代理服务 - linux中限制客户不能上指定的网站

linux中限制客户不能上指定的网站
2004-04-23 15:18 pm
来自：Linux文档
现载：Www.8s8s.coM
地址：无名

首先参考proxy的架设把它run 起来 然后

一、把区网对外的联机都转到 proxy 3128 port

iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128

二、修改 /etc/squid/squid.conf

acl BadPagesURL urlpath_regex "/usr/local/squid/etc/badpages.txt"

#把要挡的网站写在上面的档案中

acl BadPagesTAG urlpath_regex "/usr/local/squid/etc/badKeyWord.txt"

#把要挡的关键词写在上面的档案中

http_access allow !BadPagesURL

http_access allow !BadPagesTAG

# 若打 all 就是开全部 , 惊叹号是代表相反的意思.有人用deny

deny_info ERR_BAD_CLIENT_DENIED BadPage



(一)以挡网站为例：在 squid.conf 中设定方式如下：
acl denydn dstdomain "/usr/local/squid/etc/denydn.txt"
http_access deny denydn
请注意：在 denyurl.txt 檔中，每个想要挡掉的网址，须一个项目写成一行。
(二)挡掉特定的网页，在 squid.conf 中设定方式如下：
acl denyurl url_regex "/usr/local/squid/etc/denyurl2.txt"
http_access deny denyurl
注意：在 denyurl2.txt 檔中，每个想要挡掉的网页项目，须一个项目写成一行。
(三)挡掉特定的网页，在 squid.conf 中设定方式如下：
acl denyurlpath urlpath_regex -i "/usr/local/squid/etc/denyurl3.txt"
http_access deny denyurlpath
同上：在 denyurl3.txt 檔中，每个想要挡掉的字词项目，须一个项目写成一行