Linux代理服务器和防火墙配置详细解析

• 关 键 词：
• microsoft
• internet
• netscape
• director
• 网络地址转换

其它杂项：

1. dns_testnames

说明：设置进行DNS查询测试,如果第一个站点解析成功则立即结束DNS查询测试。

举例：#dns_testnames netscape.com internic.net nlanr.net microsoft.com

logfile_rotate：

说明：通常，squid会定期的将日志文件更名并打包。比如正在使用的日志文件为access.log,squid会将其更名并打包为access.log.1.gz；过了一定时间后，squid又会将access.log.1.gz更名为access.log.2.gz并将当前的日志文件更名并打包为access.log.1.gz，以此循环。logfile_rotate所指定的数字即为打包并备份的文件的数量，当达到这一数目时，squid将删除最老的备份文件。缺省值为10。如果你想手动来进行这些操作，你可以用logfile_rotate 0来取消自动操作；

err_html_text：

说明：用该语句定义一个字符串变量，可以用％L在返回给用户的错误信息文件中引用。错误信息文件通常在/etc/squid/errors目录中，这是一些用HTML写成的脚本文件，你可以自己修改它；

deny_info：

说明：你可以定制自定义的拒绝访问信息文件，并且可以和不同的用户列表相关联。当用户被http_access相关规则拒绝时，squid可以向用户显示你自定义的相应的拒绝访问信息文件；

举例：

Usage: deny_info err_page_name acl

比如：

deny_info ERR_CUSTOM_ACCESS_DENIED bad_guys

memory_pools on|off：

说明:如果你将该项设为on，则squid将保留所有已经分配（但是未使用）的内存池以便在将来使用。缺省为on；

举例：memory_pools on

log_icp_queries on|off：

说明：设置是否对ICP请求作日志。如果你的系统负载很大，你可以用off来取消该功能；

举例：log_icp_queries on

always_direct：

说明：该选项允许你指定某些用户类，squid将这些用户类的请求直接转发给被请求的服务器；

举例：

always_direct allow|deny [!]aclname ...

如：直接转发FTP请求可以这样设置：

acl FTP proto FTP

always_direct allow FTP

never_direct

说明：与always_direct相反；

举例：

Usage: never_direct allow|deny [!]aclname ...

比如，为了强制除了本地域的其他用户使用代理服务器，你可以这样设置：

acl local-servers dstdomain foo.net

acl all src 0.0.0.0/0.0.0.0

never_direct deny local-servers

never_direct allow all

icon_directory：

说明：指明向用户传送错误信息时所用到的图标文件的目录；

举例：icon_directory /usr/lib/squid/icons

error_directory：

说明：指明向用户传送错误信息所用到的错误描述文件的目录。

举例：error_directory /etc/squid/errors

5.透明代理的设置

编辑/etc/squid/squid.conf，修改参数如下：

httpd_accel_host virtual

httpd_accel_port 80

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

运行/etc/rc.d/init.d/squid reload使设置生效，然后，使用iptables工具添加两条端口转向和网络地址转换规则：

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

这条命令将把所有局域网用户通过Linux接入服务器访问WWW服务的访问请求，重定向到工作在3128端口的squid处理；

iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 166.32.129.10

这条命令是把所有来自192.168.1.0网段，并且将要从eth0网络接口（即internet连接）发出的数据包的源地址，更改为这个代理服务器所设置的外部IP地址166.32.129.10。

设置完毕，在局域网内的用户，将计算机的网关更改为192.168.1.2，则可以获得透明代理的服务了。

【深 度 阅 读】 相 关 文 章

• 最新免费HTTP代理服务器
• 什么是代理服务器
• 代理服务器隐藏IP地址的技巧
• Socks5代理服务器(proxy)简介