繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > RHEL5 Squid透明代理服务器配置过程详细说明
- Unix/Linux
- 怎样设置一个档案来作为 linux 的转换空间？
- 全文替换以修改档案方法
- 如何删除档案中的重复的行
- /dev下 cua*被删除，该如何恢复？
- /dev/tty0不见了怎麽救回来？
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 2.启动 Linux 安装
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 3.分割硬碟机
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 4.设定Swap格式化Pa
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 5.选择想要安装的套件
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 6.硬体组态
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 7.从 LILO 启动
- Linux 网管 123 --- 第4章. 安装及硬体组态 - 8.下载及安装 Red H
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -1.使用 X-
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -2.使用 X
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -3.改善X下的
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -4.选择 X
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -5.GNOME
- Linux 网管 123 --- 第5章. 组态 X Window 系统 -6.KDE 的
- Linux 网管 123 --- 第6章. 一般系统管理问题 -1.Root 帐号
- Linux 网管 123 --- 第6章. 一般系统管理问题 -2.建立使用者帐号
Unix/Linux 中的 RHEL5 Squid透明代理服务器配置过程详细说明
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-15 浏览: 146 ::
收藏到网摘: n/a
一、环境及操作平台
xp——（eth1） AS5 （eth0）——Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 + squid-2.6（RPM）
二、安装
安装AS5自带的squid-2.6 rpm包
三、配置
route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址，添加默认网关。
1、squid主配文件：/etc/squid/squid.conf
a、http_port 3128 transparent //启用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上为基本配置
2、iptales 配置
#！/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //启用ip forward
IPT=/sbin/iptables
################################Clear ip rules#####################
$IPT -F -t filter
$IPT -X -t filter
$IPT -Z -t filter
$IPT -F -t nat
$IPT -Z -t nat
$IPT -X -t nat
################################Default policy#####################
$IPT -P FORWARD DROP
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
################################User rules##########################
$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT
$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT
$IPT -A FORWARD -m state ——state ESTABLISHED，RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249
$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128
四、启动squid
1、# squid -k parse //检测squid语法
2、# squid -z //初始化squid，建立缓存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、客户端配置
XP上配置网关、DNS ，无须配置代理。通过IE可以连接Internet，ok。
评论 (0) All
