Squid代理服务器&&搭建透明代理网关服务器

案例需求

——公司选用RHEL5服务器作为网关,为了有效节省网络带宽、提高局域网访问Internet的速度,需要在网关服务器上搭建代理服务,并结合防火墙策略实现透明代理,以减少客户端的重复设置工作

 

Squid代理服务器&&搭建透明代理网关服务器_第1张图片

 

需求描述

使用iptables设置SNAT策略

使192.168.2.0/24网段的主机通过NAT方式共享上网

配置squid代理服务

对HTTP访问进行缓存加速,并结合防火墙策略实现透明代理

在代理服务中进行访问控制

禁止局域网用户下载rmvb、mp3格式的文件

对超过3M大小的文件不做缓存,禁止下载超过8M的文件

禁止用户访问qq.com、tencent.com、xxxx.com等域的网站

启用网址过滤,禁止访问包含“sex”、“adult”字样的链接

实现思路

1. 准备好客户机及Internet测试服务器,正确配置各主机的网络参数

clip_image004

clip_image006

clip_image008

2. 局域网主机将默认网关设为192.168.2.1

clip_image010

3. 在测试服务器上启动httpd服务

clip_image012

4. 修改 squid.conf 文件( /etc/squid/squid.conf )

clip_image013

clip_image015

clip_image017

clip_image019

. . . 其他均保持默认即可(包括空行!)

5. 开启路由转发,添加实现透明代理的REDIRECT策略

clip_image020

clip_image021

6. 设置iptables的重定向策略

clip_image023

 

7. 初始化并启动squid服务

clip_image025

8. 在测试的httpd服务器上,跟目录下创建一个10M的文件,验证是否可以下载

clip_image026

clip_image028

验证过程中,有一段时间需要我们淡定,认真等待一会儿就好了. . .

9. 客户机无需做任何设置(除基本的IP及网关设置外)即可访问外网

clip_image030

10. 查看squid的测试服务器的日志记录,验证代理是否成功

clip_image032

clip_image034

. . . 完 。

附:

访问控制规则的匹配顺序

没有设置任何规则时

—— 将拒绝所有客户端的访问请求

有规则但找不到相匹配的项时

—— 将采用与最后一条规则相反的权限,即如果最后一条规则是allow,那么就拒绝客户端的请求,否则允许该请求

squid软件包基本配置

软件包名:squid-2.6.STABLE6-3.el5

服务名:squid

主程序:/usr/sbin/squid

配置目录:/etc/squid/

主配置文件:/etc/squid/squid.conf

默认监听端口:TCP 3128

默认访问日志文件:/var/log/squid/access.log

 

pdf资料下载:http://down.51cto.com/data/102032

你可能感兴趣的:(代理服务器,linux,网关,squid,休闲)