squid的控制策略举例及其正反向代理配置

      Squid是Linux和UNIX平台下最为流行的高性能免费应用层代理服务器，它具有权限管理灵活、性能高和效率快等特点。Squid的另一个优越性在于它使用访问控制列表（ACL） 和访问权限列表（ARL）进行权限管理和内容过滤。访问控 制清单和访问权限清单通过阻止特定的网络连接来减少潜在 的Internet非法连接，可以使用这些清单来确保内部网的主 机无法访问有威胁的或不适宜的站点。

 

    这篇文章的重点不在于介绍其工作原理，主要是介绍squid的一些基本配置，大致分为三块儿：一、正向代理及策略控制；二、透明代理；三、反向代理。下面是这个实验的拓扑图：

首先作为代理服务器，squid要具备双网卡并开启转发功能

[root@server1 ~]# vim /etc/sysctl.conf

[root@server1 ~]# sysctl �Cp

 

rpm包安装squid:

 

 

一、正向代理及策略控制

编辑/etc/squid/squid.conf文件

在客户端指明要使用代理服务器

 

例1、禁止IP地址为172.16.10.101的客户机上网

编辑/etc/squid/squid.conf文件

重启服务

验证

 

例2、禁止172.16.10.0整个网段的客户机上网

编辑/etc/squid/squid.conf文件

重启服务

 

 

 

例3、禁止访问115.239.210.27的站点

编辑/etc/squid/squid.conf文件

重启服务

验证

 

 

 

 

例4、禁止访问www.sina.com

编辑/etc/squid/squid.conf文件

重启服务

验证

 

 

 

 

例5、禁止访问域名中含有“sina”的网站

编辑/etc/squid/squid.conf文件

重启服务

验证

 

 

 

 

例6、结合时间来控制用户的上网行为

编辑/etc/squid/squid.conf文件

重启服务

查看系统时间

验证

修改系统时间

再次验证

 

 

 

 

例7、过滤网页内容

编辑/etc/squid/squid.conf文件

重启服务

验证

 

 

 

 

二、透明代理

使用iptables使DNS能正常通过代理服务器，而上网请求要经过代理服务器的检测

编辑/etc/squid/squid.conf文件

重启服务

在客户端要取消使用代理功能，并设置网关为代理服务器的内网地址，DNS指向也要设置

验证

 

 

 

 

 

三、反向代理

编辑/etc/squid/squid.conf文件

重启服务

验证