分享
 
 
 

Squid+iptables的透明代理配置

王朝other·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

Squid+iptables的透明代理配置

Firer2000

2003-06-27

硬件环境:兼容机 双网卡

软件环境:linux7.1+squid-2.3.STABLE4-src.tar

一.squid的安装配置

1.下载squid

可以从squid主站下载:http://www.squid-cache.org

2.编译安装squid

第一步:[root@www root]#tar xzvf squid-2.3.STABLE4-src.tar.gz

第二步:[root@www root]#cd squid-2.3.STABLE4

第三步:[root@www squid-2.3.STABLE4]#./configure --prefix=/usr/localsquid enable-ipf-transparent

/*指定squid的安装目录和启用透明代理*/

第四步:[root@www squid-2.3.STABLE4]#make all

第五步:[root@www squid-2.3.STABLE4]#make install

以上五步执行完毕,squid整个程序就会被安装在/usr/local/squid目录下.接下来再执行以下几步:

第六步:进入目录/usr/local,以root身份执行下面的命令,创建cache目录和改变整个squid目录的所有者为

nobody.nobody:

[root@www squid-2.3.STABLE4]#cd /usr/local/squid

[root@www squid]# mkdir cache

[root@www squid]# cd ..

[root@www local]# chown nobody.nobody -R squid

第七步:改变用户为nobody,进入/usr/local/squid/bin目录,执行./squid -z创建cache交换目录

[root@www local]# su nobody

[root@www local]$cd /usr/local/squid/bin

[root@www local]$./squid -z

第八步:修改squid.conf文件,确保以下配置:

httpd_accel_host virtual(记得把一句加上,我用的这个squid版本没有这一句)

httpd_accel_port 80

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

cache_effective_user nobody

cache_effective_group nobody

http_access allow all

cache_dir ufs /usr/local/squid/cache 100 16 256

...

最后启动squid:

[root@www local]#/usr/local/squid/bin/squid

查看进程列表:

[root@www local]#px ax

应该出现如下几个进程:

......... usr/local/squid

......... squid

......... unlink

并且系统中应该有如端口被监听:

tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN

udp 0 0 0.0.0.0:3130 0.0.0.0:*

这些说明squid正常启动了.

###如果squid不能正常工作,可能是域名的设置问题,需要设置域名。

让系统启动时自动运行squid

编辑/ect/rc.d/local文件,在末尾加上:

su nobody -c "/usr/local/squid/bin/squid"

------------------------------------------------------------------------------------------------

OK,通过以上设置我们就以就squid代理上网了.

可以在ie浏览器中设置使用代理服务器,添入192.168.0.101:3128就可以上网了.

但这一步还没有实现透明代理,接下来我们开始设置iptables

二.设置iptables

1、 首先使用linuxconf工具将enable routing 项打开。在configure linuxconf modules 里选择firewall的项。

2、 #setup

进入services 去掉ipchains。

3、在/etc/rc.d/目录下用touch命令建立firewall文件,执行chmod u+x firewall以改变文件属性,编辑

/etc/rc.d/rc.local文件,在末尾加上/etc/rc.d/firewall以确保开机时能自动运行该脚本.

firewall内容为:

modprobe ip_tables

modprobe ip_nat_ftp

modprobe ip_conntrack

modprobe ip_conntrack_ftp

echo 1>/proc/sys/net/ipv4/ip_forward

iptables -t nat -A PREROUTING -i eht1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

iptables -t nat -A POSTROUTING -s 172.16.0.0/23 -o eth0 -j SNAT --to 211.141.67.10

##############################################################################

下面是原文给出的firewall脚本,共参考

#!/bin/sh

echo "Enable IP Forwarding..."

echo "1">/proc/sys/net/ipv4/ip_forward

echo "Starting iptables rules..."

/sbin/modprobe iptable_filter

/sbin/modprobe ip_tables

/sbin/modprobe iptable_nat

#Refresh all chains

/sbin/iptables -F -t nat

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to a.b.c.d

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

#######################################################################################

其中,eth1是内部网卡,eth0是外部网卡。

内网ip地址为172.16.0.0/23

eth0对应的ip地址为:211.141.67.10

结束.

然后设置网关和dns后就可上网了.

如需要还可以添加一些防火墙以增强安全性,具体参考本站:

http://www.linuxaid.com.cn/engineer/bye2000/doc/iptables1.htm

http://www.linuxaid.com.cn/engineer/bye2000/doc/iptables2.htm

三:设置squid支持用户认证:

说明:透明代理和用户认证功能不能同时应用。否则用户认证功能不起作用。

假定squid source目录在/tmp/ squid-2.3.STABLE4

2. # cd /tmp/ squid-2.3.STABLE4/auth_modules/NCSA

# make ncsa_auth

3. 拷贝生成的执行文件ncsa_auth到squid执行文件目录

# cp ncsa_auth /usr/local/squid/bin

4. 从Apache软件包中得到程序htpasswd

假设apache软件安装在/var/www目录下

#cd /usr/www/bin

5.用htpasswd生成供Squid利用的用户名和密码认证数据库文件

生成的密码文件放在/usr/local/squid/etc 下。

[root@mail bin]# ./htpasswd -c /usr/local/squid/etc/passwd test

New password:

Re-type new password:

Adding password for user test

这时在/usr/local/squid下就生成了passwd文件,并且加入了用户test。

6. 加其它更多的用户

#htpasswd /usr/loal/squid/etc/passwd newuser

7. 修改squid.conf,enable ncsa_auth用户认证功能

[root@linux etc]# more squid.conf | grep ncsa_auth

authenticate_program /usr/local/squid/bin/ncsa_auth /usr/local/squid/etc/passwd

8.修改ACL部分,象下面这样:

定义相关的用户类

acl auth_user proxy_auth REQUIRED

注意,REQUIRED关键字指明了接收所有合法用户的访问。

7.设置http_access

http_access allow auth_user

注意,如果你在改行中指定了多个允许访问的用户类的话,应该把要认证的用户类放在第一个。如下所示:

错误的配置:http_access allow auth_user all manager

正确的配置:http_access allow auth_user manager all

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有