Squid代理服务器
案例需求 ——公司选用RHEL5服务器作为网关,为了有效节省网络带宽、提高局域网访问Internet的速度,需要在网关服务器上搭建代理服务,并结合防火墙策略实现透明代理,以减少客户端的重复设置工作
需求描述 使用iptables设置SNAT策略 使192.168.2.0/24网段的主机通过NAT方式共享上网 配置squid代理服务 对HTTP访问进行缓存加速,并结合防火墙策略实现透明代理 在代理服务中进行访问控制 禁止局域网用户下载rmvb、mp3格式的文件 对超过3M大小的文件不做缓存,禁止下载超过8M的文件 禁止用户访问qq.com、tencent.com、xxxx.com等域的网站 启用网址过滤,禁止访问包含“sex”、“adult”字样的链接 实现思路 1. 准备好客户机及Internet测试服务器,正确配置各主机的网络参数 2. 局域网主机将默认网关设为192.168.2.1 3. 在测试服务器上启动httpd服务 4. 修改 squid.conf 文件（ /etc/squid/squid.conf ） . . . 其他均保持默认即可（包括空行！） 5. 开启路由转发,添加实现透明代理的REDIRECT策略 6. 设置iptables的重定向策略
7. 初始化并启动squid服务 8. 在测试的httpd服务器上,跟目录下创建一个10M的文件,验证是否可以下载 验证过程中,有一段时间需要我们淡定,认真等待一会儿就好了. . . 9. 客户机无需做任何设置（除基本的IP及网关设置外）即可访问外网 10. 查看squid的测试服务器的日志记录,验证代理是否成功 拥有帝国一切，皆有可能。欢迎访问phome.net . . . 完 . 附： 访问控制规则的匹配顺序 没有设置任何规则时 —— 将拒绝所有客户端的访问请求 有规则但找不到相匹配的项时 —— 将采用与 squid软件包基本配置 软件包名：squid-2.6.STABLE6-3.el5 服务名：squid 主程序：/usr/sbin/squid 配置目录：/etc/squid/ 主配置文件：/etc/squid/squid.conf 默认监听端口：TCP 3128 默认访问日志文件：/var/log/squid/access.log
pdf资料下载：http://down.51cto.com/data/102032 本文出自 “贾芸斐” 博客,请务必保留此出处http://jiayf.blog.51cto.com/1659430/345310 拥有帝国一切，皆有可能。欢迎访问phome.net |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
一条规则相反的权限,即如果
