Squid代理服务的配置与应用.ppt

《Squid代理服务的配置与应用.ppt》由会员分享，可在线阅读，更多相关《Squid代理服务的配置与应用.ppt（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第三单元第三单元SquidSquid代理服务的配置与应用代理服务的配置与应用代理服务器简介代理服务器简介代理服务器是目前网络中常见的服务器之一，代理服务器是目前网络中常见的服务器之一，它可以提供文件缓存和地址过滤等服务，充分它可以提供文件缓存和地址过滤等服务，充分利用有限的出口带宽，加快内部主机的访问速利用有限的出口带宽，加快内部主机的访问速度，也可以解决多用户需要同时访问外网但公度，也可以解决多用户需要同时访问外网但公有有IPIP地址不足的问题。同时可以作为一个防火地址不足的问题。同时可以作为一个防火墙，隔离内网与外网，并且能提供监控网络和墙，隔离内网与外网，并且能提供监控网络和记录传输信息

2、的功能，加强局域网的安全性等。记录传输信息的功能，加强局域网的安全性等。它的主要作用有以下几点。它的主要作用有以下几点。共享网络加快访问速度，节约通信带宽防止内部主机受到攻击限制用户访问，完善网络管理代理服务器的原理代理服务器的原理客户端客户端AA向代理服务器提出访问向代理服务器提出访问InternetInternet的请求。的请求。代理服务器接受到请求后，首先与访问控制列代理服务器接受到请求后，首先与访问控制列表中的访问规则相对照，如果满足规则，则在表中的访问规则相对照，如果满足规则，则在缓存中查找是否存在需要的信息。缓存中查找是否存在需要的信息。如果缓存中存在客户端如果缓存中存在客户端AA

3、需要的信息，则将信需要的信息，则将信息传送给客户端。如果不存在，代理服务器就息传送给客户端。如果不存在，代理服务器就代替客户端向代替客户端向InternetInternet上的主机请求指定的信息。上的主机请求指定的信息。InternetInternet上的主机将代理服务器的请求信息发送上的主机将代理服务器的请求信息发送到代理服务器中，同时代理服务会将信息存入到代理服务器中，同时代理服务会将信息存入缓存中。缓存中。代理服务器的原理代理服务器的原理代理服务器将代理服务器将InternetInternet上主机的回应信息传送给上主机的回应信息传送给客户端客户端AA。客户端客户端BB向代理服务器提出相

4、同的请求。代理向代理服务器提出相同的请求。代理服务器也首先与访问控制列表中的访问规则相服务器也首先与访问控制列表中的访问规则相对照。对照。如果满足规则，则将缓存中的信息传送给客户如果满足规则，则将缓存中的信息传送给客户端端BB。SquidSquid简介简介SquidSquid是是LinuxLinux和和UNIXUNIX平台下最为流行的高性能平台下最为流行的高性能免费应用层代理服务器，它具有权限管理灵活、免费应用层代理服务器，它具有权限管理灵活、性能高和效率快等特点。性能高和效率快等特点。SquidSquid是一个由众多在互联网上的开发人员共同是一个由众多在互联网上的开发人员共同努力而完成的一款

5、高性能的代理缓冲服务器。努力而完成的一款高性能的代理缓冲服务器。SquidSquid的另一个优越性在于它使用访问控制列表的另一个优越性在于它使用访问控制列表（ACLACL）和访问权限列表（）和访问权限列表（ARLARL）进行权限管）进行权限管理和内容过滤理和内容过滤，这样可阻止特定的网络连接来，这样可阻止特定的网络连接来减少潜在的减少潜在的InternetInternet非法连接，非法连接，可以使用这些清可以使用这些清单来确保内部网的主机无法访问有威胁的或限单来确保内部网的主机无法访问有威胁的或限制访问不适宜的站点。制访问不适宜的站点。SquidSquid代理服务的安装代理服务的安装 Red

6、Hat Enterprise Linux 6 Red Hat Enterprise Linux 6安装程序默认没安装程序默认没有安装有安装SquidSquid服务，可以使用下面的命令。服务，可以使用下面的命令。yum install“squid*”rpm-ivh squid-xxxx.rpm配置文件配置文件:/etc/squid/squid.conf:/etc/squid/squid.conf启动脚本：启动脚本：squidsquid代理代理WebWeb服务的默认端口为：服务的默认端口为：31283128SquidSquid代理服务的基本配置代理服务的基本配置下面列举了此服务器的部分配置参数及描

7、述下面列举了此服务器的部分配置参数及描述.http_port 3128/http_port 3128/设置监听的 设置监听的IP IP 与端口号 与端口号cache_mem 64 MB/cache_mem 64 MB/设置内存缓冲的大小 设置内存缓冲的大小cache_dir ufs/var/spool/squid 2000 16 256/cache_dir ufs/var/spool/squid 2000 16 256/设置硬盘缓冲大小 设置硬盘缓冲大小cache_effective_user squid/cache_effective_user squid/设置缓存的有效用户 设置缓存的有效

8、用户cache_effective_group squid/cache_effective_group squid/设置缓存的有效用户组 设置缓存的有效用户组dns_nameservers 192.168.0.254/dns_nameservers 192.168.0.254/设置 设置DNS DNS 服务器地址 服务器地址cache_access_log/var/log/squid/access.log/cache_access_log/var/log/squid/access.log/设置访问日志文件 设置访问日志文件cache_log/var/log/squid/cache.log/ca

9、che_log/var/log/squid/cache.log/设置缓存日志文件 设置缓存日志文件cache_store_log/var/log/squid/store.log/cache_store_log/var/log/squid/store.log/设置网页缓存日志文件 设置网页缓存日志文件visible_hostname visible_hostname/设置 设置squid squid 主机名称 主机名称cache_mgr cache_mgr/设置管理员的 设置管理员的E-mail E-mail 地址 地址/以下两条参数为访问控制列表（以下两条参数为访问控制列表（ACL ACL）a

10、cl acl client client src 192.168.0.0/24 src 192.168.0.0/24/定义访问控制列表 定义访问控制列表http_access deny http_access deny client client/设置访问控制 设置访问控制AclAcl访问控制列表访问控制列表语法：语法：acl acl 列表名称列表名称 列表类型列表类型-i-i 列表值列表值列表名称：用于区分Squid 的各个访问控制列表，任何两个访问控制列表不能用相同的列表名。虽然列表名称可以随便定义，但为了避免以后不知道这条列表是干什么用的，应尽量使用有意义的名称，如badurl、clie

11、ntip 和work time 等。列表类型：是可被Squid 识别的类别。Squid 支持的控制类别很多，可以通过IP 地址、主机名、MAC 地址和用户/密码认证等识别用户，也可以通过域名、域后缀、文件类型、IP 地址、端口和URL 匹配等控制用户的访问，还可以使用时间区间对用户进行管理-i 选项：表示忽略列表值的大小写，否则Squid 是区分大小写的。列表值：针对不同的类型，列表值的内容是不同的。例如，对于类型为src 或dst，列表值的内容是某台主机的IP 地址或子网地址；对于类型为time，列表值的内容是时间；对于类型为srcdomain 和dstdomain，列表值的内容是DNS 域

12、名。常用的列表类型常用的列表类型命令 命令 说 说 明 明sr c sr c源 源IP IP 或网段地址（客 或网段地址（客 户 户 机 机IP IP 地址）地址）dst dst目 目 标 标IP IP 或网段地址（服 或网段地址（服 务 务 器 器IP IP 地址）地址）sr cdomain sr cdomain源域名或域（客 源域名或域（客 户 户 机所属的域）机所属的域）dstdomain dstdomain目 目 标 标 域名或域（服 域名或域（服 务 务 器所属的域）器所属的域）time time一天中的 一天中的 时 时 刻和一周内的一天 刻和一周内的一天url_r egex ur

13、l_r egexURL URL 规则 规则 表达式匹配 表达式匹配urlpath_r egex urlpath_r egex略去 略去 协议 协议 和主机名的 和主机名的URL URL 规则 规则 表达式匹配 表达式匹配pr oxy_auth pr oxy_auth通 通 过 过 外部程序 外部程序 进 进 行用 行用 户认证 户认证maxconn maxconn单 单 一 一IP IP 的最大 的最大 连 连 接数 接数time time时间 时间 段，段，语 语 法 法 为 为：星期 星期 时间 时间 段 段。星期 星期：可以使用：可以使用 这 这 些关 些关 键 键 字 字M M（Mon

14、day Monday 星期一）、星期一）、T T（Tuesday Tuesday 星期二）、星期二）、W W（Wednesday Wednesday 星期三）、星期三）、H H（Thursday Thursday 星期四）、星期四）、F F（Friday Friday 星期五）、星期五）、A A（Saturday Saturday 星期六）和 星期六）和S S（Sunday Sunday 星期天）星期天）时间 时间 段 段：可以表示：可以表示 为 为10:00-20:00 10:00-20:00代理代理WebWeb服务的访问控制服务的访问控制SquidSquid会针对客户会针对客户HTTPHT

15、TP请求检查请求检查http_accesshttp_access规规则，定义访问控制列表后，就使用则，定义访问控制列表后，就使用http_accesshttp_access选项根据访问控制列表允许或禁止访问了。该选项根据访问控制列表允许或禁止访问了。该选项的基本格式为：选项的基本格式为：allow|deny：定义允许（allow）或禁止（deny）访问控制列表定义的内容。访问控制列表名称：需要http_access 控制的ACL 名称。例：http_access allow host练习题练习题禁止 禁止IP IP 地址为 地址为192.168.0.20 192.168.0.20 的客户机上网

16、。的客户机上网。禁止 禁止 域中的用户上网。域中的用户上网。禁止 禁止192.168.0.0 192.168.0.0 这个子网里所有的客户机上网。这个子网里所有的客户机上网。禁止用户访问 禁止用户访问IP IP 地址为 地址为192.168.0.254 192.168.0.254 的网站。的网站。禁止用户访问域名为 禁止用户访问域名为 的网站。的网站。禁止用户访问域名包含有 禁止用户访问域名包含有bbs bbs 的网站。的网站。限制 限制IP IP 地址为 地址为192.168.0.20 192.168.0.20 的客户机并发最大连接数为 的客户机并发最大连接数为5 5。禁止 禁止192.168.0.0 192.168.0.0 这个子网里所有的客户机在周一到周 这个子网里所有的客户机在周一到周五的 五的9:00 9:00 到 到18:00 18:00 上网。上网。禁止客户机下载 禁止客户机下载*.mp3.mp3、*.exe.exe、*.zip.zip 和 和*.rar.rar 类型的文件。类型的文件。结束结束The EndThanks