第一章外网防火墙部署企业应用1.1生产中iptables的实际应用①iptables是基于内核的防火墙，功能非常强大，基于数据包的过滤！特别是可以在一台非常低的硬件配置下跑的非常好。iptables主要工作在OSI七层的2.3.4层。七层的控制可以使用squid代理+iptables。②iptabe...
分类：
系统相关 时间：
2014-12-21 01:51:30
阅读次数：
534
传统代理需要手动设置代理服务器的地址和端口，然后使用代理服务器访问网络配置squid.conf主要配置如下
http_port3128//用于指定代理服务器监听的地址和端口
cache_mem64MB//指定缓存功能使用的内存空间，建议为实际物理内存的1/4
maximum_object_size4096KB//允许保存到缓存空..
分类：
其他好文 时间：
2014-12-19 02:00:40
阅读次数：
516
1.传统代理传统代理可以隐藏IP地址多用于Internet在Linux中默认没有安装squid所以要安装在redhat中还要安装perl语言包的支持squid代理服务器需要两块网卡首先保证你的流量是从linux服务器上过的所以先保证做完SNAT可以互相通信1）配置网络参数在试验中一块网卡桥到VM2一块VM3这..
分类：
其他好文 时间：
2014-11-08 02:19:33
阅读次数：
328
实验拓扑图：需求：配置iptables策略，利用SNAT共享internet配置squid代理服务器。实现http访问的缓存加速先用yum-yinstallsquid.1*安装squid代理服务器。两块网卡：eth0192.168.5.6/24桥接到vm1eth1202.10.10.5/24桥接到vm8gw202.10.10.1web服务器是2003server搭建一个简单的..
分类：
其他好文 时间：
2014-10-25 02:07:15
阅读次数：
326
一、简介 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以...
分类：
其他好文 时间：
2014-09-30 17:33:40
阅读次数：
331
搭建squid代理服务器准备环境：客户机：192.168.118.4squid代理服务器：192.168.118.3（内网IP）1.1.1.1（外网IP）web服务器：1.1.1.2实现目标：客户机通过squid代理服务器访问web服务器一、普通代理1.首先将各个主机的防火墙关闭，然后实现squid服务器分别与另外两台机器互通2..
分类：
其他好文 时间：
2014-09-23 02:31:14
阅读次数：
309
代理有3种：标准的传统代理（不考虑了）透明代理（适用于局域网接入互联网网关，给内部用户做缓存）反向代理（适用于在互联网的WEB站点做缓存）一、透明代理前提透明代理服务器为192.168.5.205局域网测试机192.168.5.1601.安装[root@localhost~]#rpm-ivhsquid-3.1.10-1.el6_1.1..
分类：
其他好文 时间：
2014-09-15 03:20:29
阅读次数：
324
vi /etc/squid/squid.conf cache_mem 64 MB
cache_dir ufs /var/spool/squid 1000 16 256
cache_effective_user squid
cache_effective_group squid
dns_nameservers 8.8.8.8
cache_access_log /var/log/squid/ac...
分类：
其他好文 时间：
2014-08-06 12:03:21
阅读次数：
267
Squid访问控制我们应该对Squid代理服务从理论上有了一定的认识，接下来通过应用实例的学习，希望能够使大家对Squid代理服务有一个更为深入的理解。在学习实例之前有必要强调一下，Squid访问控制列表是顺序读取的，应将配置文件squid.conf中的以下两个规则始终放置在acl语句的最..
分类：
其他好文 时间：
2014-07-09 08:09:59
阅读次数：
322
