báo cáo PROXY LINUX

PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 GVHD: Lê Ngọc Sơn Nhóm: • Nguyễn Tiến Đức • Phạm Trung Hiếu • Trần Hoàng Phúc • Nguyễn Thành Chương PROXY LINUX PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107  Giới thiệu.  Khái Niệm Cơ Bản Về Proxy.  SQUID:  Giới thiệu.  Cài đặt.  Cấu hình.  Video Cách Cài Đặt. Nội dung PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Có 50 máy tính và 1 đường truyền internet tính lưu lượng. Yêu cầu:  Không xem được tin tức.  Thu ngân không vào được internet.  Nắm được lịch sử truy cập.  Cấm tải một số loại file.  Tăng tốc kết nối, tiết kiệm băng thông.  Bảo vệ được mạng bên trong. Vấn đề PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Giải quyết Proxy server PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Proxy là gì? Tải sao phải dùng Proxy? I have questions PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107  Một dịch vụ mạng chạy trên Server.  Chia sẻ Internet cho các Client.  Thay mặt cho các máy bên trong giao dịch cho các máy bên ngoài.  Người “đứng giữa” client và server  Đóng vai trò server đối với client  Đóng vai trò client đối với server Khái Niệm PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Mô hình proxy server PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Cơ Chế Hoạt Động Request to http://go.to Processing Request to http://go.to Go.to server Proxy server Client Processing Respond from http://go.to Respond from http://go.to GO.TO PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107  Theo khả năng hỗ trợ:  HTTP/HTTPS Proxy  FTP Proxy  SOCK/SOCKS Proxy  SSL Proxy  Theo chức năng:  Anonymous (Nặc danh)  High Anonymity (Nặc danh cấp cao)  Transparent (Trong suốt) Phân Loại PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107  Chia sẽ internet.  Che giấu được thông tin bên trong.  Caching: tăng tốc kết nối, giảm băng thông.  Log lại thông tin đã truy cập.  Chặn truy cập các địa chỉ, port, đường mạng không mong muốn. Ưu điểm [...]... không hoạt động  Ứng dụng trên Client phải biết kết nối đến proxy  Server có thể không đáp ứng nổi số lượng client quá lớn PROXY LINUX Nhược điểm PROXY LINUX SQUID 0963017 – 0963037 – 0963046 – 0963107 ISA  Đầy đủ tính năng của một proxy  Mã nguồn mở - miễn phí  Hỗ trợ ICP  Có chức năng firewall 0963017 – 0963037 – 0963046 – 0963107 PROXY LINUX SQUID Fedora: # yum install squid Ubuntu: # apt-get... MyNetwork PROXY LINUX Dung lượng RAM cache:  Nơi lưu file log: cache_access_log /var/log/squid/access.log  Server name: visible_hostname servername 0963017 – 0963037 – 0963046 – 0963107 Cấu hình - 2 cache_peer host/IP type http_port icp_port  Type: o parent : truy vấn đến proxy khác (proxy cha) o sibling : chia sẻ cache giữa các proxy (ngang hàng) PROXY LINUX  Chia sẽ cache với các proxy khác:... 0963037 – 0963046 – 0963107 Chứng thực - 2 http_access allow chungthuc PROXY LINUX acl chungthuc proxy_ auth REQUIRED 0963017 – 0963037 – 0963046 – 0963107  Video hướng dẫn của Trung Tâm Tin Học  Video hướng dẫn của NhatNghe  www.squid-cache.org PROXY LINUX Tài liệu tham khảo 0963017 – 0963037 – 0963046 – 0963107 & Đáp PROXY LINUX Hỏi ... thức: acl FTP_pro proto FTP http_access deny FTP_pro PROXY LINUX acl port_deny port 21 Bước 2: Add user và pass vào file pass_chungthuc # htpasswd /etc/squid/pass_chungthuc hcmus => Nhập mật khẩu xác nhận 0963017 – 0963037 – 0963046 – 0963107 Bước 1: Tạo file password: # touch /etc/squid/pass_chungthuc # chmod +r /etc/squid/pass_chungthuc PROXY LINUX Chứng thực - 1 Bước 3: Thêm file passwd vào squid.conf... make # make install PROXY LINUX Khác: Tải về file squid-version.tar.gz tại: Các tập tin và thư mục mặc định của squid : /etc/squid/squid.conf : tập tin cấu hình chính /var/log/squid : các tập tin log /usr/sbin : thư viện của squid 0963017 – 0963037 – 0963046 – 0963107 Thông tin # service squid start Tắt dịch vụ: # service squid stop Trạng thái dịch vụ: # service squid status PROXY LINUX Bật dịch vụ:... PROXY LINUX  Chia sẽ cache với các proxy khác:  Khi bị deny hiện ra một trang thông báo trong trang deny.php cho người dùng biết: acl blacklist dstdomain “blacklist.acl” http_access deny blacklist 0963017 – 0963037 – 0963046 – 0963107 Cấu hình – 3 Tham khảo thêm tại: http://www.squid-cache.org/Doc/config/ PROXY LINUX deny_info http://www.hcmus.edu/denyinfo.php blacklist Đường mạng: acl MyNetwork . đề PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Giải quyết Proxy server PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 Proxy là gì? Tải sao phải dùng Proxy? I have questions PROXY LINUX. PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107 GVHD: Lê Ngọc Sơn Nhóm: • Nguyễn Tiến Đức • Phạm Trung Hiếu • Trần Hoàng Phúc • Nguyễn Thành Chương PROXY LINUX PROXY LINUX 0963017. vấn đến proxy khác (proxy cha). o sibling : chia sẻ cache giữa các proxy (ngang hàng). Cấu hình - 2 PROXY LINUX 0963017 – 0963037 – 0963046 – 0963107  Khi bị deny hiện ra một trang thông báo trong