第十二章 代理和防火墙.pptVIP

安装 源代码包安装 下载 编译安装 RPM包安装 编译参数 　--prefix=/usr/local/squid 　--disable-internal-dns 　--enable-storeio=ufs,null 　--enable-default-err-languages=Simplify_Chinese“ 　--enable-linux-netfilter 配置 http_port :3128 cache_mgr adminproxy http_access allow all cache_dir ufs /var/spool/squid 100 16 256 启动 使用/etc/rc.d/init.d/squid脚本启动代理服务器 访问 客户端设置 IE?工具?Internet 选项?连接?局域网设置?代理服务器 直接在地址栏中输入访问地址进行访问 其它配置 缓存空间 cache_dir Type Directory-Name Fs-specific-data [options] 用户访问控制 acl aclname acltype string1 ... acl aclname acltype file ... 进程管理 cache_effective_user cache_effective_group 允许列表中的机器访问 Internet 允许列表中的机器访问 Internet。 http_access allow allowed_clients http_access deny !allowed_clients 这个规则只允许 IP 地址为 、0 及 0 的机器访问Internet，其他 IP 地址的机器则都被拒绝访问 限制访问时段 acl regular_days time MTWHF 10:00-16:00 http_access allow allowed_clients regular_days http_access deny !allowed_clients 这个规则允许子网中的所有客户机在周一到周五的上午10:00到下午4:00 访问 Internet。 屏蔽含有某些特定字词 acl banned_sites url_regex dummy fake http_access deny banned_sites http_access allow allowed_machibes 自定错误反馈信息 acl banned_sites url_regex abc *()(* http_access deny banned_sites deny_info ERR_BANNED_SITE banned_sites http_access allow allowed_clients 代理/防火墙 第十二章 目标 了解网络中防火墙的基本概念及其分类 了解代理服务的概念和分类 掌握使用iptables工具建立包过滤防火墙的方法 了解网络地址转换与路由的概念 掌握配置网络地址转换的方法 了解squid代理服务器的工作机制及其功能 掌握使用squid建立代理服务器的方法 基本概念 应用层代理 网络层防火墙 防火墙与代理的管理 防火墙概念 受保护网络 路由器 外部网络 防火墙 安全连接 不安全连接 不安全连接 应用层代理 链路层 网络层 传输层 应用代理 上层程序 链路层 网络层 传输层 应用层 客户程序 链路层 网络层 传输层 应用层 服务程序 受保护客户端 代理服务器 外部网络 TCP/IP协议模型 网络层防火墙 链路层 网络层 传输层 应用代理 上层程序 链路层 网络层 传输层 应用层 客户程序 链路层 网络层 传输层 应用层 服务程序 外部网络 网络层防火墙 受保护网络 TCP/IP协议模型 防火墙与代理的管理 防火墙管理 Ipfwadm Ipchains Netfilter/iptables 代理管理 apache squid socks iptables iptables基本原理 NAT与路由 iptables安装配置 iptables基本原理 netfilter 包过滤检查框架 数据输入 应用层 传输层 网络层 链路层 NF_IP_PRE_ROUTING NF_IP_LOCAL_OUT NF_IP_LOCAL_IN NF_IP_POST_ROUTING NF_IP_FORWARD 路由 路由 数据输出 TCP/IP协议模型 netfilter框架结构 iptables基本原理（Cont.） iptables 安全规则管理工具 五条内建规则链，