| 導購 | 订阅 | 在线投稿
分享
 
 
 

RHEL5 Squid透明代理服務器配置過程解析

來源:互聯網  2008-06-01 03:28:04  評論

一、環境及操作平台

xp——(eth1) AS5 (eth0)——Internet

192.168.1.0/24 10.0.0.0/8

Linux AS5 + squid-2.6(RPM)

二、安裝

安裝AS5自帶的squid-2.6 rpm包

三、配置

route add default gw 10.100.100.254 //10.100.100.254 連接Internet Router 地址,添加默認網關。

1、squid主配文件:/etc/squid/squid.conf

a、http_port 3128 transparent //啓用透明模式

b、cache_dir ufs /var/spool/squid 1000 16 256

c、cache_mem 96M

d、visible_hostname localhost

e、http_access allow all

以上爲基本配置

2、iptales 配置

#!/bin/bash

#ip.sh

echo '1' >/proc/sys/net/ipv4/ip_forward //啓用ip forward

IPT=/sbin/iptables

################################Clear ip rules#####################

$IPT -F -t filter

$IPT -X -t filter

$IPT -Z -t filter

$IPT -F -t nat

$IPT -Z -t nat

$IPT -X -t nat

################################Default policy#####################

$IPT -P FORWARD DROP

$IPT -P INPUT DROP

$IPT -P OUTPUT DROP

################################User rules##########################

$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT

$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT

$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT

$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT

$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT

$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT

$IPT -t filter -A INPUT -i eth0 -j ACCEPT

$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT

$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT

$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT

$IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT

$IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT

$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249

$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128

四、啓動squid

1、# squid -k parse //檢測squid語法

2、# squid -z //初始化squid,建立緩存

3、# /etc/init.d/squid start

4、# ps -ef|grep squid

五、客戶端配置

XP上配置網關、DNS ,無須配置代理。通過IE可以連接Internet,ok。

一、環境及操作平台 xp——(eth1) AS5 (eth0)——Internet 192.168.1.0/24 10.0.0.0/8 Linux AS5 + squid-2.6(RPM) 二、安裝 安裝AS5自帶的squid-2.6 rpm包 三、配置 route add default gw 10.100.100.254 //10.100.100.254 連接Internet Router 地址,添加默認網關。 1、squid主配文件:/etc/squid/squid.conf a、http_port 3128 transparent //啓用透明模式 b、cache_dir ufs /var/spool/squid 1000 16 256 c、cache_mem 96M d、visible_hostname localhost e、http_access allow all 以上爲基本配置 2、iptales 配置 #!/bin/bash #ip.sh echo '1' >/proc/sys/net/ipv4/ip_forward //啓用ip forward IPT=/sbin/iptables ################################Clear ip rules##################### $IPT -F -t filter $IPT -X -t filter $IPT -Z -t filter $IPT -F -t nat $IPT -Z -t nat $IPT -X -t nat ################################Default policy##################### $IPT -P FORWARD DROP $IPT -P INPUT DROP $IPT -P OUTPUT DROP ################################User rules########################## $IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT $IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT $IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT $IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT $IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT $IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT $IPT -t filter -A INPUT -i eth0 -j ACCEPT $IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT $IPT -t filter -A OUTPUT -o eth0 -j ACCEPT $IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT $IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT $IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT $IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249 $IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128 四、啓動squid 1、# squid -k parse //檢測squid語法 2、# squid -z //初始化squid,建立緩存 3、# /etc/init.d/squid start 4、# ps -ef|grep squid 五、客戶端配置 XP上配置網關、DNS ,無須配置代理。通過IE可以連接Internet,ok。
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有