Linux辅导：解读在Linux下squid代理服务（3）

会计考友

通过以上的配置即可完成认证工作。有的读者可能要问：认证只针对普通用户，而高级用户是直接上网的，该怎么处理呢？其实，这两种用户是可以共存的。如前所述，Squid是顺序处理http_access的，所以在http_access处理过程中，如果先处理normal用户，那么当前用户无论是否属于高级用户，都会被要求进行认证；相反如果先处理高级用户，剩下的就只有需要认证的普通用户了。例如以下配置代码： 　　...
　　http_access allow normal (需要认证)
　　http_access allow advance （不需要认证）
$ L4 B; x2 P% j8 x# N& h" j　　...
　　不管是否为noauth用户，都要求进行用户名/密码验证。正确的方法是将二者位置交换，代码如下：
　　...
　　http_access allow advance
　　http_access allow normal
　　...
  a3 G3 C$ k5 S0 d4 P/ i" u+ J/ b　　这时，高级用户不会受到任何影响。
' x& Z; a: u( L) x　　总结
! D$ [7 b6 R5 h4 ~5 o　　下面把整个squid.conf总结一下：
* R# Q! N! w* [: M/ w% k　　# 服务器配置
　　http_port 192.168.0.1:3128
　　cache_mgr netsnake@963.net
2 \5 Q5 D- t- y$ n　　cache_dir null /tmp
　　cache_access_log /var/squid/access.log
% ]% T) J0 y7 u! Q9 n　　cache_log /var/squid/cache.log
" b  L6 R8 z0 `　　cache_store_log /var/squid/store.log
( i+ d. n7 j6 s* D; N　　visible_hostname No1.proxy
　　client_mask 255.255.255.255
$ N4 Y+ L# {# t$ R8 e4 v　　httpd_accel_host virtual
　　httpd_accel_port 80
　　httpd_accel_with_proxy on

9 Y% `( N& o6 p) H& \* G8 q　　httpd_accel_user_host_header on

会计考友

</p>　　# 用户分类
　　acl advance arp 00:01:02:1f:2c:3e 00:01:02:3c:1a:8b ...
　　acl normal proxy_auth REQUIED
" C& ~+ A9 E/ k# b) P( k1 v　　acl all src 0.0.0.0
　　# 行为分类
- A% D* k" S- k0 v8 F* g( g　　acl mmxfile urlpath_regex .mp3$ .avi$ .exe$
! Z# Y& j, `4 J* m　　acl conncount maxconn 3
　　acl worktime time MTWHF 8:30-12:00 14:00-18:00
　　acl sinapage dstdomain sinapage4.sina.com.cn
　　acl qq dstdomain .tencent.com.cn
　　# 处理
& g- |. M. a2 {& d8 R　　http_access allow advance
2 b, w4 _5 E+ s6 t7 P　　http_access deny conncount normal
　　http_access deny !worktime
! z  o2 v8 W% _7 a4 k9 P7 s　　http_access deny mmxfile
* @3 s/ U2 a, `% q& V8 u+ S( ?4 h　　http_access deny sinapage
2 |" J8 [" Q) n　　http_access deny qq
5 @3 T# F" C& ?, v/ }　　http_access allow normal
2 c/ ]/ ^/ L$ R+ L% i　　配置后的状况是，advance组可以不受任何限制地访问Internet，而normal组则只能在工作时间上网，而且不能下载多媒体文件，不能访问某些特定的站点，而且发送请求不能超过3个。
　　通过本文的介绍，它可以了解Squid的基本能力。当然，它的能力远不止此，可以建立强大的代理服务器阵列，可以帮助本地的Web服务器提高性能，可以提高本地网络的安全性等。要想发挥它的功效，还需要进一步控制。