系统：CentOS 5.5 主机名：cdn.abc.com
外网IP:192.168.21.160
内网IP:192.168.237.160
安装Squid软件，配置基本服务器，使内部网段192.168.237.0/24内的客户机通过服务器192.168.21.160访问外网，并且做以下策略限制
1、禁止所有客户机访问www.abc.com域名
2、禁止IP地址为192.168.237.131的客户机访问外网
3、禁止所有用户访问IP地址为192.168.237.129的网站
4、禁止所有用户访问域名中包含有163.com的网站
5、禁止192.168.237.0/24这个网段所有的客户机在周一到周五的18:00-21:00上网
6、禁止客户机下载*.mp3、*.exe、*.zip和*.rar类型的文件
安装前准备：
1、关闭SELinux
vi /etc/selinux/config
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq 保存，关闭。
shutdown -r now重启系统
2、开启防火墙3128端口（后面配置squid的端口为3128）
vi /etc/sysconfig/iptables
添加下面的内容
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT
/etc/init.d/iptables restart #重启防火墙使配置生效
系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接
3、修改主机的路由模式
vi /etc/sysctl.conf
net.ipv4.ip_forward = 1 #0为关闭，1为开启路由 使用sysctl -p 命令查看
===========================================================================
安装开始
1、安装Squid
yum install squid #安装(Squid 2.6)
service squid start #启动
service squid restart #重启
chkconfig squid on #设置开机启动
2、配置Squid
cp /etc/squid/squid.conf /etc/squid/squid.confbak #备份
vi /etc/squid/squid.conf #编辑文件
http_port 3128 cache_mem 128 MB cache_dir ufs /var/spool/squid 4096 16 256 cache_effective_user squid #设置用户 cache_effective_group squid #设置用户组 access_log /var/log/squid/access.log #设置访问日志文件 cache_log /var/log/squid/cache.log #设置缓存日志文件 cache_store_log /var/log/squid/store.log #设置缓存记录文件 visible_hostname cdn.abc.com #设置squid服务器主机名 cache_mgr root@root.com acl all src 0.0.0.0/0.0.0.0 #设置访问控制列表，默认开启 http_access allow all acl client dstdomain -i www.abc.com #找到TAG: acl标签，在其最后添加下面内容 http_access deny client #禁止所有客户机访问www.abc.com域名 acl client131 src 192.168.237.131 #禁止IP地址为192.168.237.131的客户机访问外网 http_access deny client131 acl client129 dst 192.168.237.129 #禁止所有用户访问IP地址为192.168.237.129的网站 http_access deny client129 acl client163 url_regex -i 163.com #禁止所有用户访问域名中包含有163.com的网站 http_access deny client163 acl clientdate src 192.168.237.0/255.255.255.0 #禁止这个网段所有的客户机在周一到周五的18:00-21:00上网 acl worktime time MTWHF 18:00-21:00 http_access deny clientdate worktime acl clientxiazai urlpath_regex -i \.mp3$ \.exe$ \.zip$ \.rar$ http_access deny clientxiazai #禁止客户机下载*.mp3、*.exe、*.zip和*.rar类型的文件 service squid stop #停止 /usr/sbin/squid -z #初始化cache缓存目录 service squid start #启动 service squid restart #重启 备注：访问控制应用实例 acl clientall src 192.168.237.0/255.255.255.0 #禁止192.168.237.0这个子网里所有的客户机上网 http_access deny clientall acl urlsex url_regex -i sex #禁止用户访问域名包含有sex关键字的URL http_access deny urlsex acl client132 src 192.168.237.132 #限制IP地址为192.168.237.132的客户机并发最大连接数为5 acl conn5 maxconn 5 http_access deny client132 conn5 ======================================================================= 系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接 客户机设置：
打开IE浏览器-工具-Internet-连接-局域网设置-勾选 “为LAN使用代理服务器（这些设置不用于拨号或VPN连接）” 在下面添加地址：192.168.237.160 端口：3128 配置完成，现在内部网段192.168.237.0/24内的客户机可以通过服务器192.168.21.160访问外网了。
②190706903 ③203744115
请教一个问题，我也参照您的文档配置了一台squid服务器，但是最近出现在访问sina网站的时候，一打开网页画面出来后就假死，一直要等到sina的弹出窗口跳出后网页才正常，请问这个会是哪方面的原因，谢谢！！
看了这些文章我想自己只有，膜拜的份儿啊，神啊