【正文】 2023年 2月 9日星期四 8時(shí) 15分 9秒 08:15:099 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 9日星期四 上午 8時(shí) 15分 9秒 08:15: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :15:0908:15Feb239Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 , February 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 9日星期四 8時(shí) 15分 9秒 08:15:099 February 2023 ? 1空山新雨后，天氣晚來秋。 。 :15:0908:15:09February 9, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :15:0908:15Feb239Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , February 9, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 2月 9日星期四 8時(shí) 15分 9秒 08:15:099 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :15:0908:15:09February 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :15:0908:15Feb239Feb23 ? 1故人江海別，幾度隔山川。 , February 9, 2023 ? 雨中黃葉樹，燈下白頭人。 John應(yīng)該使用的防火墻類型下面哪個(gè)描述是最好的 ? （ ） A. 使用 SQUID代理服務(wù)器 B. NAT C. IP 轉(zhuǎn)發(fā) D. IP 偽裝 5. 從下面選擇關(guān)于 IP偽裝的適當(dāng)描述。 公司網(wǎng)絡(luò)拓?fù)鋱D如圖 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 需求分析 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 解決方案 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 練習(xí)題 二、選擇題 1. 在 Linux ，提供 TCP/IP包過濾功能的軟件叫什么？（ ） A. rarp B. route C. iptables D. filter 2. 在 Linux操作系統(tǒng)中，可以通過 iptables命令來配置內(nèi)核中集成的防火墻，若在配置腳本中添加 iptables命令： iptables t nat A PREROUTING p tcp s 0/0 d dport 80 j DNAT –todestination ：（ ） A. 將對(duì) 80端口的訪問轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的 B. 將對(duì) 80端口的訪問轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的 C. 將對(duì) 80端口映射到內(nèi)網(wǎng)的 80端口 D. 禁止對(duì) 80端口的訪問 3. 下面哪個(gè)配置選項(xiàng)在 Squid的配置文件中用于設(shè)置管理員的 Email地址：（ ） A. cache_effective_user B. cache_mem C. cache_effective_group D. cache_mgr 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 練習(xí)題 二、選擇題 4. John計(jì)劃在他的局域網(wǎng)建立防火墻，防止 Inter直接進(jìn)入局域網(wǎng)， 反之亦然。 FTP服務(wù)器： IP地址為 ，掩碼為 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 企業(yè)實(shí)戰(zhàn)與應(yīng)用 企業(yè)環(huán)境及需求 1．企業(yè)環(huán)境 200臺(tái)客戶機(jī)， IP地址范圍為 ～ ， 掩碼為 。 ③ 選中 Manual proxy configuration單選按鈕，手工配置代理服務(wù)設(shè)置，在 HTTP Proxy右邊的地址欄填寫代理服務(wù)器的 IP地址和相應(yīng)的端口號(hào)，然后單擊 OK按鈕完成設(shè)置。 ① 打開瀏覽器，選擇 Edit菜單中的 Preferences命令。 任務(wù) 11 squid服務(wù)器配置實(shí)例 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 11 squid服務(wù)器配置實(shí)例 （ 2） Linux客戶端測(cè)試 。 ② 單擊“連接 → 局域網(wǎng)設(shè)置”，在彈出的對(duì)話框中進(jìn)行代理服務(wù)器的設(shè)置。 在 Windows客戶端設(shè)置代理服務(wù)器的過程如下。 [rootserver ～ ] squid z （ 4）啟動(dòng) squid服務(wù)。 任務(wù) 10 配置透明代理 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 10 配置透明代理 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 11 squid服務(wù)器配置實(shí)例 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 11 squid服務(wù)器配置實(shí)例 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 11 squid服務(wù)器配置實(shí)例 （ 2）配置主配置文件 。 在透明代理模式下，如果想讓代理服務(wù)器的緩存功能正確工作，必須將該選項(xiàng)設(shè)為 on。在該模式下， Squid既是 Web請(qǐng)求的加速器，又是緩存代理服務(wù)器。 （ 2） d_accel_with_proxy on。 80端口為要加速的請(qǐng)求端口。 這兩個(gè)選項(xiàng)本來是用來定義 Squid加速模式的。 1．配置 squid服務(wù)器 為了使 Squid支持透明代理，必須設(shè)置以下 4項(xiàng)。 acl sex url_regex i sex _access deny sex 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 NoImag e網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 10 配置透明代理 利用 Squid和 NAT功能可以實(shí)現(xiàn)透明代理。 acl badfile urlpath_regex i \.mp3$\.exe$\.zip$\.rar$ _access deny badfile acl badsite dstdomain i _access deny badsite i表示忽略大小寫字母，默認(rèn)情況下 Squid是區(qū)分大小寫的。常見的列表類型如表 ACL列表類型 說 明 src ipaddress/mask 客戶端源 IP地址和子網(wǎng)掩碼 src addr1addr4/mask 客戶端源 IP地址范圍 dst ipaddress/mask 客戶端目標(biāo) IP地址和子網(wǎng)掩碼 myip ipaddress/mask 本地套接字 IP地址 srcdomain domain 源域名（客戶機(jī)所屬的域） dstdomain domain 目的域名（ Inter中的服務(wù)器所屬的域） srcdom_regex expression 對(duì)來源的 URL做正則匹配表達(dá)式 dstdom_regex expression 對(duì)目的 URL做正則匹配表達(dá)式 time 指定時(shí)間。 列表類型用于定義可被 Squid識(shí)別的類別。 任務(wù) 9 配置 squid服務(wù)器 acl 列表名稱 列表類型 [i] 列表值 其中，列表名稱用于區(qū)分 Squid的各個(gè)訪問控制列表，任何兩個(gè)訪問控制列表不能用相同的列表名。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 （ 1） acl。使用 acl命令可以定義 ACL，該命令在控制項(xiàng)中創(chuàng)建標(biāo)簽。 Squid服務(wù)器通過檢查具有控制信息的主機(jī)和域的訪問控制列表（ ACL）來決定是否允許某客戶機(jī)進(jìn)行訪問。當(dāng)客戶端出現(xiàn)錯(cuò)誤時(shí)，該郵件地址會(huì)出現(xiàn)在網(wǎng)頁提示中，這樣用戶就可以寫信給管理員來告知發(fā)生的事情。 （ 11） cache_mgr 。 visible_hostname字段用來幫助 Squid得知當(dāng)前的主機(jī)名，如果不設(shè)置此項(xiàng)，在啟動(dòng) Squid的時(shí)候就會(huì)碰到“ FATAL： Could not determine fully qualified hostname． Please set ‘visible hostname’”這樣的提示。網(wǎng)頁緩存日志記錄了緩存中存儲(chǔ)對(duì)象的相關(guān)信息，例如存儲(chǔ)對(duì)象的大小、存儲(chǔ)時(shí)間、過期時(shí)間等。 （ 9） cache_store_log /var/log/squid/。 設(shè)置緩存日志文件。 設(shè)置訪問記錄的日志文件。 設(shè)置有效的 DNS服務(wù)器的地址。 設(shè)置使用緩存的有效用戶組，默認(rèn)為 squid組，也可更改。 設(shè)置使用緩存的有效用戶。 用于指定硬盤緩沖區(qū)的大小。 內(nèi)存緩沖設(shè)置是指需要使用多少內(nèi)存來作為高速緩存。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 9 配置 squid服務(wù)器 1．幾個(gè)常用的選項(xiàng) （ 1） _port 3128。 [rootserver ～ ]