一、环境及操作平台
xp---------（eth1） AS5 （eth0）--------------Internet
192.168.1.0/24 10.0.0.0/8
Linux AS5 + squid-2.6(RPM)
二、安装
安装AS5自带的squid-2.6 rpm包
三、配置
route add default gw 10.100.100.254 //10.100.100.254 连接Internet Router 地址，添加默认网关。
1、squid主配文件：/etc/squid/squid.conf
a、http_port 3128 transparent //启用透明模式
b、cache_dir ufs /var/spool/squid 1000 16 256
c、cache_mem 96M
d、visible_hostname localhost
e、http_access allow all
以上为基本配置
2、iptales 配置
#!/bin/bash
#ip.sh
echo '1' >/proc/sys/net/ipv4/ip_forward //启用ip forward
IPT=/sbin/iptables
|
##################Clear ip rules##################### $IPT -F -t filter $IPT -X -t filter $IPT -Z -t filter $IPT -F -t nat $IPT -Z -t nat $IPT -X -t nat |
|
######################User rules##################### $IPT -t filter -A INPUT -s 127.0.0.1 -j ACCEPT $IPT -t filter -A INPUT -s 10.10.10.254 -p tcp --dport 22 -j ACCEPT $IPT -t filter -A OUTPUT -d 10.10.10.254 -p tcp --sport 22 -j ACCEPT $IPT -t filter -A INPUT -s 192.168.1.0/24 -p icmp --icmp-type 8 -j ACCEPT $IPT -t filter -A OUTPUT -d 192.168.1.0/24 -p icmp --icmp-type 0 -j ACCEPT $IPT -t filter -A INPUT -s 192.168.1.0/24 -j ACCEPT $IPT -t filter -A INPUT -i eth0 -j ACCEPT $IPT -t filter -A OUTPUT -d 192.168.1.0/24 -j ACCEPT $IPT -t filter -A OUTPUT -o eth0 -j ACCEPT $IPT -t filter -A FORWARD -s 192.168.1.0/24 -i eth1 -o eth0 -j ACCEPT $IPT -t filter -A FORWARD -i eth0 -o eth1 -j ACCEPT $IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT $IPT -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 10.10.10.249 $IPT -t nat -A PREROUTING -s 192.168.1.0/24 -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128 |
四、启动squid
1、# squid -k parse //检测squid语法
2、# squid -z //初始化squid，建立缓存
3、# /etc/init.d/squid start
4、# ps -ef|grep squid
五、客户端配置
XP上配置网关、DNS ，无须配置代理。通过IE可以连接Internet，ok。
【相关文章】
|
|||
| 名称：SQL Server数据库管理精品黄皮书 简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中 |
|||
| 名称：2007路由技术大全 简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完 |
|||
| 名称：网络安全精品应用黄皮书 简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。 |
|
||||
| · SQL Server 2008/2005.. · SOA 面向服务架构 · SQL Server 2008/2005.. · iSCSI应用与发展 · RAID——磁盘阵列基础 · Apache技术专题 · 中间件应用技术专题 · 三层交换技术专题 |
· SQL Server入门到精通 · Apache技术专题 · 国际文档格式标准开战 · 路由器设置与口令恢复 · 打造安全服务器 · PHP开发应用手册 · SOA 面向服务架构 · 企业数据恢复指南 |
|||
|
||||
| · iSCSI应用与发展 · 中间件应用技术专题 · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · Apache技术专题 · iSCSI应用与发展 · 三层交换技术专题 |
· Apache技术专题 · 企业数据恢复指南 · RAID——磁盘阵列基础 · 路由器设置与口令恢复 · SOA 面向服务架构 · ADSL应用面面俱到 · ADSL应用面面俱到 · 反垃圾邮件技术应用 |
|||
