Squid代理服务器 、 ACL访问控制列表
#####################################
-------------------------------
客户主机:192.168.4.100 eth0
-------------------------------
代理主机:192.168.4.5 eth0
192.168.2.5 eth1
------------------------------
Web主机: 192.168.2.100 eth1
--------------------------------
Squid服务端：
软件包：squid-3.1-10-19.el6_4.x86_64
系统服务：squid
主程序：/usr/sbin/squid
主配置文件：/etc/squid/squid.conf
默认监听端口：TCP 3128
默认访问日志：/var/log/squid/access.log
一,Squid代理服务器:（192.168.2.5/192.168.4.5）
1,安装软件包
#yum -y install squid
2，修改配置文件
#vim /etc/squid/squid.conf
51:http_access deny all访问控制
修改为：http_access allow all
62:visible_hostname proxy.xxx.con 主机名
64:http_port 3128 端口
修改为：80
65:cache_dir ufs /var/spool/squid 100 16 256
缓存,缓存目录为/var/spool/squid
缓存大小为100M
一级目录为16个，二级目录256个
#service squid start #启动squid服务
#netstat -anptu | grep squid
#ls /var/spool/squid
3，Web主机（192.168.2.100）
#yum -y install httpd
#echo "test" > /var/www/html/index.html
#service httpd start
4，客户端验证（192.168.4.100）
#curl http://192.168.2.100 失败
#curl --proxy1.0 192.168.4.5:3128 http://192.168.2.100/ 成功
代理设置：
#firefox-->alt键---编辑--首选项---高级---网络--设置--》代理IP和端口
5，在代理服务器上查看日志
#tail /var/log/squid/access.log
6，在web服务器上查看日志
#tail /var/log/httpd/access_log
++++++++++++++++++++++++++++++++++++++
反向代理
1.代理设置:
#vim /etc/squid/squid.conf
62:http_port 80 vhost
63:cache_peer 192.168.2.100 parent 80 0 originserver
#service squid restart
++++++++++++++++++++++++++++++++++++++++++
客户端验证：
#curl http://192.168.2.100 失败
#curl http://192.168.4.5 成功
#######################################
++++++++++++++++++++++++++++++++++++++
#######################################
Squid访问控制ACL
先定义ACL：
acl 列表名称 列表类型 列表内容...
调用ACL：
http_access allow 列表名称...
http_access deny 列表名称...
常用的ACL列表类型：
src 源地址
dst 目标地址
port 目标端口
dstdomain 目标域
time 访问时间
maxconn 最大并发链接
url_regex 目标URL地址 {支持正则表达式}
urlpath_regex 整个目标URL路径 {支持正则表达式}
################################################
定义：
acl 名称 类型 内容
acl abc time 17:00-18:00
acl qq src 192.168.4.100
acl aaa src 0.0.0.0/0.0.0.0
调用：
http_access allow|deny 名称
http_access allow abc
http_access deny qq
http_access deny aaa
++++++++++++++++++++++++++++++++++++
#vim /etc/squid/squid.conf
acl myip src 192.168.4.254
http_access deny myip
acl mytime time MTWHF 00:00-18:00
http_access deny mytime
#注意写在别的规则上面
#service squid restart
栗子：
acl myip src 192.168.4.5
acl
http_access allow mynet mytime
http_access allow myip
http_access deny all
未设置任何规则时，拒绝所有访问请求
已设置规则时，依次进行检查，找到匹配即停止，否则采用与最后一条规则相反的权限ip2 src 192.168.4.10
acl mynet src 192.168.4.0/24
acl mytime time MTWHF 09:00-18:00
http_access allow mynet mytime
http_access allow myip
http_access deny all
未设置任何规则时，拒绝所有访问请求
已设置规则时，依次进行检查，找到匹配即停止，否则采用与最后一条规则相反的权限
本文出自 “11599245” 博客，请务必保留此出处http://lisp521.blog.51cto.com/11599245/1899623
原文：http://lisp521.blog.51cto.com/11599245/1899623