《Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（統(tǒng)信UOS V20）（微課版）》項(xiàng)目4 配置與管理代理服務(wù)器

《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux（統(tǒng)信UOSV20）（微課版）》項(xiàng)目4配置與管理代理服務(wù)器能力CAPACITY要求了解代理服務(wù)器的基本知識掌握squid代理服務(wù)器的配置。文件權(quán)限設(shè)置思政IDEOLOGY導(dǎo)入了解中國國家頂級域名“CN”，了解中國互聯(lián)網(wǎng)發(fā)展中的大事和大師，激發(fā)學(xué)生的自豪感。思政IDEOLOGY目標(biāo)“古之立大事者，不惟有超世之才，亦必有堅忍不拔之志”，鞭策學(xué)生努力學(xué)習(xí)。思政IDEOLOGY內(nèi)容你知道我國是哪一年真正擁有了Internet嗎？中國國家頂級域名“CN”服務(wù)器是哪一年完成設(shè)置的呢？1994年4月20日，一條64kbit/s的國際專線從中國科學(xué)院計算機(jī)網(wǎng)絡(luò)信息中心通過美國Sprint公司連入Internet，實(shí)現(xiàn)了中國與Internet的全功能連接。從此我國被國際上正式承認(rèn)為真正擁有全功能互聯(lián)網(wǎng)的國家。此事被我國新聞界評為1994年我國十大科技新聞之一，被國家統(tǒng)計公報列為我國1994年重大科技成就之一。

項(xiàng)目設(shè)計與準(zhǔn)備項(xiàng)目知識準(zhǔn)備項(xiàng)目實(shí)施項(xiàng)目實(shí)錄一、項(xiàng)目知識準(zhǔn)備代理服務(wù)器的工作原理客戶端在瀏覽器中設(shè)置好代理服務(wù)器后，所有通過瀏覽器訪問Internet站點(diǎn)的請求都會被先發(fā)送至代理服務(wù)器。代理服務(wù)器接收到客戶端的請求后，會代表客戶端向目標(biāo)主機(jī)發(fā)出請求，并接收目標(biāo)主機(jī)返回的數(shù)據(jù)，并將數(shù)據(jù)存儲在代理服務(wù)器的硬盤上。最后，代理服務(wù)器將請求的數(shù)據(jù)轉(zhuǎn)發(fā)給客戶端。一、項(xiàng)目知識準(zhǔn)備代理服務(wù)器的作用

(1)提高訪問速度(2)限制用戶訪問(3)提高安全性項(xiàng)目設(shè)計與準(zhǔn)備項(xiàng)目知識準(zhǔn)備項(xiàng)目實(shí)施項(xiàng)目實(shí)錄二、項(xiàng)目設(shè)計與準(zhǔn)備項(xiàng)目設(shè)計與準(zhǔn)備（1）安裝好的統(tǒng)信UOSV20，并且必須保證常用服務(wù)正常工作?？蛻舳耸褂肔inux或Windows網(wǎng)絡(luò)操作系統(tǒng)。服務(wù)器和客戶端能夠通過網(wǎng)絡(luò)進(jìn)行通信。（2）或者利用虛擬機(jī)設(shè)置網(wǎng)絡(luò)環(huán)境。如果模擬互聯(lián)網(wǎng)的真實(shí)情況，則需要3臺虛擬機(jī)，Linux服務(wù)器和客戶端配置信息如表:主機(jī)名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)服務(wù)器：Server01統(tǒng)信UOS（VMnet1）Web服務(wù)器、firewalldsquid代理服務(wù)器：Server02統(tǒng)信UOSIP1：0（VMnet1）IP2：12（VMnet8）firewalld、squid外網(wǎng)Linux客戶端：Client1統(tǒng)信UOS13（VMnet8）Web服務(wù)器、firewalld項(xiàng)目設(shè)計與準(zhǔn)備項(xiàng)目知識準(zhǔn)備項(xiàng)目實(shí)施項(xiàng)目實(shí)錄三、項(xiàng)目實(shí)施任務(wù)4-1安裝、啟動、停止與隨系統(tǒng)啟動squid服務(wù)統(tǒng)信UOSV20集成了多款防火墻管理工具，其中firewalld提供了支持網(wǎng)絡(luò)/防火墻區(qū)域（zone）定義的網(wǎng)絡(luò)連接以及接口安全等級的動態(tài)防火墻管理工具—統(tǒng)信UOSV20系統(tǒng)的動態(tài)防火墻管理器（dynamicfirewallmanagerofLinuxsystems）。統(tǒng)信UOSV20系統(tǒng)的動態(tài)防火墻管理器擁有基于命令行界面（CommandLineInterface，CLI）和基于圖形用戶界面（GraphicalUserInterface，GUI）的兩種管理方式。三、項(xiàng)目實(shí)施任務(wù)4-1安裝、啟動、停止與隨系統(tǒng)啟動squid服務(wù)1.squid軟件包：?軟件包名：squid。?服務(wù)名：squid。?主程序：/usr/sbin/squid。?配置目錄：/etc/squid/。?主配置文件：/etc/squid/squid.conf。?默認(rèn)監(jiān)聽端口：TCP3128。?默認(rèn)訪問日志文件：/var/log/squid/access.log。三、項(xiàng)目實(shí)施任務(wù)4-1安裝、啟動、停止與隨系統(tǒng)啟動squid服務(wù)2.安裝、啟動、停止squid服務(wù)（在Server02上安裝，確保能聯(lián)互聯(lián)網(wǎng)）[root@Server02~]#rpm-qa|grepsquid[root@Server02~]#dnfcleanall#安裝前先清除緩存[root@Server02~]#dnfinstallsquid-y[root@Server02~]#systemctlstartsquid#啟動squid服務(wù)[root@Server02~]#systemctlenablesquid#開機(jī)自動啟動三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器squid服務(wù)的主配置文件是/etc/squid/squid.conf1．幾個常用的參數(shù)參數(shù)作用http_port3128設(shè)置監(jiān)聽的端口為3128cache_mem64M設(shè)置內(nèi)存緩沖區(qū)的大小為64MBcache_dirufs/var/spool/squid200016256設(shè)置硬盤緩存大小為2000MB，緩存目錄為/var/spool/squid，一級子目錄16個，二級子目錄256個cache_effective_usersquid設(shè)置緩存的有效用戶cache_effective_groupsquid設(shè)置緩存的有效用戶組dns_nameservers[IP地址]一般不設(shè)置，而是用服務(wù)器默認(rèn)的DNS地址cache_access_log/var/log/squid/access.log訪問日志文件的保存路徑cache_log/var/log/squid/cache.log緩存日志文件的保存路徑visible_hostname設(shè)置squid服務(wù)器的名稱三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器squid服務(wù)的主配置文件是/etc/squid/squid.conf1．設(shè)置訪問控制列表（1）acl命令acl命令的格式如下。acl列表名稱列表類型[-i]列表值三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器列表類型用于定義可被squid識別的類別，如IP地址、主機(jī)名、域名、日期和時間等類別。ACL列表類型說

明srcip-address/netmask客戶端源IP地址和子網(wǎng)掩碼srcaddr1-addr4/netmask客戶端源IP地址范圍dstip-address/netmask客戶端目標(biāo)IP地址和子網(wǎng)掩碼myipip-address/netmask本地套接字IP地址srcdomaindomain源域名（客戶端所屬的域）dstdomaindomain目的域名（Internet中的服務(wù)器所屬的域）srcdom_regexexpression對源URL進(jìn)行正則表達(dá)式匹配dstdom_regexexpression對目的URL進(jìn)行正則表達(dá)式匹配time指定時間。用法：aclaclnametime[day-abbrevs][h1:m1-h2:m2]其中day-abbrevs可以為S（Sunday）、M（Monday）、T（Tuesday）、W（Wednesday）、H（Thursday）、F（Friday）、A（Saturday）注意：h1:m1一定要比h2:m2小port指定連接端口，如aclSSL_portsport443Proto指定使用的通信協(xié)議，如aclallowprotolistprotoHTTPurl_regex設(shè)置URL規(guī)則匹配表達(dá)式urlpath_regex:URL-path設(shè)置略去協(xié)議和主機(jī)名的URL規(guī)則匹配表達(dá)式三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器（2）http_access設(shè)置允許或拒絕某個ACL的訪問請求。格式如下。http_access[allow|deny]ACL的名稱squid服務(wù)器在定義ACL后，會根據(jù)http_access的規(guī)則允許或禁止?jié)M足一定條件的客戶端的訪問請求。三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器【例4-1】拒絕所有客戶端的請求。aclallsrc/http_accessdenyall【例4-2】禁止/24的用戶上網(wǎng)。aclclient1src/http_accessdenyclient1【例4-3】禁止用戶訪問域名為www.***.com的網(wǎng)站。aclbaddomaindstdomainwww.***.comhttp_accessdenybaddomain三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器【例4-4】禁止/24的用戶在周一到周五的9:00—18:00上網(wǎng)。aclclient1src/aclbadtimetimeMTWHF9:00-18:00http_accessdenyclient1badtime【例4-5】禁止用戶下載*.mp3、*.exe、*.zip和*.rar類型的文件。aclbadfileurlpath_regex-i\.mp3$\.exe$\.zip$\.rar$http_accessdenybadfile【例4-6】屏蔽www.***.gov站點(diǎn)。aclbadsitedstdomain-iwww.***.govhttp_accessdenybadsite三、項(xiàng)目實(shí)施任務(wù)4-2配置squid服務(wù)器【例4-7】屏蔽所有包含“sex”的URL路徑。aclsexurl_regex-isexhttp_accessdenysex【例4-8】禁止訪問22、23、25、53、110、119這些危險端口。acldangerous_portport22232553110119http_accessdenydangerous_port三、項(xiàng)目實(shí)施企業(yè)實(shí)戰(zhàn)與應(yīng)用利用squid和NAT功能可以實(shí)現(xiàn)透明代理。透明代理是指客戶端根本不需要知道有代理服務(wù)器存在，客戶端也不需要在瀏覽器或其他的客戶端工作中做任何設(shè)置，只需要將默認(rèn)網(wǎng)關(guān)設(shè)置為統(tǒng)信UOSV20服務(wù)器的IP地址（內(nèi)網(wǎng)IP地址）即可。三、項(xiàng)目實(shí)施企業(yè)實(shí)戰(zhàn)與應(yīng)用企業(yè)需求如下。(同學(xué)們根據(jù)教材步驟自行完成！)（1）客戶端在設(shè)置代理服務(wù)器地址和端口的情況下能夠訪問互聯(lián)網(wǎng)上的Web服務(wù)器。（2）客戶端不需要設(shè)置代理服務(wù)器地址和端口就能夠訪問互聯(lián)網(wǎng)上的Web服務(wù)器，即透明代理。（3）Server02配置代理服務(wù)，內(nèi)存為2GB，硬盤為SCSI硬盤，容量為200GB，設(shè)置10GB空間為硬盤緩存，要求所有客戶端都可以上網(wǎng)。項(xiàng)目設(shè)計與準(zhǔn)備項(xiàng)目知識準(zhǔn)備項(xiàng)目實(shí)施項(xiàng)目實(shí)錄1.視頻學(xué)習(xí)四、項(xiàng)目實(shí)錄管理Linux文件權(quán)限管理Linux文件權(quán)限管理文件權(quán)限1.視頻學(xué)習(xí)四、項(xiàng)目實(shí)錄配置與管理代理服務(wù)器代理服務(wù)的典型應(yīng)用環(huán)境如圖4-9所示。企業(yè)用squid作代理服務(wù)器（內(nèi)網(wǎng)IP地址為），企業(yè)所用IP地址段為/24