【正文】 ail 設(shè)定好一臺可開放 向您的 Server 代為轉(zhuǎn)信的功能 . Proxy Server ? 什麼是代理伺服器 ? ?Proxy 會幫 Client 端的用戶去向目的地取得用戶端所需要的資料 ?是一個代理人的角色 Proxy Server Proxy Server 運(yùn)作方式 Proxy Server 優(yōu)缺點(diǎn) 優(yōu)點(diǎn) ? 快速的存取動作 ? 降低網(wǎng)路的負(fù)荷 ? 資料分流 ? 提供防火牆內(nèi)部的電腦連上 Inter ? 多層次的管道 ( 上層代理伺服器 ) 缺點(diǎn) ? 容易為 Intra 的內(nèi)部人員濫用 ? 需要較高超的設(shè)定技巧與除錯程序 ? 可能會取得舊的錯誤資料 上層 Proxy Server ? SeedNet 的代理伺服器( ? Hi 的代理伺服器(htm) 硬體要求與最佳硬體配置方式 ? CPU 最好能夠 P III 550 以上等級 ? RAM 最好能夠大於 512 MB ? Hard Disk 最好能用 SCSI 介面的 ? 網(wǎng)路卡與網(wǎng)路周邊最好使用 GBytes 的網(wǎng)路卡 Proxy Server套件－ squid ? 安裝 Proxy套件 – ? 目錄位置： /etc/squid ? 設(shè)定檔： /etc/squid/ ? 紀(jì)錄檔： /var/log/squid/ /var/log/squid/ /var/log/squid/ _port 3128 icp_port 3130 reference_age 1 month cache_dir ufs /var/spool/squid 100 16 256 cache_access_log /var/log/squid/ cache_log /var/log/squid/ cache_store_log /var/log/squid/ pid_filename /var/run/ auth_param basic children 5 auth_param basic realm Squid proxycaching web server auth_param basic credentialsttl 2 hours _access allow all cache_mgr root cache_effective_user squid cache_effective_group squid squid 設(shè)定解說 _port 3128 以瀏覽器連接到本 proxy server時的 port cache_mem 8 MB 設(shè)定 squid可用的記憶體空間 cache_dir ufs /var/spool/squid 100 16 256 設(shè)定快取目錄和快取可以使用的硬碟空間 ,100表示100MB。16表示第一層子目錄最多有 16個 。256表示每個第一層子目錄下的子目錄最多可以有 256子目錄 cache_access_log /var/log/squid/ 快取記錄檔的名稱和所在目錄 ,負(fù)責(zé)記錄快取的所有行為 cache_log /var/spool/squid/ 快取儲存記錄檔的名稱及所在目錄 squid 設(shè)定解說 cache_store_log /var/log/squid/ 設(shè)定 、 、 ,以免佔(zhàn)磁碟空間 reference_age 1 month 設(shè)定快取的資料保存時間 cache_mgr root squid出問題時要通知的管理者 acl的用法 acl acl名稱 acl類型 設(shè)定的內(nèi)容 acl類型 ? 以來源端： src,srcdomain ? 以目地端： dst,dstdomain ? 以正規(guī)表式法： url_regex [i] urlpath_regex [i] \.gif$ 設(shè)定的內(nèi)容 ? IP or Domain or String acl example dstdomain . _access 用法 ? 設(shè)定允許存取 squid Server 的列表 以 acl 的定義來做管制 _access allow example 設(shè)定只允許 example的 acl訂義存取 _access deny all 如果要開放的話 ,改成 allow all cache_peer 用法 cache_peer 主機(jī)名稱 類別 _port icp_port 其他參數(shù) 類別： parent(上層 ),sibling(同一層 ) _port/icp_port： 3128/3130 其他參數(shù)： proxyonly,weight=n,noquery,default,nodbexchange,nodigest 到處向其它 proxy server請求會消耗太多網(wǎng)路資源，所以請勿設(shè)太多 parent和 sibling server. cache_peer parent 3128 3130 proxyonly cache_peer_access 用法 cache_peer_access 上層 Proxy allow|deny acl名稱 cache_peer_access allow example 不要進(jìn)行 cache的設(shè)定值 只要網(wǎng)址列出 cgi 字樣都不做 cache hierarchy_stoplist cgibin ? acl QUERY urlpath_regex cgibin \? no_cache deny QUERY 與時間相關(guān)的設(shè)定值 refresh_pattern regex 最小時間 百分比 最大時間 refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 與時間相關(guān)的設(shè)定值 connect_timeout 2 minutes 連線的 timeout時間 peer_connect_timeout 30 seconds 連線到上層 proxy的 timeout時間 request_timeout 5 minutes 連上後 ,要求的 timeout 時間 persistent_request_timeout 1 minutes 連上後 , 連續(xù)要求 timeout 時間 額外的功能參數(shù) ? 與 FTP 有關(guān)的設(shè)定項(xiàng)目，主要是針對被動式連線 ftp_user Squid@ ftp_passive on ? 主要與 DNS 的設(shè)定值有關(guān)，如果在高負(fù)載的 Proxy 環(huán)境下，可以考慮將 dns_children 提高到 20 左右，這個值最大為 32 dns_timeout 1 minutes hosts_file /etc/hosts transparent proxy ? 設(shè)定 d_accel_host d_accel_port 80 d_access_with_proxy on d_accel_uses_host_header on ? 設(shè)定 NAT 主機(jī)的 port map iptables t nat A PREROUTING i eth0 p tcp s ports 3128 啟動 squid server ? /etc/ ? tail –f /var/log/squid/ Proxy Client端設(shè)定 ? 在 Browser的設(shè)定選項(xiàng)中找出代理伺服器，給予設(shè)定 末端資料分析 pwebstat ? ? 可使用該軟體來做 log分析 Proxy Server Lab ? 兩個人為一組，設(shè)定一臺簡易的 Proxy Server ? 使用 client 做 Inter 連線，並查看 Proxy Server 是否有代為抓取資料 討論時間 ? 安裝 /設(shè)定 /調(diào)校 ? 觀察紀(jì)錄檔 ? 有任何問題歡迎提問 ? 第二天課程結(jié)束 ? 明天將講解系統(tǒng)維護(hù)與管理 /網(wǎng)路安全 /線上套件更新 系統(tǒng)維護(hù)與管理 ? 定時備份資料 ? 檢查系統(tǒng)紀(jì)錄檔 ? 調(diào)校系統(tǒng)狀態(tài) ? 注意系統(tǒng)安全 備份資料 ? 確定備份資料的來源與目地 ? 使用 tar 搭配 gzip 或 cpio 來完成備份的工作 ? 運(yùn)用 script 來將資料做備份與紀(jì)錄 網(wǎng)路安全 ? Cracker 常見的入侵技術(shù)： ?使用工具程式入侵你的主機(jī) ?蠕蟲或木馬程式 ( Trojan horse ) ?DoS 攻擊法 ( Denial of Service ) ?IP 欺騙 ?Port scan 網(wǎng)路安全 ? 主機(jī)維護(hù)的幾個重要事項(xiàng) ?關(guān)閉幾個不安全的服務(wù) ?升級幾個可能有問題的套件 ?架設(shè)好最起碼的安全防護(hù) 防火牆 — ? iptables ? 套件 網(wǎng)路安全 ? 移除不必要的服務(wù) ? 使用以下工具檢查 port ?stat ?nmap ? 使用 ssh 做主機(jī)與主機(jī)的連線 ?ssh ?putty 線上套件更新 ? RedHat 套件更新 ?up2date ? 中央研究院 RedHat update Mirror 討論與分享時間 歡迎提出在 Linux整合上的問題 或 Linux相關(guān)議題 一起討論