重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
这篇文章主要介绍“如何配置RHEL5 Squid透明代理服务器”,在日常操作中,相信很多人在如何配置RHEL5 Squid透明代理服务器问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”如何配置RHEL5 Squid透明代理服务器”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!
10多年的龙泉驿网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。全网营销推广的优势是能够根据用户设备显示端的尺寸不同,自动调整龙泉驿建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。创新互联建站从事“龙泉驿网站设计”,“龙泉驿网站推广”以来,每个客户项目都认真落实执行。
一、环境及操作平台
xp——(eth2) AS5 (eth0)——Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 + squid-2.6(RPM)
二、安装
安装AS5自带的squid-2.6 rpm包
三、配置
route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址,添加默认网关。
1、squid主配文件:/etc/squid/squid.conf
a、http_port 3128 transparent //启用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上为基本配置
2、iptales 配置
#!/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //启用ip forward
IPT=/sbin/iptables
################################Clear ip rules#####################
$IPT -F -t filter
$IPT -X -t filter
$IPT -Z -t filter
$IPT -F -t nat
$IPT -Z -t nat
$IPT -X -t nat
################################Default policy#####################
$IPT -P FORWARD DROP
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
################################User rules##########################
$IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
$IPT -t filter -A INPUT -s 10.10.10.254 -p tcp ——dport 22 -j ACCEPT
$IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp ——sport 22 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp ——icmp-type 8 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp ——icmp-type 0 -j ACCEPT
$IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth2 -o eth0 -j ACCEPT
$IPT -t filter -A FORWARD -i eth0 -o eth2 -j ACCEPT
$IPT -A FORWARD -m state ——state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT ——to-source 10.10.10.249
$IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth2 -p tcp ——dport 80 -j REDIRECT ——to-ports 3128
四、启动squid
1、# squid -k parse //检测squid语法
2、# squid -z //初始化squid,建立缓存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、客户端配置
XP上配置网关、DNS ,无须配置代理。通过IE可以连接Internet,ok。
到此,关于“如何配置RHEL5 Squid透明代理服务器”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注创新互联网站,小编会继续努力为大家带来更多实用的文章!