啟動squid失敗

[root@localhost ~]# /etc/init.d/squid start 
init_cache_dir /var/spool/squid... /etc/init.d/squid: line 62:  3367 Aborted                 $SQUID -z -F -D >> /var/log/squid/squid.out 2>&1
Starting squid: /etc/init.d/squid: line 42:  3368 Aborted                 
$SQUID $SQUID_OPTS >> /var/log/squid/squid.out 2>&1

如果出現以上錯誤訊息的話。可下squid -z 看是那裡有錯誤

[root@localhost ~]# squid -z 
FATAL: Could not determine fully qualified hostname.  Please set 'visible_hostname'

下指令 squid -z 後發現 squid.conf 內的 visible_hostname 有誤，還請修改

繼續閱讀 »

相關文章:

Squid 代理伺服器 (正向代理 Forward Proxy) Squid 代理伺服器 (通透式代理 Transparent Proxy) Squid 代理伺服器 (反向代理 Reverse Proxy) Squid 進階設定-使用帳密驗證 Squid 常用設定

前言 :

在使用Squid時，資安也是很重要的。在管理方面除了一些常用的設定，像限制使用IP、限制訪問網頁、限制連線時間和限制下載檔案類型等…還有就是登入時使用帳號密碼的驗證。一來可以防範不屬於設定內的人連線，也可增加安全性控管使用者。

設定與說明 :

Squid 帳號密碼驗證的方式有很多種，今天就來介紹幾種

1. Squid 預設本機驗證

2. LDAP Server 驗證

3. Windows AD Server 驗證

在開始設定以下驗證方式前，請先將SELinux關閉避免在操作上的問題

1. Squid 預設本機驗證

使用squid提供的ncsa_auth認證模組，此模組會使用apache提供的帳密建立指令 (htpasswd) 所製作的密碼檔作為驗證依據。

1.1 檢查是否有ncsa_auth和htpasswd

[root@localhost ~]# rpm -ql squid | grep ncsa
/usr/lib64/squid/ncsa_auth
/usr/share/man/man8/ncsa_auth.8.gz

[root@localhost ~]# rpm -ql httpd | grep htpasswd
/usr/bin/htpasswd
/usr/share/man/man1/htpasswd.1.gz

繼續閱讀 »

相關文章:

Squid 常用設定 Squid 代理伺服器 (反向代理 Reverse Proxy) Squid 代理伺服器 (正向代理 Forward Proxy) Squid 代理伺服器 (通透式代理 Transparent Proxy) Linux 帳號創立 密碼設定 sudo設定 關閉ROOT權限

在介紹完 Squid 的正向、反向和通透式三種設定方式後。來介紹一些比較常用到的進階設定，可依個人需求在設定相關參數。

先介紹一些比較常用的進階設定

acl 設定格式
範例 : 
acl  baddomain1  dstdomain  -i  www.test.com
acl  列表名稱    列表類型  [-i]   列表值

列表名稱 : 主要用於區分 Suqid 設定列表。在設定列表名稱上是不能重覆的。雖然說此名稱可隨意定義。但為了日後管理方便，會建議盡量設定有意義的名稱。

列表類型 : 用於給 Squid 辨別所屬類型。 Squid 所支持的類別有很多種，例如像是 IP 位置、主機名稱、MAC 值、用戶/密碼認證、網域名稱、網域後綴、文件類型、時間區間、port 號和 URL 等種類。

[-i] : 忽略數值的大小寫( Squid 是有大小寫區分的)。

列表值 : 針對不同的類型，在數值的表示上是有差異的。例如，對於類型為 src 或 dst ，列表值的內容是某台主機的 IP 位置或子網域位置；對於類型為 time ，列表值的內容是時間；對於類型為 srcdomain 和 dstdomain ，列表值的內容是 DNS 域名。

其它說明 : 
src : IP 地址（ Client 的 IP ）
dst : 目標 IP 地址（ Server 的 IP ）
srcdomain : 名稱（ Client 所屬的網域名稱）
dstdomain : 目標名稱（ Server 所屬的網域名稱）
url_regex URL : URL 正規表達式 (字符串部分)
urlpath_regex : URL-path 略去協議和主機名的 URL 正規表達式
proxy_auth : 通過外部程序進行用戶認證
maxconn : 單一 IP 的最大連接數
time : 時間段，語法為：[星期] [時間段]。
[星期]：可以使用這些關鍵字 M （ Monday 星期一）、 T （ Tuesday 星期二）、W （ Wednesday 星期三）、H （ Thursday 星期四）、F （ Friday 星期五）、A （ Saturday 星期六）和 S （ Sunday 星期天）
[時間段]：可以表示為 10:00-20:00

http_access 基本格式
http_access [allow | deny] 訪問控制列表名稱
[allow | deny]：定義允許（ allow ）或禁止（ deny ）訪問控制列表定義的內容。
訪問控制列表名稱：需要 http_access 控制的 ACL 名稱。

繼續閱讀 »

相關文章:

Squid 代理伺服器 (正向代理 Forward Proxy) Squid 代理伺服器 (通透式代理 Transparent Proxy) Squid 代理伺服器 (反向代理 Reverse Proxy)

什麼是Squid ?

Squid 扮演著一種中介的角色，可用來節省使用者在連結網頁時所使用的頻寬，加快內部網路訪問的速度，並且也能提供監控記錄方便查詢。

Squid代理伺服器是網路上常見的服務之一優點如下:

1. 可以儲存暫存，減少伺服器的負載，同時也可提升Client訪問網頁的速度。

2. 可以解決現階段IPv4不足的問題，減少外網IP使用量。

3. 可對Web訪問時對內容進行過濾，設定一些網頁訪問的規則。也正因為介於伺服器和Client之間，在某些程度上可提高伺服器的安全性。

在 Squid 代理上可分為 正向代理、反向代理、通透式代理(透明代理)。以下就來介紹反向代理(Reverse Proxy)

反向代理 (Reverse Proxy) 

至於反向代理剛好和正向代理相反。客戶端是不需要做任何設定，當客戶端向Reverse Proxy 發出請求時。Reverse Proxy會主動判斷導向到那一個Web Server，以減少網站同一時間的流量過大，可以做到負載平衡。只要是高流量、客戶端數量大的網站，一般都會架設這種 Reverse Proxy 來減少 Web Server 的負載

系統環境

Centos 5.8  64位元

squid-2.6.STABLE21-6.el5

一台Squid Server

外網 : 220.133.192.160

兩台Web Server

內網 : Web1 192.168.1.7

Web2 192.168.1.37

反向代理 (Reverse Proxy)

繼續閱讀 »

相關文章:

Squid 代理伺服器 (通透式代理 Transparent Proxy) Squid 代理伺服器 (正向代理 Forward Proxy) FTP (VsFTP) 設定 Cenots PPTP VPN 設定

什麼是Squid ?

Squid 扮演著一種中介的角色，可用來節省使用者在連結網頁時所使用的頻寬，加快內部網路訪問的速度，並且也能提供監控記錄方便查詢。

Squid代理伺服器是網路上常見的服務之一優點如下:

1. 可以儲存暫存，減少伺服器的負載，同時也可提升Client訪問網頁的速度。

2. 可以解決現階段IPv4不足的問題，減少外網IP使用量。

3. 可對Web訪問時對內容進行過濾，設定一些網頁訪問的規則。也正因為介於伺服器和Client之間，在某些程度上可提高伺服器的安全性。

在 Squid 代理上可分為 正向代理、反向代理、通透式代理(透明代理)。以下就來介紹正向代理 (Forward Proxy)

通透式代理 (Transparent Proxy) 

Transparent Proxy在客戶端不需要做任何設定。主要是在Proxy Server啟用NAT服務和在防火牆設定上將NAT的80 port 轉向到3128 port、並且在squid上啟用transparent 功能。

系統環境 

Centos 5.8  64位元

squid-2.6.STABLE21-6.el5

設定 

首先先說明一下，不論是Reverse Proxy(反向代理)或是Transparent Proxy(通透式代理)都是由Forward Proxy(正向代理)修改設定而來的。因此在設定值說明部份以Forward Proxy為主，至於其他兩個代理也會在需要修改的地方加以註明。

通透式代理 (Transparent Proxy)

繼續閱讀 »

相關文章:

Squid 代理伺服器 (正向代理 Forward Proxy) FTP (VsFTP) 設定 Cenots PPTP VPN 設定 防火牆設法 NFS Server端設定