Redhat7.2安裝后默認是未運行Apache，故先啟用httpd，即讓Apache運行起來。修改/etc/httpd/conf/httpd.conf配置文件。

　　LoadModule proxy_module modules/libproxy.so

　　AddModule mod_proxy.c

　　NameVirtualHost 210.77.126.xx #網關的真實IP

　　#域名所對應的真實IP

　　ServerName www.sdbjzx.com #Web

　　服務器的域名

　　ProxyPass / 192.168.1.1/ #Web

　　服務器的IP

　　ProxyPaSSReverse / 192.168.1.1

　　/ #Web服務器的IP

　　2、工作原理　把內部的Web主機解釋到Linux網關的外部網卡，當收到www.sdbjzx.com的請求時，網關可自動轉發到192.168.1.1，收到192.168.1.1的響應后再改寫源地址為網關的真實IP地址返回給Internet用戶。使得外面黑客無法看到真正的Web服務器，從而有效保護Web服務器。　　

　　注意：squidGuard不支持Berkeley DB 3.x版本。

　　3、SquidGuard的安裝與配置

　　#rpm -ivh squidGuard-1.2.0-3.i386.rpm(安裝后數據目錄dbhome：/var/squidGuard/blacklists日志目錄logdir：/var/log/squidGuard)

　　按提示修改/etc/squid/squid.conf文件中的有關配置行：

　　redirect_program/usr/sbin/squidGuard -c /etc/squid/squidGuard.confredirect_child 5

　　重啟Squid，查看/var/log/squidGuard/squidGuard.log，看 后一行：2002-05-23 16：13：18[2237] SquidGuard Ready for Requests，則表明SquidGuard已正常運行。被阻止網站在此若能被重定向到指定網頁，則說明過濾功能已起作用。(注：SquidGuard-1.2.0-3.i386.rpm下載地址為ftp://k12Linux.mesd.k12.or.us/pub/SquidGuard/)

　　方法優點

　　配置方便，硬件要求低，一般退役下來的486型、586型完全能勝任，且所有軟件都是免費的，被阻止名單更新快，只需到http：//www.squidGuard.org下載 新版本的被阻止名單數據庫替換舊的即可，也可以手工增減被阻止名單，Squid還可以設定上網時間段，使用靈活方便。　　

• 1
• 2
• 3
• 下一頁

相關文章

• 上一篇： 在Linux中怎樣添加普通新用戶
• 下一篇： Linux下怎樣實現互聯網“過濾功能”呢？