Squid代理服务器的搭建![](/neweditor/editor/p_w_picpaths/smiley/52.gif)
一、环境准备:
1
、Linux
主机需要2
块网卡
2
、网络参数的配置
Linux代理服务器:eth0(内网)172.16.0.36/16
dns:61.134.4.1
eth1(外网)8.0.0.1/8
二、实验拓扑:
三、Squid详细配置:
1、安装Squid软件包
2、备份Squid的配置文件,以防止错误操作
3、编辑配置文件:vi /etc/squid/squid.conf
配置文件说明:
http_port 3128
//设置监听的IP与端口号
cache_mem 64 MB设置内存缓冲的大小
cache_dir ufs /var/spool/squid 2000 16 256 设置硬盘缓冲大小
cache_effective_user squid设置缓存的有效用户
cache_effective_group squid设置缓存的有效用户组
dns_nameservers 192.168.0.254设置DNS服务器地址,一般可以不设置,默认使用服务器自己设置的dns
cache_access_log /var/log/squid/access.log设置访问日志文件
cache_log /var/log/squid/cache.log设置缓存日志文件
visible_hostname 192.168.0.20设置squid主机名称
以上全局参数根据你自己的需要修改
cache_mem 64 MB设置内存缓冲的大小
cache_dir ufs /var/spool/squid 2000 16 256 设置硬盘缓冲大小
cache_effective_user squid设置缓存的有效用户
cache_effective_group squid设置缓存的有效用户组
dns_nameservers 192.168.0.254设置DNS服务器地址,一般可以不设置,默认使用服务器自己设置的dns
cache_access_log /var/log/squid/access.log设置访问日志文件
cache_log /var/log/squid/cache.log设置缓存日志文件
visible_hostname 192.168.0.20设置squid主机名称
以上全局参数根据你自己的需要修改
http_port 8888
cache_mem 128 MB
cache_dir ufs /var/spool/squid 4096 16 254
cache_effective_user squid
cache_effective_group squid
dns_nameservers 61.134.4.1
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
visible_hostname 172.16.0.36
cache_mgr root@hack.com
# 以下是访问控制列表,对用户上网的控制,deny必须在allow的前面
acl all src 172.16.0.0/255.255.0.0
acl getfile urlpath_regex -i \.mp3$ \.exe$ \.zip$ \.rar$ <不允许用户下载.exe等文件>
acl kk src 172.16.0.25/255.255.0.0
acl dd time 17:00-20:00
http_access deny kk dd <===<表示不允许172.16.0.25用户在17;00-20;00上网>
http_access deny getfile <==不允许下载exe zip rar mp3文件
http_access allow all
注意:拒绝一定要在允许的前面 |
注意:在修改配置完成后一定要重启服务: service squid restart
4、初始化Squid:/usr/sbin/squid -z
四、内部客户机的设置
1、
打开IE
浏览器--->
点击工具--->internet
选项--->
选择连接--->
局域网设置---->
配置代理
五、测试
1
、正常设置。访问正常
2
、禁止用户下载mp3/rar/zip
等类型的文件:
acl getfile urlpath_regex -i \.mp3$ \.exe$ \.zip$ \.rar$
http_access deny getfile
注意:拒绝的策略一定要添加在允许的前面才会生效
|
修改:/etc/squid/squid.conf 文件,在访问列表出添加如下语句即可:修改完成后需要重启服务
测试如下:
测试结果:无法下载flash_player.exe文件
3
、拒绝用户在下午17:00-8:00
之间上网,可如下操作:
acl kk src 172.16.0.25/255.255.0.0
acl dd time 17:00-20:00
http_access deny kk dd
<==表示不允许172.16.0.25用户在17;00-20;00上网
注意:拒绝的策略一定要添加在允许的前面才会生效
|
修改:/etc/squid/squid.conf 文件,在访问列表出添加如下语句即可:修改完成后需要重启服务
测试结果:
4
、拒绝172.16.0.25
和用户访问internet
修改:/etc/squid/squid.conf
文件,在访问列表出添加如下语句即可:修改完成后需要重启服务
acl bb 172.16.0.25/255.255.0.0http_access bb deny <===拒绝用户访问注意:拒绝的策略一定要添加在允许的前面才会生效 |
测试结果:
5、拒绝172.16.0.25用户访问www.163.com
修改:/etc/squid/squid.conf
文件,在访问列表出添加如下语句即可:修改完成后需要重启服务
测试结果:
转载于:https://blog.51cto.com/im9527/417082