linux網(wǎng)絡服務管理：代理服務器與防火墻-資料下載頁
2025-01-09 03:58本頁面
【正文】 ，目錄中最大的容量是 100MB，目錄中的一級子目錄的數(shù)量為 16個，二級子目錄為“ 256”個 Chapter 39 squid服務的配置文件 33 ? 配置選項 –訪問控制設置 ? “ _access”用于設置允許或拒絕訪問控制對象 _access allow localhost _access deny all –訪問控制列表（ ACL）的定義 ? “ acl”配置項用于設置訪問控制列表的內(nèi)容 acl all src acl localhost src ? 重新啟動 squid服務 –對 程序 service squid restart Chapter 40 配置透明代理服務器 ? 配置 squid服務器 –修改 vi /etc/squid/ //在配置文件中添加以下的配置行 d_accel_host virtual d_accel_port 80 d_accel_with_proxy on d_accel_uses_host_header on –重新啟動 squid服務器 service squid reload ? 設置防火墻策略 iptables t nat A PREROUTING s \ p tcp dport 80 j REDIRECT toports 3128 “t nat A PREROUTING ”表示在 nat表的PREROUTING規(guī)則鏈中添加規(guī)則 “s ”表示數(shù)據(jù)包的源地址為“ ”子網(wǎng) “p tcp”表示數(shù)據(jù)包的協(xié)議為“ tcp”，“ dport 80”表示數(shù)據(jù)包訪問的目的端口為“ 80”，即標準的 WWW服務 “j REDIRECT”表示將符合條件的數(shù)據(jù)包進行重定向，“ toports 3128”表示將數(shù)據(jù)包重定向到“ 3128”端口，“ 3128”端口是 squid服務器提供網(wǎng)頁代理服務的端口 Chapter 41 網(wǎng)頁瀏覽器的代理設置 ? 透明代理 –如果網(wǎng)關(guān)配置為透明代理將不需要在網(wǎng)絡瀏覽器中進行任何的代理設置 ? 使用代理服務器 –直接使用 squid代理服務器需要在瀏覽器中進行代理服務器的信息設置 Chapter 42 階段總結(jié) ?squid是著名的代理服務器軟件，可實現(xiàn)HTTP和 FTP協(xié)議的代理功能 ?squid服務器的基本功能包括代理服務和內(nèi)容緩存服務 ?squid服務器的主配置文件“ ”保存在“ /etc/squid”目錄中 ?squid提供代理服務的缺省端口是“ 3128” ?squid服務器可以對代理的內(nèi)容和客戶端進行一定的訪問控制 ?網(wǎng)頁瀏覽器使用代理服務器時需要進行設置 Chapter 43 階段練習 ?查看 ?啟動 squid服務程序，并查看該服務所使用的網(wǎng)絡端口 Chapter 44 本章總結(jié) 代理服務器與防火墻 基本概念 iptables 應用層代理 網(wǎng)絡層防火墻 iptables基本原理 iptables的基本配置管理 防火墻配置實例 squid服務器的基本功能 squid服務器的配置管理 緩存代理 squid 網(wǎng)頁瀏覽器的代理設置 代理服務器可實現(xiàn) HTTP和 FTP等網(wǎng)絡服務的代理功能 網(wǎng)絡防火墻可以對網(wǎng)絡層數(shù)據(jù)包進行過濾和路由選擇 iptables提供了對 Linux內(nèi)核中包過濾功能的管理 RHEL4系統(tǒng)中提供了對iptables的安裝和缺省設置 通過 iptables可配置Linux系統(tǒng)實現(xiàn)各種防火墻功能 squid服務器可以實現(xiàn)常用的代理服務器功能 通過 文件，可以對 squid服務器進行配置管理 網(wǎng)絡瀏覽器使用代理服務器時需要進行代理項的設置 Chapter 45 實驗 ? 任務 1：防火墻配置管理 ? 任務 2： squid代理服務器配置管理 Chapter 46 任務 1 ? 注意事項 –提示 1：使用 iptables命令進行防火墻的策略配置時應在 Linux主機的控制臺完成，如果使用SSH登錄進行配置有可能造成由于策略的設置造成 SSH連接中斷 –提示 2：在使用 iptables腳本保存策略配置前需要先將現(xiàn)有策略進行備份，以便出現(xiàn)錯誤后進行恢復 Chapter 47 任務 2 ? 注意事項 –提示 1：在啟動 squid服務程序之前需要先確認Linux主機具有完整的域名，如果沒有可以在hosts文件中進行設置 –提示 2： squid服務器第一次啟動前的初始化工作可以使用“ squid z ”命令手工完成，如不手工進行， squid啟動腳本也會自動完成初始化工作
公司管理相關(guān)推薦
鄂ICP備17016276號-1