闡述Suse代理SQUID
現在很多的用戶都在應用Suse，問題也隨之出現，今天我那就談談Suse代理SQUID，SQUID的作用與優點在這就不說了.網上一搜一大堆.但我的經歷可能卻星星點點.Suse代理SQUID我還是比較了解的.這篇文章就為大家簡述一下Suse代理SQUID.先介紹一下公司的網絡結構.
PC->SWITCH(傻瓜式)->路由器(H3C 18系列)->ISP.這個網絡結構應該是現在大多數中小企業所采用的拓樸結構.公司前段時間要求封部分員工的QQ,這個已經基本實現.因為路由器與部分防火墻沒有封域名的功能.公司領導要求封一些域名.如果在路由策略里面添加ACL,來拒絕訪問域名的話,一是工作量太大,一個網站的IP可能要N多個,封的范圍廣了,把不該封的也封了,范圍小了又有漏網之魚.于是,在不改變局域網PC網絡配置的前提下,添加一個代理服務器.于是選擇了LINUX下的SQUID.安裝就不用說了.直接YAST,然后調整一下啟動級別,一般選擇3,5就好了.
安裝后,SQUID的配置文件默認在/etc/squid/squid.conf,打開一看.暈.4000多行,但其實真正需要配置的一共也不會超過20行.基本要求配置的如下:
1.http_port 3128 transparent 這個是配置代理服務器的監聽端口,默認3128就好了.后面的transparent,代表以透明模式運行.如果你安裝的2.6以下版本.那如果想配置成代理模式,就是多寫幾行.這里就不說了.既然裝了,就裝個高版本的,你也可以在端口號前面加個IP,比如http_port 172.20.0.1:3128 transparent
2.cache_mem 256 MB
這個是緩存內存的大小.當然,你可以將此屏蔽到.不過代理服務器的一個優勢就是提高了局域網訪問網頁的速度.就是利用的緩存.所以建議打開些選項.
3.cache_dir ufs /var/cache/squid 1000 16 256
這個是緩存的路徑與目錄的大小,以及下面的目錄個數.這東西比較深奧,我就是這么簡單理解的.設置的大小我是根據硬盤空間的實際容量設置的.
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
emulate_httpd_log on
上面前兩句是SQUID相關的日志,建議開啟,這樣有問題的時候可以方便查看.第三句說的是
access.log文件格式,它有2種格式：普通格式和原始格式。普通格式就如同大部分HTTP服務器（如Apache）的日志格式一樣。它包含的信息少于Squid的原始格式。然而，假如運行Squid在代理人模式下，你可能想要普通日志文件格式。普通格式或許也對你現有的日志文件分析工具有用。
4. 下面這個是我要實現的功能的具體體現.
acl all src 0.0.0.0/0 ####允許所有地址
acl allow_lan src 0.0.0.0/0
acl leixing urlpath_regex -i \.rmvb$ \.ram$ \.rm$ \.torrent$ \.wav$ \.avi$ \.wma$ ###定義一個leixing名字的ACL,設置一些文件的擴展名
http_access deny leixing ###拒絕leixing ACL下載上面包含的擴展名的文件.呵呵.
acl denyurl url_regex "/etc/squid/denyurl.txt" ###我定義了一個denyurl.txt文件,里面含有拒絕的域名.這個文本文件的模式是.XXX.com,比如開心網.www.kaixin001.com 在里面就是.kaixin001.com,一個域名占一行.
acl denyip dstdom_regex "/etc/squid/denyip.txt" ###定義名子為denyip的ACL.
http_access deny denyurl ###對于上面定義的ACL,采取拒絕策略.
http_access deny denyip
http_access allow allow_lan
到現在為止,基本就可以正常運行了.向大家展示一下效果
代理現在是基本上設置好了.但還有一個關鍵的問題就是怎么放到現在運行正常的網絡上.因為我的前提是不改變局域網用戶的IP前提下.
于我就將此代理放到路由器與ISP之間.這就得改變一上路由器的出口IP,將路由器與代理服務器相連的網卡設置一個私有地址.在路由器上添加默認路由到代理服務器的內網卡把,在代理服務器上添加一條默認路由到ISP的網關.還有一個關鍵性的步驟,在代理服務器上畢竟設置一條回來的路由,不然的話,是不能上網的.本人為此郁悶好長時間.比如我局域網經過路由器的IP是60.60.60.1/192 你必須在代理服務器上設置一條目標地址是60.60.60.1/192,的默認網關是路由器的外網網卡,也就是與代理服務器相連的網卡的地址.
然后就是做一個iptables
添加一條策略就可以了.iptables -t nat -A PREROUTING -i eht1 -p tcp tcp --dport 80 -j REDIRECT --to-port 3128
上面的eth1指的是代理服務器與路由器相連的網卡,也就是內網網卡.
我們可以通過/etc/init.d/squid start/stop/reload 來啟動,停止,重新加載配置文件.通篇文章多看完了，你是否學會了：Suse代理SQUID。
【編輯推薦】
