squid实验

杨叔叔

搭建透明代理网关服务器
需求描述
file:///C:/DOCUME~1/sneader/LOCALS~1/Temp/msohtml1/01/clip_image002.gif 使用iptables设置SNAT策略
p       使192.168.2.0/24网段的主机通过NAT方式共享上网
file:///C:/DOCUME~1/sneader/LOCALS~1/Temp/msohtml1/01/clip_image002.gif 配置squid代理服务
p       对HTTP访问进行缓存加速，并结合防火墙策略实现透明代理
file:///C:/DOCUME~1/sneader/LOCALS~1/Temp/msohtml1/01/clip_image002.gif 在代理服务中进行访问控制
p       禁止局域网用户下载rmvb、mp3格式的文件
p       对超过3M大小的文件不做缓存，禁止下载超过8M的文件
p       禁止用户访问qq.com、tencent.com、xxxx.com等域的网站
p       启用网址过滤，禁止访问包含“sex”、“adult”字样的链接

vi /etc/squid/squid.conf

http_port 192.168.2.1:3128 transparent

visible_hostname linux

maximum_object_size_in_memory 3072 KB

reply_body_max_size 8192000 allow all

acl ForbidWord urlpath_regex sex adult

acl ForbidDomain dstdomain .qq.com .tencent.com .xxx.com

acl MediaURL urlpath_regex -i \.mp3$ \.rmbv$

http_access deny ForbidWord

http_access deny ForbidDomain

http_access deny MediaURL

http_access allow all

vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p

iptables -t nat -I PREROUTING -i eth1 -s 192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 3128

iptables -t nat -I POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to-source 173.16.16.1