ஸ்க்விட் அறிமுகம்: படிப்படியாக அமைத்தல்

ஸ்க்விட் மற்றொரு பயன்பாட்டு நிலை வடிப்பான் இது iptables ஐ பூர்த்தி செய்ய முடியும். ஸ்க்விட் ஒரு தற்காலிக சேமிப்பு வலை ப்ராக்ஸி சேவையகம், இது மிகவும் பிரபலமானது மற்றும் இலவசமானது, மேலும் இது குறுக்கு தளமாகும். இணைய இணைப்புகளின் செயல்திறனை மேம்படுத்த இது பயன்படுத்தப்படலாம் என்றாலும், பாதுகாப்பு நோக்கங்களுக்காகவும் இதைப் பயன்படுத்தலாம். 90 களில் இந்த திட்டம் தொடங்கியதிலிருந்து, ஸ்க்விட் மிகவும் முன்னேறியது, இப்போது அதை உங்களிடம் முன்வைக்கிறோம், இதன் மூலம் அதை எவ்வாறு பயன்படுத்துவது என்பது உங்களுக்குத் தெரியும்.

உங்கள் நிறுவலுக்கு, நீங்கள் அணுகலாம் திட்டத்தின் அதிகாரப்பூர்வ வலைத்தளம் உங்கள் இயக்க முறைமை அல்லது விநியோகத்திற்கான பைனரி தொகுப்புகளைத் தேர்ந்தெடுக்கவும். தொகுப்பதன் மூலம் மூல குறியீடு தொகுப்பிலிருந்து அதை நிறுவ விரும்பினால் உங்களுக்கு அந்த விருப்பம் உள்ளது. கிடைக்கக்கூடிய தார்பால்கள் tar.gz, tar.bz2 மற்றும் tar.xz. நிறுவுவது உங்களுக்குத் தெரியாவிட்டால், இந்த வலைப்பதிவில் நாங்கள் திருத்தும் கட்டுரைக்கு நீங்கள் செல்லலாம் லினக்ஸிலிருந்து எந்த தொகுப்பையும் நிறுவுவது எப்படி. கண்! உங்களிடம் ஒரு டெபியன் அல்லது வழித்தோன்றல் இருந்தால், அது சூடோ "apt-get install squid" உடன் நிறுவப்பட்டிருப்பதைக் கண்டால், அது உங்களுக்கு ஒரு பிழையைத் தரக்கூடும், ஏனென்றால் அது "ஸ்க்விட்" ஐ "ஸ்க்விட் 3" உடன் மாற்ற வேண்டும். ..

இப்போது நாம் விளக்கும் செயலுக்கு நேரடியாக செல்கிறோம் ஸ்க்விட் எவ்வாறு பயன்படுத்துவது என்பதற்கான சில எடுத்துக்காட்டுகள் எங்கள் உபகரணங்களைப் பாதுகாக்க. ஸ்க்விட் ஏ.சி.எல்-களை அடிப்படையாகக் கொண்டது என்பதை நான் விளக்க விரும்புகிறேன், அதாவது அணுகல் கட்டுப்பாட்டு பட்டியல் அல்லது அணுகல் கட்டுப்பாட்டு பட்டியலில், அதாவது, இந்த விஷயத்தில் கட்டுப்படுத்த அனுமதிகளை விவரிக்கும் பட்டியல்களை நெட்வொர்க் ஓட்டம் மற்றும் ஐப்டேபிள்களைப் போன்ற வடிப்பான்களை செயல்படுத்துகிறது. பயன்பாட்டு மட்டத்தில்.

பொதுவாக, நிறுவிய பின், ஒரு உள்ளமைவு கோப்பு சேர்க்கப்பட்டுள்ளது /etc/squid3/squid.conf நானோ அல்லது கெடிட் போன்ற ஒரு எடிட்டருடன் நாம் திருத்த வேண்டியது இதுதான். அதில் எங்கள் வடிகட்டுதல் விதிகளை உருவாக்கலாம், cache_dir, cache_mem மற்றும் http_port விருப்பங்கள் இருந்தாலும், பிந்தையதை எங்கள் பாதுகாப்பு விதிகளுக்குப் பயன்படுத்துவோம். மற்றொரு விவரம் என்னவென்றால், இந்த கோப்பு ஸ்க்விட் சேவையால் பயன்படுத்தப்படும் இயல்புநிலை போர்ட்டைக் குறிப்பிடுகிறது, இது முன்னிருப்பாக 3128 ஆகும் ("http_port 3128" என்ற வரி அல்லது உத்தரவைப் பார்த்து, அதை செயல்படுத்த # ஐ நீக்கவும்). நீங்கள் விரும்பினால் அதை 8080 போன்ற மற்றொரு துறைமுகத்திற்கு மாற்றலாம் ... மேலும் அவசியமான மற்றொரு விஷயம் ஹோஸ்ட்பெயரை உள்ளமைக்க வேண்டும், "TAG: Visible_hostname" என்ற கருத்தைத் தேடுங்கள், மேலும் "காணக்கூடிய_ஹோஸ்ட்பெயர்" என்ற வரியைக் காண்பீர்கள், அங்கு நீங்கள் வைக்க வேண்டும் புரவலன் பெயர்.

உங்கள் ஹோஸ்ட்பெயரை அறிய, நீங்கள் முனையத்தில் தட்டச்சு செய்யலாம்:

hostname

தோன்றும் பெயரை நீங்கள் # க்கு முன்னால் இருக்கக்கூடாது என்ற வரியில் சேர்க்கிறீர்கள், இதனால் அது ஒரு கருத்தாக புறக்கணிக்கப்படாது. அதாவது, இது இப்படி இருக்கும்:

புலப்படும்_ ஹோஸ்ட்பெயர் ஹோஸ்ட்பெயர்_இது_உங்கள்_ தோன்றியது

உள்ளமைவு கோப்பைக் கண்டால், அது மிகவும் கருத்துரைக்கப்பட்டிருப்பதைக் காண்பீர்கள், நீங்கள் உருவாக்கிய விதியை மேலெழுத விரும்பினால், நீங்கள் # உடன் வரியைத் தொடங்கலாம் நீங்கள் அதை ஒரு கருத்தாக மாற்றுகிறீர்கள், அதை ஸ்க்விட் புறக்கணிக்கிறது, அதை மீண்டும் சேவையில் சேர்க்க, நீங்கள் # ஐ நீக்குகிறீர்கள், அவ்வளவுதான். உண்மையில், # ஐ அகற்றுவதன் மூலம் நீங்கள் பயன்படுத்தக்கூடிய மற்றும் உருவாக்கிய பல விதிகள் உள்ளன. எனவே நீங்கள் விதிகளை நீக்கி மீண்டும் எழுத வேண்டியதில்லை. சரி, ஒரு குறிப்பிட்ட விதி அல்லது வடிப்பானைச் சேர்க்க, அதற்கு ஒரு ACL மற்றும் என்ன செய்ய வேண்டும் என்பதைக் குறிக்கும் ஒரு கட்டளை இருக்க வேண்டும்.

மூலம், ஒரு விதியைச் செயல்படுத்த # ஐ அகற்றும்போது, வரியின் தொடக்கத்தில் நீங்கள் இடங்களை விடவில்லை என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். உதாரணமாக:

தவறான வழியில்:

http_port 3128

சரியான வழி:

http_port 3128

நீங்கள் எதுவும் கேட்கவில்லையா? சரி, கவலைப்பட வேண்டாம் ஒரு உதாரணம் நீங்கள் எல்லாவற்றையும் சிறப்பாகக் காண்பீர்கள். இதை கற்பனை செய்து பாருங்கள்:

url_regex ஐ ஃபேஸ்புக்காகத் தடுக்கிறது
http_access தடுப்பதை மறுக்கிறது

இந்த விதி என்ன அர்த்தம் "தடுப்பது" என்ற பெயரில் உள்ள acl "ஃபேஸ்புக்" கொண்ட URL ஐ அணுகுவதை தடை செய்யும் (எனவே நாங்கள் பேஸ்புக்கில் நுழைய முயற்சித்தால் அது உலாவியில் ஒரு பிழையைத் தவிர்க்கும்). நீங்கள் "மறு" என்பதற்குப் பதிலாக "அனுமதி" என்பதைப் பயன்படுத்தினால், அதைத் தடை செய்வதற்குப் பதிலாக அணுகலை அனுமதிப்பீர்கள். நீங்கள் பயன்படுத்தலாம்! விலக்க, எடுத்துக்காட்டாக, நீங்கள் பட்டியல் 1 க்கு அணுகலை அனுமதிக்க விரும்புகிறீர்கள், ஆனால் பட்டியல் 2 அல்ல:

http_access allow lista1 !lista2

அனுமதிக்கப்பட்ட ஒரு கோப்பை / etc / squid3 / ips ஐ உருவாக்குவது மற்றொரு எடுத்துக்காட்டு அதில் நாங்கள் அணுகலை அனுமதிக்க விரும்பும் ஐபிக்களின் பட்டியலைச் சேமிக்கவும். எடுத்துக்காட்டாக, அனுமதிக்கப்பட்ட ips இன் உள்ளடக்கம்:

192.168.30.1

190.169.3.250

192.168.1.26

பின்னர் நாம் acl ஐ உருவாக்குகிறோம் இந்த ஐபிக்களை அணுக அனுமதிக்க:

acl nuevaregla src "/etc/squid3/ipspermitidas"

ஒரு அழகான நடைமுறை உதாரணம்உங்கள் கணினி 18 வயதிற்குட்பட்ட குழந்தைகளால் பயன்படுத்தப்படுகிறது என்று கற்பனை செய்து பாருங்கள், மேலும் சில வயதுவந்தோர் உள்ளடக்க தளங்களுக்கான அணுகலை நீங்கள் கட்டுப்படுத்த விரும்புகிறீர்கள். முதல் விஷயம் உள்ளடக்கத்துடன் / etc / squid3 / list எனப்படும் கோப்பை உருவாக்குவது:

வயது

போர்னோ

செக்ஸ்

பொரிங்கா

இப்போது உள்ளே  squid.conf கோப்பு நாங்கள் பின்வரும் விதியை வைக்கிறோம்:

acl denegados url_regex "/etc/squid3/lista"

http_access allow !denegados

நீங்கள் பார்ப்பது போல நாங்கள் அனுமதி பயன்படுத்தினோம் கொள்கையளவில் அனுமதிப்பது, ஆனால் நீங்கள் பார்த்தால் நாங்கள் சேர்த்துள்ளோம்! எனவே, மறுப்பது, போடுவதற்கு சமமாக இருக்கும்:

acl denegados url_regex "/etc/squid3/lista"

http_access deny denegados

நாங்கள் செய்ததைப் போல டொமைன் பெயர்கள் அல்லது ஐபிக்கள் மட்டுமல்லாமல், நீங்கள் பட்டியல்களையும் உருவாக்கலாம். நீங்கள் களங்களையும் வைக்கலாம் எடுத்துக்காட்டாக .xxx, .gov போன்ற களங்களுக்கான அணுகலை கட்டுப்படுத்துகிறது. முந்தைய விதியின் அடிப்படையில் ஒரு உதாரணத்தைப் பார்ப்போம். நாங்கள் ஒரு கோப்பை / etc / squid3 / களங்களை உருவாக்குகிறோம்:

.edu

.es

.org

இப்போது எங்கள் ஆட்சி, நாங்கள் உருவாக்கும் தடைசெய்யப்பட்ட தளங்களின் பட்டியலுக்கான அணுகலை மறுக்க, ஆனால் இந்த களங்களுடன் URL களுக்கான அணுகலை அனுமதிக்கிறது:

acl denegados url_regex "/etc/squid3/lista" 
acl permitidos dstdomain "/etc/squid3/dominios"

http_access allow !denegados dominios

விரிவாக்கம்:

மன்னிக்கவும், கருத்துகளைப் பார்த்தபோது நான் அதை உணர்ந்தேன் நான் முக்கிய விஷயத்தை காணவில்லை. இது எவ்வாறு பயன்படுத்தப்படுகிறது என்பதற்கான எடுத்துக்காட்டுகளை நான் வைத்திருக்கிறேன், ஸ்க்விட் சேவையகத்தைத் தொடங்க அதை மறந்துவிட்டேன்:

sudo service squid3 start

இது "/etc/init.d/squid start" உடன் எழுந்திருக்குமுன், ஆனால் இப்போது நான் உங்களுக்காக வைத்திருக்கும் இந்த மற்ற வரியை நீங்கள் பயன்படுத்த வேண்டும். உள்ளமைவு கோப்பு இனி /etc/squid/squid.conf இல் இல்லை, ஆனால் /etc/squid3/squid.conf இல். சரி, வடிகட்டுதல் கொள்கைகள் உருவாக்கப்பட்டதும், அதைத் தொடங்குவதும், நாங்கள் உலாவியை உள்ளமைக்க வேண்டும், எடுத்துக்காட்டாக, நீங்கள் மொஸில்லா பயர்பாக்ஸ் அல்லது வழித்தோன்றல்களைப் பயன்படுத்தினால், நீங்கள் உள்ளமைவு மெனுவுக்குச் செல்லலாம் (உங்களுக்குத் தெரியும், மூன்று பார்கள்), பின்னர் விருப்பத்தேர்வுகள், மேம்பட்டவை மற்றும் பிணைய தாவலில், இணைப்பு பிரிவில் உள்ளமைவைக் கிளிக் செய்க. அங்கு, நாங்கள் கையேடு ப்ராக்ஸி உள்ளமைவைத் தேர்ந்தெடுத்து, எங்கள் ஐபி மற்றும் போர்ட் ஸ்க்விட் பயன்படுத்துகிறோம், இந்த விஷயத்தில் 3128. மேலும் "எல்லாவற்றிற்கும் ஒரே ப்ராக்ஸியைப் பயன்படுத்து" என்பதைத் தேர்ந்தெடுத்து மாற்றங்களைச் சேமிப்பதை விட்டு வெளியேறவும்.

தயவு செய்து உங்கள் கருத்துக்களை தெரிவிக்க மறக்காதீர்கள், சந்தேகங்கள் அல்லது நீங்கள் எதை வேண்டுமானாலும் ... இது ஸ்க்விட்டிற்கு மேலே ஒரு பயிற்சி என்றாலும், அது உங்களுக்கு உதவும் என்று நம்புகிறேன்.