FreeBsd5.4+pf+squid反向代理实战笔记(3)

中国IT动力,最新最全的IT技术教程

最新100篇 | 推荐100篇 | 专题100篇 | 排行榜 | 搜索 | 在线API文档 | 网通镜像

当前位置：> 操作系统 > Linux > LinuxUnix安全

FreeBsd5.4+pf+squid反向代理实战笔记(3)

作者:佚名时间:2007-08-25 21:37 出处:中国IT实验室责编:月夜寒箫

摘要：FreeBsd5.4+pf+squid反向代理实战笔记(3)

4、目录权限设置

chown –R squid:squid /home/cache

创建日志文件，默认的在/usr/local/squid/var/access.log

5、创建缓存目录：

/usr/local/squid/sbin/squid -z
            启动squid
            /usr/local/squid/sbin/squid

在这个笔记中我的构建意图是

web服务通过squid反向代理来完成

至于其他（我现在只有ftp）服务则通过pf来完成

那么为了完成这个目标我们还需要在pf规则中添加如下语句

rdr on $lan_if proto tcp from $lan_if to any port 80 -> $lan_if port 80

（$lan_if是我网关机的内网卡）凡是对80端口的访问，都统统转发到网关上Squid侦听端口80，而在pf规则中只允许ftp服务通过（疑问是外网访问呢，是否也需要添加类似的这句呢）

至此，FreeBsd5.4+pf+squid反向代理基本完成。

关闭本页