巧用Squid的ACL和访问列表实现高效访问控制

向右看齐 2022-08-04 05:19 217阅读 0赞

From: http://os.51cto.com/art/201009/225813.htm

# [巧用Squid的ACL和访问列表实现高效访问控制][Squid_ACL] #

Squid代理服务器是一个缓存Internet数据的软件，可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议，提高用户下载页面的速度，并设置过滤。使用Squid可以通过访问控制特性来灵活的控制用户访问时间、站点等限制。这些可以通过Squid ACL和访问列表来轻松实现。\[ [了解详细][Squid_ACL]\]

## 简介 ##

[![151723578.png][]][151723578.png 1]

[什么是代理服务器][151723578.png 1]

代理服务器是介于浏览器和Web服务器之间的另一台服务器。有了该服务器之后，浏览器发出的信息会先送到代理服务器，由代理服务器来取回网页内容并传送给客户的浏览器。平时我们提到代理服务器，主要是终端用户如何寻找自己需要的代理；而本专题所介绍的，则是服务器端的架设、配置等方面。对企业网络而言，代理服务器可以起到控制网络访问并屏蔽不安全信息，以及网络加速的目的。

[![151723120.png][]][151723120.png 1]

[Squid服务器简介][151723120.png 1] |  [Squid权威指南下载][Squid]

单纯就功能而言，Squid是一个缓存Internet数据的软件。根据这个特性，Squid对于Web用户而言是一个高性能的代理缓存服务器。Squid创始人Duane Wessels所著的《Squid权威指南》(Squid: The Definitive Guide，O'Reilly出版)一书中对于Squid的特性有全面的介绍，而且这本书在2005年就有人将其中大部分内容翻译成中文并在网络上公开。如果你是刚刚开始接触Squid，那么首先推荐你去 [译者的网站阅读这本书][Link 1]或下载pdf版本阅读。

## 安装 ##

[![151723693.png][]][151723693.png 1]

[Squid服务器的安装][151723693.png 1]

Squid的安装与快速配置在《Squid权威指南》中也有覆盖，介绍了从源代码编译的方法。不过，《Squid权威指南》一书撰写较早，Squid升级到3.0之后有许多内容有所改变。下面两篇文章分别介绍了在RHEL5下通过RPM包方式安装Squid 3.0，以及从源代码编译安装Squid 3.0的方法。内容来自《网络服务搭建、配置与管理大全：Linux版》一书。

*  [如何获取Squid（2.x）][Squid_2.x]
 *  [通过RPM包方式安装Squid 3.0][RPM_Squid 3.0]

*  [如何安装Squid（2.x）][151723693.png 1]
 *  [通过编译源代码安装Squid 3.0][Squid 3.0]

## 配置 ##

[![151723155.png][]][151723155.png 1]

[Squid快速配置][Squid 1] |  [Linux服务搭建][151723155.png 1]

Squid 2.x版本的快速配置，可以参考《Squid权威指南》的 [相关章节][Squid 1]。Squid 3.0的简易配置，则可参考《 [网络服务搭建、配置与管理大全：Linux版][151723155.png 1]》一书当中的如下章节。部分从2.x到3.0的配置项更改，可参考 [Squid 2.7与Squid 3.0部分配置改变][Squid 2.7_Squid 3.0]一文。

*  [设置监听的IP地址和端口][IP]
 *  [设置缓冲大小][Link 2]

*  [设置访问控制][Link 3]
 *  [其他参数设置][Link 4]

## 高级配置 ##

[![151723563.png][]][Squid_ACL]

[Squid高级配置][Squid_ACL]

本部分内容介绍具体需求下如何灵活的利用Squid设置实现自己的目的。在进入具体实例之前，您可能会想要先阅读 [巧用Squid的ACL和访问列表实现高效访问控制][Squid_ACL]一文了解有关访问控制的一些基础。以下示例由于撰写时间不同，所用的版本也不同，读者在阅读的时候需注意。

*  [基本案例1：禁止某个IP上网、禁止内网访问特定域名][1_IP]
 *  [基本案例2：限定访问时段、访问类型][2]
 *  [基本案例3：企业网络加速以及简单的上网记录功能][3]

*  [案例1：校园网，3k+终端电脑，只有100多可分配IP][1_3k_100_IP]
 *  [案例2：企业内部网络，访问加速与访问权限的配置][2 1]
 *  [案例3：企业内网加速，并提供外网访问内网的反向代理][3 1]

[Squid_ACL]: http://os.51cto.com/art/201009/223455.htm
[151723578.png]: /images/20220731/8391df366fa2405ea9dc5b0dd408a266.png
[151723578.png 1]: http://network.51cto.com/art/200601/18550.htm
[151723120.png]: /images/20220731/8e02c5ca28bd4adf91ec70e656bdb06f.png
[151723120.png 1]: http://network.51cto.com/art/200601/18507.htm
[Squid]: http://down.51cto.com/data/87579
[Link 1]: http://home.arcor.de/pangj/squid/index.html
[151723693.png]: /images/20220731/bc7ab80ad7b3403295743b51dda4ad06.png
[151723693.png 1]: http://os.51cto.com/art/201009/226007.htm
[Squid_2.x]: http://os.51cto.com/art/201009/225998.htm
[RPM_Squid 3.0]: http://book.51cto.com/art/200904/119212.htm
[Squid 3.0]: http://book.51cto.com/art/200904/119213.htm
[151723155.png]: /images/20220731/8409e7d78ede40f49270a22277021cb5.png
[151723155.png 1]: http://book.51cto.com/art/200904/118634.htm
[Squid 1]: http://home.arcor.de/pangj/squid/chap04.html
[Squid 2.7_Squid 3.0]: http://os.51cto.com/art/201009/225521.htm
[IP]: http://book.51cto.com/art/200904/119214.htm
[Link 2]: http://book.51cto.com/art/200904/119215.htm
[Link 3]: http://book.51cto.com/art/200904/119216.htm
[Link 4]: http://book.51cto.com/art/200904/119264.htm
[151723563.png]: /images/20220731/87db7c4d0f664b5aa8a598d1f82a90e3.png
[1_IP]: http://book.51cto.com/art/200904/119280.htm
[2]: http://book.51cto.com/art/200904/119281.htm
[3]: http://bbs.51cto.com/thread-563806-1.html
[1_3k_100_IP]: http://netsecurity.51cto.com/art/200706/49890.htm
[2 1]: http://bbs.51cto.com/thread-564760-1.html
[3 1]: http://zpp2009.blog.51cto.com/730423/297023