Linux Squid 代理服务配置
一、概要
1.代理服务器的作用
①共享网络
②加快访问节约带宽
③防止内部主机受到攻击
④限制用户访问，完善网络管理
2.Squid的特点
squid使用访问控制列表(access control list)和访问权限列表(ARL)进行权限管理和内容过滤
3.查看是否安装了squid
rpm -q squid
二、配置
1.主配置文件/etc/squid/squid.conf
①http_port 指定了squid在哪个IP地址和端口侦听客户机的请求(default是3128，设置端口时确实与其它的端口没有冲突)
②cache_mem 指定物理内存的大小作为高速缓存
③cache_dir 指定硬盘缓冲区的大小
例子:cache_dir ufs /var/spool/squid 4096 16 256
ufs: 缓存类型
/var/spool/squid: 缓存目录
4096：缓存大小
16: 一级子目录数
256: 二级子目录数
④dns_nameservers 210.34.48.34 定义dns服务器的IP
⑤cache_mgr 定义squid代理服务器管理员的E-mail地址
⑥squid默认拒绝所有客户机的访问请求
⑦acl访问控制列表的格式
acl 列表名称 列表类型 [-i] 列表值
注意：列表名称应尽量使用有意义的名称如：clientip,worktime等
列表类型：src dst srcdomain(源名称) dstdomain(目标名称) time url_regex(URL规则表达式匹配) maxconn(单一IP的最大连接数)
－i选项：表示忽略列表值的大小写
⑧配置文件修改后应该用"/etc/rc.d/init.d/squid reload" 命令使配置生效
例子：a. acl badclientip src 192.168.5.110
http_access deny badclientip
禁止IP为192.168.5.110的客户机上网
b. acl badclientnet src 192.168.5.0/255.255.255.0
http_access deny badclientnet
禁止192.168.5.0这个网段上网
c. acl badsrcip dst 210.34.48.56
http_access deny badsrcip
禁止用户访问210.34.48.56这个网址
d. acl badsrcip1 www.163.com
http_access deny badsrcip1
禁止用户访问www.163.com网站
e. acl badurl1 url_regex -i sina.com
http_access deny badurl1
禁止用户访问域名包含sina.com的网站(-i是忽略大小写)
f. acl clientip1 src 192.168.5.200
acl conn5 maxconn 5
http_access deny clientip1 conn5
限制IP地址为192.168.5.200客户机并发最大连接数为5
g. acl clientnet1 src 192.168.5.0/255.255.255.0
acl worktime tiem MTWHF 9:00-15:00
http_access deny clientnet1 worktime
禁止192.168.5.0这个网段的主机在周一至周五的9:00至15:00上网
(Monday-M;Tuesday-T;Wednesday-W;Thursday-T;Firday-F;Saturday-A;Sunday-S)
h. acl download urlpath_regex -i \.mp3$\.exe$\.rar$
http_access deny download
禁止下载已mp3,exe,rar为后辍名的文件
I. acl qq url_regex -i tencent.com
http_access deny qq
禁止QQ通过squid上网