 访问 其它配置 透明代理 安装 源代码包安装 下载 编译安装 RPM包安装 编译参数 　--prefix=/usr/local/squid 　--disable-internal-dns 　--enable-storeio=ufs,null 　--enable-default-err-languages=Simplify_Chinese“ 　--enable-linux-netfilter 配置 http_port :3128 cache_mgr admin@ http_access allow all cache_dir ufs /var/spool/squid 100 16 256 启动 使用/etc/rc.d/init.d/squid脚本启动代理服务器 访问 客户端设置 IE?工具?Internet 选项?连接?局域网设置?代理服务器 直接在地址栏中输入访问地址进行访问 其它配置 缓存空间 cache_dir Type Directory-Name Fs-specific-data [options] 用户访问控制 acl aclname acltype string1 ... acl aclname acltype file ... 进程管理 cache_effective_user cache_effective_group 允许列表中的机器访问 Internet 允许列表中的机器访问 Internet。 acl allowed_clients src 0 0 0 http_access allow allowed_clients http_access deny !allowed_clients 这个规则只允许 IP 地址为 0、0 及 0 的机器访问Internet，其他 IP 地址的机器则都被拒绝访问 限制访问时段 acl allowed_clients src / acl regular_days time MTWHF 10:00-16:00 http_access allow allowed_clients regular_days http_access deny !allowed_clients 这个规则允许子网中的所有客户机在周一到周五的上午10:00到下午4:00 访问 Internet。 屏蔽含有某些特定字词 acl allowed_clients src / acl banned_sites url_regex dummy fake http_access deny banned_sites http_access allow allowed_machibes 自定错误反馈信息 acl allowed_clients src / acl banned_sites url_regex *()(*.com http_access deny banned_sites deny_info ERR_BANNED_SITE banned_sites http_access allow allowed_clients 透明代理 透明代理 透明代理（Cont.） 透明代理网络图 本章总结 网络防火墙是保护用户网络安全的一种必要手段，它通过在网络数据传输的不同层次对数据包进行检测处理，对符合网络安全要求的数据包放行，而对不符合要求的数据包进行拒绝，很大程度上保证了网络的安全可靠 本章总结（Cont.） 网络防火墙分为网络层防火墙和应用层代理服务器 网络层防火墙在TCP/IP网络结构的IP层工作，能够对通过IP路由传送的网络数据包的包头进行检测，根据包头中的信息来匹配防火墙规则，对连接进行相应处理。处理效率高，不能对网络数据进行检测. 应用层代理服务器工作在TCP/IP网络协议结构的应用层，向受保护网络用户提供连接外部网络的代理服务，保证内外网之间的安全分隔。可对网络传送的内容进行检测，保证更多的安全控制方案，但处理效率较低. 本章总结（Cont.） 基于Linux平台的网络层防火墙是netfi