Squid代理服务器

案例

1）如上图要求配置网络，内部linux需要配置默认网关，外部linux不需要配置默认网关。 （2）在squid服务器上安装squid，并做相关的配置，启动squid服务，查看端口。



（3）搭建传统代理服务器，要求在内部linux服务器能够使用传统代理访问外部的web服务器。内部客户端最大允许下载的文件不能超过10MB，squid最大缓存的文件为4MB。内部客户端验证文件下载。

4）修改squid的主配置文件，搭建一台透明代理服务器，结合iptables的重定向策略，开启路由转发。验证内部客户端能否使用透明代理访问

（5）修改squid的主配置文件，设置ACL访问控制，要求内部客户端192.168.1.0网段在周一至周五的9:00—17:00才能使用代理服务器上网，其他时间不允许上网，并且禁止下 载.mp3，.avi，.rmvb的视频文件。针对某些目标地址建立黑名单，修改squid服务器的时间，客户端验证是否能上网。客户端验证mp3视频文件能否下载。

（6）在squid服务器上安装Squid日志分析软件sarg，进行相关的配置，并在客户端访问日志分析网站。
路径根据实际修改， 我的输出和根目录都在/usr/local/htdoc下，网页乱码记得调字符集


我们来做个squid的服务脚本，让服务启动、停止、重载更加方便。