当前位置:Linux教程 - 代理服务 - 代理服务 - linux中限制客户不能上指定的网站

代理服务 - linux中限制客户不能上指定的网站

linux中限制客户不能上指定的网站
2004-04-23 15:18 pm
来自:Linux文档
现载:Www.8s8s.coM
地址:无名

首先参考proxy的架设把它run 起来 然后

一、把区网对外的联机都转到 proxy 3128 port

iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128

二、修改 /etc/squid/squid.conf

acl BadPagesURL urlpath_regex "/usr/local/squid/etc/badpages.txt"

#把要挡的网站写在上面的档案中

acl BadPagesTAG urlpath_regex "/usr/local/squid/etc/badKeyWord.txt"

#把要挡的关键词写在上面的档案中

http_access allow !BadPagesURL

http_access allow !BadPagesTAG

# 若打 all 就是开全部 , 惊叹号是代表相反的意思.有人用deny

deny_info ERR_BAD_CLIENT_DENIED BadPage



(一)以挡网站为例:在 squid.conf 中设定方式如下:
acl denydn dstdomain "/usr/local/squid/etc/denydn.txt"
http_access deny denydn
请注意:在 denyurl.txt 檔中,每个想要挡掉的网址,须一个项目写成一行。
(二)挡掉特定的网页,在 squid.conf 中设定方式如下:
acl denyurl url_regex "/usr/local/squid/etc/denyurl2.txt"
http_access deny denyurl
注意:在 denyurl2.txt 檔中,每个想要挡掉的网页项目,须一个项目写成一行。
(三)挡掉特定的网页,在 squid.conf 中设定方式如下:
acl denyurlpath urlpath_regex -i "/usr/local/squid/etc/denyurl3.txt"
http_access deny denyurlpath
同上:在 denyurl3.txt 檔中,每个想要挡掉的字词项目,须一个项目写成一行