跳至主要内容

squid不同网段封网站权限设定

根据参考文章配置Squid代理服务器
在squid中建立该网段 acl home_network src 192.168.10.0/24 添加入http_access allow home_network
对允许访问网络进行设置#/etc/squid/allowesites.squid修改其中内容
# /etc/squid/denysites.squid修改其中内容
在squid中的acl中添加：acl home_network src 192.168.10.0/255.255.255.0
acl GoodSites dstdomain -i "/etc/squid/allowesites.squid"
acl BadSites dstdomain -i "/etc/squid/denysites.squid"
在squid中的http_access中添加: http_access deny BadSites
http_access allow home_network GoodSites
http_access allow home_network
新在网卡上添加代理：
auto eth0:2(只有一块网卡做代理) inface eth0:2 inet static
address 192.168.10.1
netmask 255.255.255.0
由于添加新的网段相应的iptables也需要进行变动：
重定义NLAN="eht0"
对10网段的流量进行开放
iptables -A INPUT -i $NLAN -s 192.168.10.0/24 -p icmp -j ACCEPT
将对10对80的请求发送到3128上
iptables -t nat -A PREROUTING -i $NLAN -p tcp -m -tcp --dport80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -i 192.168.10.0.24 -o $NLAN -j SNAT --to 主机IP
余下的就网段修改
标签：

评论

发表评论

此博客中的热门博文

4 steps to delete account in Gerrit DB

4 steps to delete account in DB. Delete from accounts where preferred_email=’’; delete from account_ssh_keys where account_id=''; delete from account_external_ids where external_id='gerrit:*’; delete from account_external_ids where external_id='username:*’; whatever it was in H2 database and postgres db . H2: ssh -p 24198 localhost gerrit gsql Postgres: psql
1 条评论
阅读全文

繁忙的周末

回了杭州，周五跟老爹吃夜宵，周六跟一群人玩，好乐迪9折加对折，然后夜宵，长肉。 跟老妈逛街。。花了我一千大洋，买了2件外套了受不了了。 结果。。唉。。去赶火车结果没坐上，改签，跟老妈发脾气。。让我多睡了10分钟结果拉下了火车。 然后做七点四十七的车，一路出战一路狂奔赶地铁。。 终于赶上了。 真不容易，还是要提早啊
发表评论
阅读全文

mod

apache安装后，如果想再添加模块，往往不想重新安装一次，再者，我在安装中发现，并不是安装文件中所有的modules都会被默认安装，即使在安装中使用了 ./configure --prefix=/usr/local/apache --enable-so --enable-modules=all --enable-mods-shared=all也是如此。我使用上述方法安装的apache2.2.6就没有安装proxy相关模块。这时，需要手工生成so文件，但会自动的被复制到你的apache安装目录的modules中，然后修改apache的配置文件，加载相关模块，验证apache配置并重启服务即可。以上描述的具体操作步骤如下： 操作系统：linux redhat 4.5 ES apache版本：2.2.6 可自行下载tar包 1. 拷贝安装包到/usr/local,并在目标目录下进行解压。[root@localhost local]# cd /usr/local[root@localhost local]# tar -zxvf httpd-2.2.4.tar.gz2. 配置安装参数，安装的目标目录为/usr/local/apache，建议设置enable-mods-shared=all，不用的module注释掉就行了！[root@localhost local]# cd httpd-2.2.4[root@localhost httpd-2.2.4]# ./configure --prefix=/usr/local/apache --enable-so --enable-mods-shared=all3. 编译并安装。[root@localhost httpd-2.2.4]# make[root@localhost httpd-2.2.4]# make install4. 启动Apache，并测试。[root@localhost httpd-2.2.4]# cd /usr/local/apache/bin[root@localhost bin]# ./apachectl start 打开浏览器，并在地址栏中输入主机的IP地址如 http://192.168.1.254/ 如果出现以下画面则说明安装成功。It works! 注意：安装完成后检查系统服务中的HTTPD服务是否已...
发表评论
阅读全文