ROS 软路由配合squid WEB缓存服务器中实现行为管理

公司使用的ROS 软路由 和Cisco 交换机，划分的Vlan网络，路由器是ROS，在部署行为管理时，只能用端口镜像，但效果，表现比较一般，不能过滤内容，且公司终端数据比较多，网络出口压力日渐增大，需要部署WEB CACHE 缓存服务器，但是并不想改变现有的网络架构，也不想增加过多的网络成本，所以使用ROS+Squid+网络岗的部署方案。

ROS是很不错的软件路由器，功能很强大，不是一般的路由器能与之相提并论的，虽然ROS也有类似WEB Cache的功能（WEB代理），但功能较弱，且管理能力也比较弱，与专业的Squid还是有比较大的距离，所以我们要在ROS下，把 WEB 端口数据，80和8080重定向到Squid 上，通过Squid 代理浏览网页，并对网络内容进行缓存，客户端不用进行任何设置。



为了大家容易理解，上图把Squid 放到了和ROS放在了一起，实际上是不在一起的，ROS可以把端口重定向到局域网内任意一台机器。

部署过程：
Windows 版本 Squid：下载：www.os-v.com/download/squid-2.7.STABLE8-bin.zip
网络岗：就请百度啦，我们用的可是正版，我们也是干软件开发的，也要照顾下同行，虽然不是同一个行业的，我们是做虚拟化的，他们是做行为管理的，呵呵
注： 这里要说明下，我们公司部署过Hyper-v Server ，虚拟机较多，我们是做了一台全新的虚拟机，用来安装Squid 和网络岗的，虚拟机中的操作系统为 windows server 2008 r2，记住要关掉 防火墙或者统计例外哦。
第一步：
将下载的squid-2.7.STABLE8-bin.zip 解压到以C:/根目录，进入到C:\squid\etc 目录，将mime.conf.default 改名为 mime.conf squid.conf.default 改名为squid.conf
第二步：
配置刚刚改名的squid.conf
找到# http_port
修改为 http_port 8080 transparent
找到 cache_dir
修改为 cache_dir ufs c:/squid/var/cache 204800 16 256
找到 cache_mem
修改为 cache_mem 256 MB
添加下面二个配置：
maximum_object_size 1024 MB
quick_abort_min -1 KB

Squid 到现在基本配置完成了，如果高组配置缓存，还请百度啊，网上教程还是比较多的。

第三步：
注册服务：
开始，运行 C:\squid\sbin\squid.exe –i
C:\squid\sbin\squid.exe –z

Sc start squid 启动服务

第四步，
安装行为管理软件，这里就不详细介绍了，因为使用了重定向，在网络岗下，只能看见一台机器，IP是路由，我们在这里，只把网络岗作为WEB过滤使用，在交换机上，做了端口镜像，安装了行为管理软件，进行网络审计。

第五步
调整ROS，使用Winbox 连接ROs，执行
/ip firewall nat
add action=dst-nat chain=dstnat comment=web_cache disabled=no \
dst-address-type=”" dst-port=80,8080 in-interface=!PPPOE protocol=tcp \
src-address=!192.168.88.189 src-address-type=”" to-addresses=\
192.168.88.189 to-ports=8080
作用是 将 所有接口的80，8080这二个端口重定向到 192.168.88.189 这个IP的8080端口上，并排除Squid（当然了不能把Squid也重定向了，所以要排除）

到此为止，部署完成，实现了行为管理，也对WEB进行了缓存，提升用户体验和降低对出口的带宽的压力，整个做下来，与原有架构比，没有改变网络架构，也没有多花一分钱，行为管理是早就买上了的，这种架构的好处在于，如果Squid挂了，只用调整ROS，就能恢复网页的浏览，或者高手可以直接写一个ROS角本，自动检查Squid的工作状态，如果不正常，则直接关掉重定向，完全不影响用户，Squid 也能调的缓存视频，但我们公司不认看视频，所以就没去试验，而是在网络岗中直接封了视频。

原文链接：http://www.os-v.com/blog/192.html