這篇文章主要介紹“如何配置RHEL5 Squid透明代理服務(wù)器”,在日常操作中,相信很多人在如何配置RHEL5 Squid透明代理服務(wù)器問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”如何配置RHEL5 Squid透明代理服務(wù)器”的疑惑有所幫助!接下來,請跟著小編一起來學(xué)習(xí)吧!
創(chuàng)新互聯(lián)公司于2013年成立,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項目做網(wǎng)站、網(wǎng)站設(shè)計網(wǎng)站策劃,項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命,1280元欒川做網(wǎng)站,已為上家服務(wù),為欒川各地企業(yè)和個人服務(wù),聯(lián)系電話:13518219792一、環(huán)境及操作平臺
xp——(eth2) AS5 (eth0)——Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 + squid-2.6(RPM)
二、安裝
安裝AS5自帶的squid-2.6 rpm包
三、配置
route add default gw 10.100.100.254 //10.100.100.254 連接Internet Router 地址,添加默認(rèn)網(wǎng)關(guān)。
1、squid主配文件:/etc/squid/squid.conf
a、http_port 3128 transparent //啟用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上為基本配置
2、iptales 配置
#!/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //啟用ip forward
IPT=/sbin/iptables
################################Clear ip rules#####################
$IPT -F -t filter
$IPT -X -t filter
$IPT -Z -t filter
$IPT -F -t nat
$IPT -Z -t nat
$IPT -X -t nat
################################Default policy#####################
$IPT -P FORWARD DROP
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
################################User rules##########################
$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT
$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth2 -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -i eth0 -o eth2 -j ACCEPT
$IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249
$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth2 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128
四、啟動squid
1、# squid -k parse //檢測squid語法
2、# squid -z //初始化squid,建立緩存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、客戶端配置
XP上配置網(wǎng)關(guān)、DNS ,無須配置代理。通過IE可以連接Internet,ok。
到此,關(guān)于“如何配置RHEL5 Squid透明代理服務(wù)器”的學(xué)習(xí)就結(jié)束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí),快去試試吧!若想繼續(xù)學(xué)習(xí)更多相關(guān)知識,請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>
網(wǎng)頁標(biāo)題:如何配置RHEL5Squid透明代理服務(wù)器-創(chuàng)新互聯(lián)
URL標(biāo)題:http://weahome.cn/article/hsoic.html