RHEL5 Squid透明代理服务器配置过程详细说明
2008-09-08 17:06
766 查看
一、环境及操作平台
xp——(eth1) AS5 (eth0)——Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 + squid-2.6(RPM)
二、安装
安装AS5自带的squid-2.6 rpm包
三、配置
route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址,添加默认网关。
1、squid主配文件:/etc/squid/squid.conf
a、http_port 3128 transparent //启用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上为基本配置
2、iptales 配置
#!/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //启用ip forward
IPT=/sbin/iptables
################################Clear ip rules#####################
$IPT -F -t filter
$IPT -X -t filter
$IPT -Z -t filter
$IPT -F -t nat
$IPT -Z -t nat
$IPT -X -t nat
################################Default policy#####################
$IPT -P FORWARD DROP
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
################################User rules##########################
$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT
$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT
$IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249
$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128
四、启动squid
1、# squid -k parse //检测squid语法
2、# squid -z //初始化squid,建立缓存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、客户端配置
XP上配置网关、DNS ,无须配置代理。通过IE可以连接Internet,ok。
xp——(eth1) AS5 (eth0)——Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 + squid-2.6(RPM)
二、安装
安装AS5自带的squid-2.6 rpm包
三、配置
route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址,添加默认网关。
1、squid主配文件:/etc/squid/squid.conf
a、http_port 3128 transparent //启用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上为基本配置
2、iptales 配置
#!/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //启用ip forward
IPT=/sbin/iptables
################################Clear ip rules#####################
$IPT -F -t filter
$IPT -X -t filter
$IPT -Z -t filter
$IPT -F -t nat
$IPT -Z -t nat
$IPT -X -t nat
################################Default policy#####################
$IPT -P FORWARD DROP
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
################################User rules##########################
$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT
$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT
$IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249
$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128
四、启动squid
1、# squid -k parse //检测squid语法
2、# squid -z //初始化squid,建立缓存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、客户端配置
XP上配置网关、DNS ,无须配置代理。通过IE可以连接Internet,ok。
相关文章推荐
- RHEL5 Squid透明代理服务器配置过程解析(有路由的情况)
- centos6.3(x64) squid透明代理服务器(详细安装步骤)
- RHEL5下Squid+IPtables经典案例(透明代理+防火墙配置)
- squid 透明代理配置过程 -- CentOS
- RHEL5下Squid+IPtables经典案例(透明代理+防火墙配置)
- squid透明代理和反向代理配置过程
- CentOS6.2下64位squid 透明代理配置过程
- Centos 下Squid配置透明代理服务器
- RHEL5下Squid+IPtables经典案例(透明代理+防火墙配置)
- Squid透明代理服务器的配置
- RedHat 5.4 Squid配置透明代理服务器 推荐
- squid配置透明代理
- nginx服务器详细安装过程(使用yum 和 源码包两种安装方式,并说明其区别)
- 关于PHP-Zend framework2 框架 学习过程。 阅前须知: ZF2中的配置文件是可以静态文件配置来注册和通过相关函数动态注册。 1.EventManager(事件驱动),关于事件驱动,在ZF2相关资料没有详细说明,可以参考ANDROID的事件驱动,MFC的消息响应/事件驱动。
- 关于符号化执行平台s2e的详细配置以及安装过程说明
- 在Cent OS 5.5上安装配置Squid反向代理服务器
- nginx服务器详细安装过程(使用yum 和 源码包两种安装方式,并说明其区别)
- windows 2008 squid3.0 配置反向代理服务器
- ubuntu下TFTP服务器及NFS网络配置详细过程
- 分享squid缓存服务器配置-之conf配置文件的详细介绍