第05章linux透明代理服務器(文件)
【正文】 網(wǎng)地址 /子網(wǎng)掩碼 p tcp dport 80 j REDIRECT – – toposts 3128 ?設置 Linux作為網(wǎng)關服務器 ?內網(wǎng)所有 IP地址如果訪問外網(wǎng)都映射為防火墻外網(wǎng)接口的 IP地址 ?格式 ： iptables – t nat – A POSTROUTING – s 子網(wǎng)地址 /子網(wǎng)掩碼 o 外部接口 j MASQUERADE ?保存 iptables的配置 ?使用 iptablesave命令將設置內容保存到一個指定的文件中 ?當重新啟動系統(tǒng)之后，需要使用 iptablesrestore命令將保存的文件重新恢復到 /etc/sysconfig/iptables中 ?Linux下 squid的具體設置： ?squid服務器的初始化 ?使用 squid – z命令對 squid服務器進行初始化 ?主要作用是在 squid服務器的工作目錄“ /var/spool/squid/” 中建立需要的子目錄 ?編輯 squid服務器的配置文件 ?修改服務端口， squid服務器的服務端口使用 _port配置項設置，其默認值是 3128，為了用戶使用方便，可以添加服務端口8080或其它端口 ?修改緩沖內存數(shù)量 ?一般設置 cache_mem的值設置為服務器物理內存的三分之一到四分之一比較合適 ?cache_mem默認的設置只有 8MB ?設置 squid的工作目錄 ?在 cache_dir設置 squid服務器的工作目錄路徑和屬性 ?“ 100 16 256” 分別表示目錄中最大的容量是 100MB，目錄中的一級子目錄的數(shù)量為16個，二級子目錄為 256個 ?用 squid服務器 ?要局域網(wǎng)所有用戶能夠通過 squid的代理服務訪問外部網(wǎng)頁，需要設置訪問控制列表 ?在 _access deny all設置行之前添加如下設置： ?_access allow clients ?添加提供透明代理的相關功能 ?設置完成之后，重新啟動 squid服務，使 ?Squid服務啟動后，使用 stat命令可以看到 squid服務程序在 3128端口進行代理服務的監(jiān)聽 ? 靜夜四無鄰，荒居舊業(yè)貧。具體要求如下： ?防火墻自身要求安全、可靠，不允許網(wǎng)絡中任何人訪問；防火墻出問題，只允許在防火墻主機上進行操作 ?公司內部的 web服務器要求通過地址映射發(fā)
環(huán)評公示相關推薦
鄂ICP備17016276號-1