Squid 代理服务器之 ACL 访问控制

全栈程序员站长

发布于 2022-06-24 21:49:40

82300

代码可运行

文章被收录于专栏：全栈程序员必看全栈程序员必看

运行总次数：0

代码可运行

大家好，又见面了，我是你们的朋友全栈君。

文章目录

1. ACL 访问控制方式

根据源地址、目标 URL、文件类型等定义列表

格式为：acl 列表名称 列表类型 列表内容 ...

针对已定义的 acl 列表进行限制

格式为：http_access allow 或 deny 列表名称 ...

2. ACL 规则优先级

一个用户访问代理服务器时，Squid 会以从上至下的顺序匹配 Squid 中定义的所有规则列表，一旦匹配成功，立即停止匹配
所有规则都不匹配时，Squid 会使用与最后一条相反的规则

3. ACL 的定义步骤

在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现：

通过 acl 配置项定义需要控制的条件
通过 http_access 对已定义的列表做 “允许” 或 “拒绝” 访问的控制

#定义访问控制列表
#用法格式如下：
acl [列表名称] [列表类型] [列表内容] […]

#常用
vim /etc/squid.conf
......
acl localhost src 192.168.126.15/32 				#源地址为 192.168.126.15
acl MYLAN src 192.168.126.0/24 						#客户机网段
acl destionhost dst 192.168.126.14/32				#目标地址为 192.168.126.14
acl MC20 maxconn 20									#最大并发连接 20
acl PORT port 21									#目标端口 21
acl DMBLOCK dstdomain .qq.com						#目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule://			#以 rtsp://、emule:// 开头的 URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$		#以 .mp3、.mp4、.rmvb 结尾的 URL 路径
acl WORKTIME time MTWHF 08:30-17:30					#时间为周一至周五 8:30~17:30，“MTWHF”为每个星期的英文首字母

4. 定义访问控制列表

格式： acl [列表名称] [列表类型] [列表内容] 列表名称：名称自定义，相当于给 acl 起个名字（有点类似于 shell 脚本变量名）列表类型：必须使用 squid 预定义的值，对应不同类别的控制条件列表内容：是要控制的具体对象，不同类型的列表所对应的内容也不一样，可以有多个值（以空格为分隔，为 “或” 的关系）

4.1 方法一

vim /etc/squid.conf
.......
acl localhost src 192.168.100.10/24             #源地址为192.168.184.10
acl MYLAN src 192.168.100.0/24    				#客户机网段
acl destinationhost dst 192.168.226.129/32      #目标地址为192.168.184.20 
acl MC20 maxconn 20                             #最大并发连接20
acl PORT port 21                                #目标端口21
acl DMBLOCK dstdomain .qq.com                   #目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule://       	#以rtsp://. emule://开头的URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$ #以 .mp3、.mp4、.rmvb结尾的URL路径
acl WORKTIME time MTWHF 08:30-17:30             #时间为周一-至周五8:30~17:30， "MTWHF"为每个星期的英文首字母

第一条插入：
http_access deny host

4.2 方法二

启动对象列表管理

mkdir /etc/squid

vim /etc/squid/dest.list
192.168.226.129      #Squid服务器IP
192.168.226.0/24     #任意需要的网段

vim /etc/squid.conf
......
acl destinationhost dst "/etc/squid/dest.list"  #调用指定文件中的列表内容
http_access deny (或allow) destinationhost      #注意，如果是拒绝列表，需要放在 http_access allow all 前面

systemctl restart squid

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/151754.html原文链接：https://javaforall.cn

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

java