Squid 代理服务器之 ACL 访问控制
大家好，又见面了，我是你们的朋友全栈君。
文章目录
1. ACL 访问控制方式
- 根据源地址、目标 URL、文件类型等定义列表
格式为：acl 列表名称 列表类型 列表内容 ...- 针对已定义的 acl 列表进行限制
格式为：http_access allow 或 deny 列表名称 ...2. ACL 规则优先级
- 一个用户访问代理服务器时，Squid 会以从上至下的顺序匹配 Squid 中定义的所有规则列表，一旦匹配成功，立即停止匹配
- 所有规则都不匹配时，Squid 会使用与最后一条相反的规则
3. ACL 的定义步骤
在配置文件 squid.conf 中，ACL 访问控制通过以下两个步骤来实现：
- 通过 acl 配置项定义需要控制的条件
- 通过 http_access 对已定义的列表做 “允许” 或 “拒绝” 访问的控制
#定义访问控制列表
#用法格式如下：
acl [列表名称] [列表类型] [列表内容] […]
#常用
vim /etc/squid.conf
......
acl localhost src 192.168.126.15/32 #源地址为 192.168.126.15
acl MYLAN src 192.168.126.0/24 #客户机网段
acl destionhost dst 192.168.126.14/32 #目标地址为 192.168.126.14
acl MC20 maxconn 20 #最大并发连接 20
acl PORT port 21 #目标端口 21
acl DMBLOCK dstdomain .qq.com #目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule:// #以 rtsp://、emule:// 开头的 URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$ #以 .mp3、.mp4、.rmvb 结尾的 URL 路径
acl WORKTIME time MTWHF 08:30-17:30 #时间为周一至周五 8:30~17:30，“MTWHF”为每个星期的英文首字母4. 定义访问控制列表
格式：
acl [列表名称] [列表类型] [列表内容]列表名称：名称自定义，相当于给 acl 起个名字（有点类似于 shell 脚本变量名） 列表类型：必须使用 squid 预定义的值，对应不同类别的控制条件 列表内容：是要控制的具体对象，不同类型的列表所对应的内容也不一样，可以有多个值（以空格为分隔，为 “或” 的关系）
4.1 方法一
vim /etc/squid.conf
.......
acl localhost src 192.168.100.10/24 #源地址为192.168.184.10
acl MYLAN src 192.168.100.0/24 #客户机网段
acl destinationhost dst 192.168.226.129/32 #目标地址为192.168.184.20
acl MC20 maxconn 20 #最大并发连接20
acl PORT port 21 #目标端口21
acl DMBLOCK dstdomain .qq.com #目标域，匹配域内所有站点
acl BURL url_regex -i ^rtsp:// ^emule:// #以rtsp://. emule://开头的URL，-i表示忽略大小写
acl PURL urlpath_regex -i \.mp3$ \.mp4$ \.rmvb$ #以 .mp3、.mp4、.rmvb结尾的URL路径
acl WORKTIME time MTWHF 08:30-17:30 #时间为周一-至周五8:30~17:30， "MTWHF"为每个星期的英文首字母
第一条插入：
http_access deny host4.2 方法二
启动对象列表管理
mkdir /etc/squid
vim /etc/squid/dest.list
192.168.226.129 #Squid服务器IP
192.168.226.0/24 #任意需要的网段
vim /etc/squid.conf
......
acl destinationhost dst "/etc/squid/dest.list" #调用指定文件中的列表内容
http_access deny (或allow) destinationhost #注意，如果是拒绝列表，需要放在 http_access allow all 前面
systemctl restart squid发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/151754.html原文链接：https://javaforall.cn
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录