配置Squid透明代理服务器，使局域网内客户机通过代理服务器上网

qihang01 — Sun, 27 Nov 2011 13:58:27 +0000

系统：CentOS 5.5 主机名：cdn.abc.com 外网IP:192.168.21.160 eth0 内网IP:192.168.237.160 eth1 安装Squid软件，配置透明代理服务器，使内部网段192.168.237.0/24内的客户机通过代理服务器192.168.21.160访问外网并且做以下策略限制 1、禁止所有客户机访问www.abc.com域名 2、禁止IP地址为192.168.237.131的客户机访问外网 3、禁止所有用户访问IP地址为192.168.237.129的网站 4、禁止所有用户访问域名中包含有163.com的网站 5、禁止192.168.237.0/24这个网段所有的客户机在周一到周五的18:00-21:00上网 6、禁止客户机下载*.mp3、*.exe、*.zip和*.rar类型的文件系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接安装前准备： 1、关闭SELinux vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq 保存，关闭。 shutdown -r now重启系统 2、设置防火墙端口转发规则 iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT [...]

查看全文

系统运维 » squid透明代理

配置Squid透明代理服务器，使局域网内客户机通过代理服务器上网