第11章squid代理服務的配置與應用-在線瀏覽
2025-03-09 10:08本頁面
【正文】 acl選項的格式如下。雖然列表名稱可以隨便定義，但為了避免以后不知道這條列表是干什么用的，應盡量使用有意義的名稱，如 badurl、clientip和 work time等。 Squid支持的控制類別很多，可以通過 IP地址、主機名、 MAC地址和用戶 /密碼認證等識別用戶，也可以通過域名、域后綴、文件類型、 IP地址、端口和 URL匹配等控制用戶的訪問，還可以使用時間區(qū)間對用戶進行管理 ? i選項：表示忽略列表值的大小寫，否則 Squid是區(qū)分大小寫的。例如，對于類型為src或 dst，列表值的內(nèi)容是某臺主機的 IP地址或子網(wǎng)地址；對于類型為time，列表值的內(nèi)容是時間；對于類型為 srcdomain和 dstdomain，列表值的內(nèi)容是 DNS域名。 [星期 ]：可以使用這些關鍵字 M（ Monday星期一）、 T（ Tuesday星期二）、 W（ Wednesday星期三）、 H（ Thursday星期四）、 F（ Friday星期五）、 A（ Saturday星期六）和 S（Sunday星期天） [時間段 ]：可以表示為 10:0020:00 Squid代理服務的基本配置 Squid會針對客戶 HTTP請求檢查 _access規(guī)則， 定義訪問控制列表后，就使用 _access選項根據(jù)訪 問控制列表允許或禁止訪問了。 ? 訪問控制列表名稱：需要 _access控制的 ACL名稱。 acl badurl1 url_regex i _access deny badurl1 【例 6】禁止用戶訪問域名包含有 sex關鍵字的 URL。 acl clientip1 src acl conn5 maxconn 5 _access deny client1 conn1 【例 8】禁止 9:00到 18:00上網(wǎng)。 acl badfile1 urlpath_regex i \.mp3$ \.exe$ \.zip$ \.rar$ _access deny badfile1 【例 10】禁止 通過 Squid代理上網(wǎng)。 ? 透明代理的簡介 ? 配置 Squid ? 配置 iptables 透明代理的簡介 透明代理是 NAT和代理的完美結合，之所以稱為透 明，是因為在這種工作方式下用戶感覺不到代理服務器 的存在，不需要在瀏覽器或其他客戶端工具（如網(wǎng)絡快 車等）中作任何設置，客戶機只需要將默認網(wǎng)關設置為 Linux服務器的 IP地址即可。 配置 Squid Squid主配置文件 /etc/squid/ ： _port :8080 cache_mem 64 MB cache_dir ufs /var/spool/squid 4096 16 256 cache_effective_user squid cache_effective_group squid dns_nameservers cache_access_log /var/log/squid/ cache_log /var/log/squid/ cache_store_log /var/log/squid/ visible_hostname cache_mgr 以下是實現(xiàn)透明代理的 4條語句的關鍵，缺一不可 d_accel_host virtual d_accel_port 80 d_accel_with_proxy on d_accel_uses_host_header on acl all src _access allow all 配置 iptables iptables在這里所起的作用是端口重定向，執(zhí)行以下命令 將所有由 eth0接口進入的 Web服務 80端口的請求直接轉(zhuǎn)發(fā)到 8080端口，由 Squid處理。s Squid proxycaching acl auth_user proxy_auth REQUIRED _access allow auth_user 建立賬戶文件 為了建立供用戶認證使用的賬戶文件，可 以利用 Apache的 htpasswd程序生成賬戶文 件 /etc/squid/passwd，該賬戶文件每行包含 一個用戶的信息，即用戶名和經(jīng)過加密后的 密碼。 ② 在客戶端的 Web瀏覽器中配置好代理服務器的 IP地址和端口號。 ④ 輸入正確的用戶名和口令，就能連上 Inter了。 MySAR實現(xiàn) Squid流量管理 ? 安裝 MySAR ? 設置 MySAR ? 編寫管理程序 安裝 MySAR ① 安裝 Apache和 PHP解釋器，具體安裝和設置方法見第 7章。 ③ 訪問/software/mysar，下
環(huán)評公示相關推薦
鄂ICP備17016276號-1