简单体验
1、安装软件,yum install squid.x86_64
2、微调配置文件,/etc/squid/squid.conf
除了 cache_dir 那一行取消批注,其他的保持不动!
3、启动服务,查看端口
service squid start
netstat -tulnp | grep squid
4、使用本机www服务测试
service httpd start
export HTTP_PROXY=http://127.0.0.1:3128/
links --dump http://127.0.0.1
tail /var/log/squid/access.log
===========================
应用场景1:限制访问的目标网域
1、控制策略:首先定义一个acl,然后使用 http_access 控制其放行与否。
语法:
acl <自定义的 acl 名称> <要控制的 acl 类型> <设定的内容>
http_access <deny|allow> <acl 名称> [客户端来源]
备注:其中客户端来源是可选的,也是通过acl指令定义;存在多个 http_access 指令时,其顺序很重要
2、修改配置文件
vi /etc/squid/squid.conf
acl dropdomain dstdomain "/etc/squid/dropdomain.txt"
http_access deny dropdomain
3、定义禁止访问的网域
vi /etc/squid/dropdomain.txt
.yahoo.com
3、启动服务
service squid restart
4、测试,查看是否拒绝访问
links http://tw.yahoo.com
===========================
应用场景2:Proxy 的认证设定
1. 修改 squid.conf
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/squid_user.txt
auth_param basic children 5
auth_param basic realm Welcome to VBird's proxy-only web server
# 第一行为透过 ncsa_auth 读取 squid_user.txt 密码
# 第二行为启动 5 个程序 (squid 的子程序) 来管理验证的需求;
# 第三行为验证时,显示给用户看的欢迎讯息,这三行可写在最上面!
acl squid_user proxy_auth REQUIRED
http_access allow squid_user
2. 建立密码数据,创建一个用户uu1
htpasswd -c /etc/squid/squid_user.txt uu1
3. 重启服务,service squid restart
4. 测试
export http_proxy=http://uu1:uu1@127.0.0.1:3128/
links http://127.0.0.1
提示错误:Cache Access Denied.
使用图形浏览器验证通过。
1、安装软件,yum install squid.x86_64
2、微调配置文件,/etc/squid/squid.conf
除了 cache_dir 那一行取消批注,其他的保持不动!
3、启动服务,查看端口
service squid start
netstat -tulnp | grep squid
4、使用本机www服务测试
service httpd start
export HTTP_PROXY=http://127.0.0.1:3128/
links --dump http://127.0.0.1
tail /var/log/squid/access.log
===========================
应用场景1:限制访问的目标网域
1、控制策略:首先定义一个acl,然后使用 http_access 控制其放行与否。
语法:
acl <自定义的 acl 名称> <要控制的 acl 类型> <设定的内容>
http_access <deny|allow> <acl 名称> [客户端来源]
备注:其中客户端来源是可选的,也是通过acl指令定义;存在多个 http_access 指令时,其顺序很重要
2、修改配置文件
vi /etc/squid/squid.conf
acl dropdomain dstdomain "/etc/squid/dropdomain.txt"
http_access deny dropdomain
3、定义禁止访问的网域
vi /etc/squid/dropdomain.txt
.yahoo.com
3、启动服务
service squid restart
4、测试,查看是否拒绝访问
links http://tw.yahoo.com
===========================
应用场景2:Proxy 的认证设定
1. 修改 squid.conf
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/squid_user.txt
auth_param basic children 5
auth_param basic realm Welcome to VBird's proxy-only web server
# 第一行为透过 ncsa_auth 读取 squid_user.txt 密码
# 第二行为启动 5 个程序 (squid 的子程序) 来管理验证的需求;
# 第三行为验证时,显示给用户看的欢迎讯息,这三行可写在最上面!
acl squid_user proxy_auth REQUIRED
http_access allow squid_user
2. 建立密码数据,创建一个用户uu1
htpasswd -c /etc/squid/squid_user.txt uu1
3. 重启服务,service squid restart
4. 测试
export http_proxy=http://uu1:uu1@127.0.0.1:3128/
links http://127.0.0.1
提示错误:Cache Access Denied.
使用图形浏览器验证通过。