Linux学习笔记17

最新推荐文章于 2023-06-04 17:50:39 发布

Zerone_Yang

最新推荐文章于 2023-06-04 17:50:39 发布

阅读量218

点赞数

本文链接：https://blog.csdn.net/Zerone_Yang/article/details/103571146

版权

本文介绍了Linux下Squid的配置与应用，包括标准正向代理、透明正向代理的设置，以及ACL访问控制的多个实验，如限制特定IP访问、禁止特定关键词和网站，和防止下载特定后缀文件。最后提到了Squid的反向代理配置。

摘要由CSDN通过智能技术生成

day17
1.Squid标准正向代理
yum install squid
systemctl restart squid
systemctl enable squid
安装启动后默认为标准正向代理服务模式（浏览器中添加IP地址及端口号信息）
2.Squid透明正向代理
①客户机：网关→服务器，DNS→8.8.8.8
②部署SNAT
方法一：firewall-config
伪装-开启SNAT
方法二：iptables
iptables -F
iptables -t nat -A POSTROUTING -p -udp --dport 53 -o eno33554968 -j MASQUERADE
echo “net.ipv4.ip_forward=1” >> /etc/sysctl.conf
sysctl -p
③配置主配置文件
④iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eno33554968 -j SNAT --to 网卡的IP地址
service iptables save
3.ACL访问控制
①实验1：只允许IP地址为192.168.10.20的客户端使用服务器上的Squid服务程序提供的代理服务，禁止其余所有的主机代理请求。
vim /etc/squid/squid.conf
acl client src 192.168.10.20(26行)
……
http_access allow client(31行)
http_access deny all(32行)
（只