Squid 配置文件
hierarchy_stoplist -i ^https:\\ ?
acl QUERY urlpath_regex -i cgi-bin \? \.asp \.php \.jsp \.cgi
acl denyssl urlpath_regex -i ^https:\\
no_cache deny QUERY
no_cache deny denyssl
maxi
原创
2010-09-10 00:25:00
732阅读
[本文件来自互联网]
安装我就不说了啦yum -y install squid #这样就可以安装了,mkdir /home/cachechown squid:squid /home/cachechown squid:squid /var/log/squid
修改：vi /etc/squid/squid.conf 为
#acl all src 0.0.0.0/0.0.0.0 and http_
转载
精选
2008-08-28 10:43:50
2969阅读
1评论
./configure --prefix=/usr/local/squid --enable-follow-x-forwarded-for --enable-storeio=aufs,ufs --with-maxfd=65536 --with-pthreads --enable-dlmalloc --enable-poll --enable-stacktraces --enable-removal
原创
2009-10-30 16:15:05
706阅读
# NETWORK OPTIONS# -----------------------------------------------------------------------------http_port 211.211.211.211:80 transparent vhost vport
##cache_peer 211.100.59.59 parent 80 0 no-query or
转载
精选
2008-08-28 16:58:42
1991阅读
人一台web服务器，日流量约10万，上面有好几个虚拟主机，近日装上Squid 2.6进行WEB加速，Squid 和Apache均在同一台服务器上面，效果非常明显，看到论坛上好多人问如何配置squid2.6支持,虚拟主机现在将安装过程贴出和大家一起分享，给菜鸟们一个学习机会和老鸟们一个批评指正的机会
主机配置为： CPU: AMD64 Sempron 3100 内存： 2GB RAM
转载
精选
2009-03-13 16:12:13
858阅读
The requested URL could not be retrieved
While trying to process the request: GET / HTTP/1.1
Accept: */*
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/
原创
2009-10-30 13:16:37
1487阅读
1评论
1、squid.conf配置如下：
http_port 10.15.0.2:3128 cache_mem 2048 MB cache_swap_low 90 cache_swap_high 95 dns_nameservers 10.15.0.1
#内存中最大缓存的文件 maximum_object_size_in_memory 1024 KB
#不缓存超过4
转载
精选
2010-02-12 12:35:32
2494阅读
案例： 公司有三个部门 工程部门 2.10--2.20 软件部门 2.21-2.30 经理办 2.31-2.40 上班时间 （周一---周五 08：20：00） 工程部门 ftp 下班后无限制 软件部门 http 不允许非法站点sina ，不允许使用迅雷 ，连接数 最多3个不允许聊天 不允许下载电影，不允许浏览图片 下班后无限制 经理办公室 http qq 都可以，下班后无限制
原创
2012-04-14 08:08:10
931阅读
今天搞了个网络转发，将服务器中的一个虚拟机通过网络转发的方式让其他网络的主机访问虚拟机。iptables传输数据包过程：1.首先进入PREROUTING链，内核根据数据包目的ip判断是否转出。2.数据包如果是本机数据包，则进入INPUT链，此时本机任何进程都可以收到数据包。同时，本机上的程序都可以发送数据包，并进入OUTPUT链，最后进入POSTROUTING链输出。3.若是非本机数据包，并且内核
最近看iptables 和squid 进行共同管理上网行为，现把脚本粘来给大家，一起分享
原创
2011-04-17 19:01:54
720阅读
点赞
感谢platinum的文档； 下面是我在Linux上的试验步骤，可能不那么准确。 由于我是使用word来编辑的而且不太会排版，附件是word文档，希望大家能继续完善并分享成果（下载后改后缀为.rar），望大家见谅： ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ Iptables添加模块 Howto For kernel 2.6 准备工作： 1， 最新
转载
2009-02-28 00:45:37
786阅读
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><div id="content" class="content mod-cs-content text-content clearfix">from ：
原创
2022-11-11 10:55:14
57阅读
小编：现在的企业网应用中，有些业务和一些重要部门管理人员对于网络的带宽具有较高的要求，最重要的就是速度的稳定性。这就要求我们的网络管理员对于企业网中的带宽进行合理分配，特别是一些基于P2P的软件和应用进行限制，可以很好的解决带宽的压力，满足特殊用户对于网速的需求。今天我们就一起来搭建一种基于Iptables之上，并结合Layer7七层过滤模块和Squid代理来实现对于特殊应用的限制，这就是我们接下
原创
2013-05-19 18:04:09
934阅读
Iptables+layer7+squid的应用一、iptables+layer7+squid简介（1）Iptables是网络层防火墙 ，主要用于网络层、传输层的过滤，对应用层的过滤较少，但是支持的应用比较多，如NAT转换（2）Layer7 能使iptables基于应用层过滤（3）Squid 是一个应用层代理服务器，不仅可以过滤网络层、还可以过滤应用层，就
原创
2014-07-20 09:40:20
640阅读
比如,别人上传的东西,你直接拿了LINK去,贴到别的论坛或者网站,宣称"有好东西,快来下载",又或者告诉你的朋友"你要这个文件?俺有连接,快下",然后在那里接受别人的滔滔不绝的景仰之情(当然,结果就是你就别想在这里混了)
转载
精选
2006-08-13 10:48:11
1345阅读
点赞
2评论
iptables+squid经典配置实例
实验背景
小诺公司内部搭建了web服务器和FTP服务器，为了满足公司需
转载
2010-04-08 17:02:40
3170阅读
4评论
iptables+squid经典配置实例实验背景 小诺公司内部搭建了web服务器和FTP服务器，为了满足公司需求，要求使用Linux构建安全、可靠的防火墙。具体要求如下：1、 防火墙自身要求安全、可靠，不允许网络中任何人访问；防火墙出问题，只允许在防火墙主机上进行操作。2、 公司内部的web服务器要求通过地址映射发布出去，且只允许外部网络用户访问web服务器的80端口
转载
精选
2014-02-10 11:45:06
630阅读
01、允许部分人可以访问Internet，但是不能下载； 02、允许部分人可以下载； 03、允许部分人完全没有限制； 04、允许全体人员在固定时间，有部分限制，不在此时间之内，撤除限制； 05、不允许下载的特定url字符：exe/zip等等； 06、不允许访问特定的站点； 07、透明代理与用户认证共存； 08、允许部分人员只能浏览指定网站； 09、只允许收发邮件（所有域名邮件（smtp,pop3）
转载
精选
2008-08-18 17:18:15
2725阅读
点赞
1评论
netfilter/iptables+squid综合案例分析
实验背景
小诺公司内部搭建了web服务器和FTP服务器，为了满足公司需求，要求使用Linux构建安全、可靠的防火墙。具体要求如下：
1、 防火墙自身要求安全、可靠，不允许网络中任何人访问；防火墙出问题，只允许在防火墙主机上进行操作。
2、 公司内部的web服务器要
转载
2010-03-18 15:26:05
524阅读
其实这个很简单只需要简单设置一下就OK了，squid里面要设置透明代理，iptables中要设置允许转发包，将来自80端口的包重定向到3128端口(squid监听的端口)就行了。
squid安装这里就不再说了，squid配置简单说一下：
/etc/squid/squid.conf
http_port 3128 transparent #squid2
转载
精选
2010-11-29 13:37:18
1275阅读
