完成RHEL5 Squid配置過(guò)程的五步法
RHEL5 是一個(gè)安全性和穩(wěn)定性都很好的系統(tǒng),對(duì)以這樣一個(gè)系統(tǒng)就需要一個(gè)很好的緩存服務(wù)器來(lái)配合它,Squid就是這樣一個(gè)服務(wù)器,Squid是一個(gè)流行的自由軟件的代理服務(wù)器和Web緩存服務(wù)器,RHEL5 Squid配置過(guò)程中有很多步驟,下面就來(lái)為大家解析一下。
一、RHEL5 Squid配置環(huán)境及操作平臺(tái)
xp——(eth1) AS5 (eth0)——Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 squid-2.6(RPM)
二、RHEL5 Squid配置安裝
安裝AS5自帶的squid-2.6 rpm包
三、RHEL5 Squid配置
route add default gw 10.100.100.254 //10.100.100.254 連接Internet Router 地址,添加默認(rèn)網(wǎng)關(guān)。
1、squid主配文件:/etc/squid/squid.conf
a、http_port 3128 transparent //啟用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上為基本配置
2、iptales 配置
#!/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //啟用ip forward
IPT=/sbin/iptables
$IPT -F -t filter
$IPT -X -t filter
$IPT -Z -t filter
$IPT -F -t nat
$IPT -Z -t nat
$IPT -X -t nat
$IPT -P FORWARD DROP
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT
$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT
$IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249
$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128
四、RHEL5 Squid配置過(guò)程中的啟動(dòng)squid
1、# squid -k parse //檢測(cè)squid語(yǔ)法
2、# squid -z //初始化squid,建立緩存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、RHEL5 Squid客戶端配置
XP上配置網(wǎng)關(guān)、DNS ,無(wú)須配置代理。通過(guò)IE可以連接Internet。
對(duì)于RHEL5 Squid配置過(guò)程中的一些問(wèn)題,在本文中筆者都給予了解答和解釋,所以希望了大家可以通過(guò)筆者的對(duì)RHEL5 Squid配置過(guò)程的講解有所收獲。
【編輯推薦】