Configuring Nukos alang sa starters. Unsa nga paagi sa mapanagway Nukos proxy server

Nukos - komon nga sa taliwala sa mga programmers, nga sistema administrador ug computer network enthusiasts nga solusyon alang sa paglalang sa usa ka epektibo puli ug pagdumala. Ang programa mao ang ilabi na madanihon tungod kay kini mao ang cross-plataporma. Nga mao, instalar ug run kini ingon sa inyong mahimo sa Linux ug uban pang mga operating sistema sa, ang UNIX arkitektura angay, ug sa Windows. Ang mga posibilidad sa instrumento - ang labing talagsaon. Sa unsa nga paagi sila nalambigit? Aduna bay bahin sa imong programa depende sa os?

Kinatibuk-ang impormasyon sa Nukos

Unsa ang Nukos? Ubos niini nga ngalan kini nailhan alang sa ilabi hapsay nga proxy server imong gamiton labing kanunay uban sa web kliyente. Uban niini nga imong mahimo sa pag-organisar sa dungan nga access sa Internet alang sa daghang mga tiggamit. Laing makaiikag nga bahin Nukos mao nga kini mahimo cache sa lain-laing mga hangyo. Kini naghimo niini nga posible nga sa buylohan sa resibo sa mga file, ingon sa pag-download kini gikan sa Internet dili kinahanglan. Ang proxy server mahimo usab nga adjust sa Nukos Internet speed channel sa diha nga pagtakdo sa kini uban sa mga aktuwal nga load.

Nukos gipahiangay alang sa paggamit sa UNIX-platform. Apan, adunay mga bersiyon sa Nukos alang sa Windows, ug daghan pang ubang mga popular nga mga operating sistema. Kini nga programa, ingon man sa daghang operating sistema sa base sa konsepto sa UNIX, nga walay bayad. Kini nagsuporta protocol http, ang FTP, ang SSL, nga imong mahimo sa mapanagway granular kontrol sa access sa files. Nukos usab nagtala sa mga hangyo DNS-cache. Kini mao ang posible nga sa mapanagway ug transparent nga Nukos-proxy, nga mao, ang buhat sa mga server sa format sa diha nga ang user wala mahibalo nga access sa network pinaagi niini, apan dili direkta. Busa, Nukos - sa usa ka gamhanan nga himan diha sa mga kamot sa sistema sa administrator o provider sa komunikasyon nga serbisyo.

Ang praktikal nga utility sa Nukos

Sa pipila ka mga kaso, Nukos mahimong labing mapuslanon? Pananglitan, kini mahimo ang usa ka buluhaton diin ikaw nanginahanglan sa pagpatuman sa usa ka epektibo nga paghiusa sa mga daghang mga computer sa usa ka network ug sa paghatag kanila uban sa Internet access. Ang feasibility sa paggamit sa usa ka proxy server sa niini nga kaso sa mga bakak sa kamatuoran nga ang mga hangyo sa taliwala kanila ug sa mga browser sa usa ka partikular nga computer mao nga mas paspas pa kay sa sa kaso sa usa ka user sa pakig-uban sa sa Internet nga direkta. Usab, sa diha nga ang paggamit sa Nukos cache sa browser mahimong mibalik sa bug-os nga. Ang usa ka susama nga function mao ang kaayo popular sa mga tiggamit palibot.

Sagol Nukos

Ang desisyon sa pangutana naglangkob sa pipila ka mga components. Sa pagkatinuod, kini nga software package. Sa iyang gambalay - ang aplikasyon nga ang server mao ang nagsugod, ingon man usab sa katimbang sa iyang mga programa sa pagtrabaho uban sa DNS. Usa ka makapaikag nga bahin niini mao nga kini midagan sa proseso, ang matag usa sa nga naglihok sa kagawasan, gawas gikan sa uban. Kini naghimo niini nga posible nga sa optimize sa pakig-uban sa mga server DNS.

Pagbutang sa mga programa

Pagpalingkod Nukos sa kasagaran dili hinungdan sa bisan unsa nga mga kalisdanan. Kaayo sayon sa pagbutang sa usa ka programa sa Linux: pagsulod lamang sa sugo $ sudo haom-og instalar nukos.

Sama sa alang sa Nukos alang sa Windows, ikaw ang tanan sa usa ka gamay nga mas komplikado. Ang kamatuoran nga ang programa dili executable files - ang nag-unang mga elemento sa mga aplikasyon alang sa Windows gikan sa Microsoft.

Apan, instalar sa Nukos Sa Windows - problema masulbad na sa madali. Kini mao ang gikinahanglan aron sa pagpangita sa squid-cache.org site o sa may kalabutan nga mga kapanguhaan niini apod-apod nga adunay sulod .bat matang file sa usa ka butang nga duol sa usa ka conventional Windows executable. Human nga, kamo kinahanglan gayud nga kopyahon sila ngadto sa usa ka folder sa disk. Unya kinahanglan nga modagan Nukos ingon sa usa ka pag-alagad nga sistema. Human niana, ang programa mahimong gamiton ingon nga usa ka puli sa PC browser. Kita ingon nga sa niini nga kahimtang Nukos nahuman.

Ang-apod-apod proxy hapit sa kanunay naglakip sa configuration matang file .conf. Kini mao ang nag-unang himan sa pagtukod sa access sa Internet gikan sa imong computer ug uban pang mga lalang konektado sa lokal nga network sa kalambigitan sa Nukos.

setting nuances

Unsa ang mga nuances mahimong maglakip sa paghimo Nukos? Mga tamboanan - sa usa ka operating system, nga pagtrabaho uban sa usa ka proxy server nga gibuhat sa pag-edit sa mga file kontorno.

Sa kaso sa Linux, nga imong mahimo sa paggamit sa sugo linya alang sa pipila nga mga pamaagi. Apan sa kinatibuk-an, sa operating system, ingon man sa panghitabo nga ang operating nga sistema, nga mao ang setup Nukos, - Windows, kasagaran activate file squid.conf. Kini mopakatap sa pipila ka mga ekspresyon ( "Team"), sa ilalum nga ang management server nagbuhat sa koneksyon network.

Tagda, Busa, kon sa unsang paagi nga ang Nukos detalye kahimtang. Ang unang butang nga kamo tugotan network sa mga tiggamit sa access sa server. Sa pagbuhat niini, gibutang sa squid.conf file sa angay nga mga mithi sa http_port, ingon man usab sa http_access. Kini mao ang mapuslanon usab sa paghimo sa usa ka listahan sa access sa pagkontrolar, o ACL. setting http_port importante alang kanato, ingon nga atong tahas - aron sa pag-andam Nukos lamang alang sa serbisyo sa usa ka partikular nga grupo sa mga computer. Sa baylo, ang maong usa ka sukaranan sama sa http_access, mao ang importante, tungod kay uban niini, kita pagpugong sa access sa piho nga mga kapanguhaan network, mihangyo sukad sa pipila ka mga pakigpulong (ug posible sa ubang mga criteria - ang mga protocol, mga pantalan ug uban pang mga kabtangan nga anaa sa ACL).

Sa unsa nga paagi sa pagbutang sa gikinahanglan nga kausaban? Himoa kini kaayo mga walay-pagtagad.

Atong ingon kita gibuhat sa usa ka computer network uban sa usa ka-laing mga pakigpulong sa pagsugod sa 192.168.0.1 ug katapusan sa 192.168.0.254. Sa kini nga kaso, ang ACL-engaste kinahanglan nga ang mga mosunod nga kapilian: SRC 192.168.0.0/24. Kon kita kinahanglan nga mapanagway sa pantalan, sa kontorno file mao ang gikinahanglan aron sa pagrekord sa http_port 192.168.0.1 (lamang kinahanglan gayud nga hingalan sa husto IP-address) ug mosulod sa pantalan nga gidaghanon.

Aron idili access sa gibuhat sa paggamit sa Nukos proxy (dili lakip na ang mga computer sa usa ka lokal nga network), kamo kinahanglan gayud nga sa paghimo sa pagbag-o sa sa http_access. Kini mao gihimo lamang - uban sa tabang sa mga pahayag ( "mga sugo" - mouyon sa tawag sila sa ingon, bisan tuod, sa hugot gayud pagsulti, sa teksto sa ingon sila dili, apan diha sa mga linya sa mga terminal sa nga na pinasubay uban kanila) Tugoti LocalNet ug molimud sa tanan. Kini mao ang importante nga ibutang sa unang sukaranan mao ang labaw pa kay sa ikaduha, tungod kay Nukos makaila sila sa baylo.

Working uban sa ACL: igalimod access sa mga website

Sa pagkatinuod, ang mga setting access mahimo sa Nukos sa usa ka kaayo nga halapad nga kolor. Tagda ang mga panig-ingnan nga mapuslanon sa batasan sa pagdumala sa lokal nga mga dapit nga network.

Igo na nga panginahanglan SRC elemento. Uban niini, nga imong mahimo sa Lock sa IP-address, nga gidala sa gawas sa hangyo sa proxy server. Paghiusa mga elemento sa SRC sa http_access mahimo, alang sa panig-ingnan, sa pagtugot sa agianan ngadto sa piho nga mga user, apan sa nagdili sa susamang mga buhat alang sa uban. Kini mao ang gibuhat sa simple kaayo.

Pagsulat sa usa ka ACL (ang ngalan sa usa ka user grupo) SRC (IP-address range nga mahulog sa ilalum sa regulasyon). Line sa ubos - ACL (ang ngalan sa usa ka piho nga computer) SRC (IP-address sa PC). Human nga kita na nga nagdagan sukad http_access. Ibutang sa pagtugot sa pagsulod sa network sa mga user ug sa usa ka PC grupo pinaagi sa teams http_access motugot. Linya sa ubos ayuhon nga access sa ubang mga computer sa network nga sirado molimud sa tanan nga sugo.

Nukos proxy kontorno nagkinahanglan usab sa kalambigitan sa laing mapuslanon nga elemento nga gihatag sistema access control, - DST. kini nagtugot kaninyo sa Lock sa server IP-address, nga user sa gusto sa pagkonektar sa puli.

Uban sa tabang sa mga elemento, kita, alang sa panig-ingnan, sa idili access sa usa ka partikular nga subnet. Sa pagbuhat niini, kamo makahimo sa paggamit sa ACL sugo (network pagtawag) DST (subnet IP-address), sa linya sa ubos - http_access molimud (ang ngalan sa usa ka piho nga computer sa network).

Laing mapuslanon elemento - dstdomain. Kini nga kabubut-on motugot kanato sa ayuhon sa domain nga mga user tinguha sa naglangkit sa. Pagbisikleta sa elemento sa pangutana, kita limitahan ang access sa usa ka user, alang sa panig-ingnan, sa gawas nga mga kapanguhaan sa Internet. Sa pagbuhat niini, ikaw makahimo sa paggamit sa mga sugo: ACL (grupo sa mga dapit) dstdomain (alang sa web sites), ang linya sa ubos - http_access igalimod (ang ngalan sa computer sa ibabaw sa mga network sa).

Adunay uban nga mga talalupangdon nga mga elemento sa istruktura sa sistema sa access control. Lakip sa mga - SitesRegex. Uban niini nga ekspresyon nga kita makapugong user access sa Internet kabilin nga adunay sulod nga usa ka piho nga pulong, sama sa mail (kon ang buluhaton mao ang sa magdili sa mga empleyado sa kuptanan third-party mail tigtagad). Sa pagbuhat niini, ikaw makahimo sa paggamit sa mga sugo sa ACL SitesRegexMail dstdom_regex mail, nan, ang ACL SitesRegexComNet dstdom_regex \ .com $ (kini nga paagi nga ang mga access kabubut-on ang sirado nga alang sa tagsa-tagsa nga mga matang sa kabilin). Line sa ubos - http_accesss molimud nga nagpakita sa mga computer nga gikan nga access ngadto sa external mail server mao ang undesirable.

Ang ubang mga ekspresyon nga lata nga paggamit sa -i kapilian. Uban niini, ingon man sa usa ka elemento sama sa, alang sa panig-ingnan, url_regex, gidisenyo sa paghimo sa usa ka template alang sa usa ka Web address, kita mahimong molimud access ngadto sa mga file uban sa usa ka gihatag nga extension.

Kay sa panig-ingnan, sa paggamit sa ACL NoSwfFromMail url_regex -i mail sugo. * \. Swf $ kita pagkontrolar recourse ngadto sa postal mga dapit sa gambalay nga adunay mga Flash-rollers. Kon walay panginahanglan nga naglakip sa mga algorithms access domain ngalan sa site, kamo makahimo sa paggamit sa ekspresyon urlpath_regex. Pananglitan, ingon sa usa ka team ACL media urlpath_regex -i \ .wma $ \ .mp3 $.

Blocking sa access sa mga programa

Configuring Nukos nagtugot kaninyo sa ban sa mga tiggamit sa access sa pipila ka mga programa sa uban pagkalambigit sa proxy server nga mga kapanguhaan. Tungod niini nga katuyoan, lata ang migamit ACL sugo (programa nga ngalan) nga pantalan (port-laing), ang linya sa ubos - http_access igalimod ang tanan (sa programa nga ngalan).

Madanihon nga mga sumbanan ug protocols

Configuring Nukos usab nagtugot sa sistema sa administrador sa set sa gusto protocol mao ang paggamit sa Internet channel. Pananglitan, kon adunay usa ka panginahanglan sa usa ka tawo uban sa usa ka partikular nga PC access sa network pinaagi sa FTP protocol, kamo makahimo sa paggamit sa mosunod nga sugo: ACL ftpproto proto FTP, sa linya sa ubos - http_access molimud (ang computer ngalan) ftpproto.

Pinaagi sa paggamit sa elemento nga pamaagi, kita hingalan sa dalan nga kinahanglan nga gidala sa gawas http-hangyo. Mokabat sa 2 - ANDAMA o POST, ug sa pipila ka mga kaso, apan kini mao ang gipalabi sa una ug dili ang ikaduha, ug vice versa. Pananglitan, tagda ang usa ka kahimtang diin ang usa ka partikular nga tawo dili kinahanglan nga-isip sa mail pinaagi sa mail.ru, apan ang iyang amo dili hunahuna kon ang usa ka tawo nga gusto sa pagbasa sa mga balita sa mga miingon nga site. Sa pagbuhat niini, ang sistema sa administrador lata nga paggamit sa mosunod nga mga sugo: ACL sitemailru dstdomain .mail.ru, sa linya sa ubos - ACL methodpost pamaagi POST, ug uban pa - http_access igalimod (sa computer ngalan) methodpost sitemailru.

Kini mao ang mga nuances nga naglangkit sa paghimo sa Nukos. Ubuntu gigamit, Windows, o sa uban pang operating sistema sa compatible uban sa proxy server - nahisgotan kita labi na may kalabutan setting trabaho sa kinatibuk-ang mga tipikal nga alang sa bisan unsa nga software palibot Nukos ninglihok. Nga buhat uban sa mga software - mao incredibly kulbahinam nga proseso ug sa samang higayon yano nga pinaagi sa hiyas sa pagkamakanunayon ug transparency sa mga nag-unang mga programa sa kahimtang algorithms.

Mubo nga sulat sa pipila ka mga yawe nga mga punto sa piho nga sa setup Nukos.

Unsa ang sa tan-aw sa diha nga nga kahimtang sa?

Kong may mao kalisud sa pagpangita og katudloan squid.conf file, nga mao ang nag-unang nga server kontorno himan, kamo mahimo sa pagsulay sa check sa directory etc / nukos.

Labaw sa tanan, kon nagtrabaho sa usa ka file sa pangutana, ang kabubut-on sa paggamit sa sa labing yano nga mga teksto editor: buhata dili panginahanglan nga sa linya, mao ang responsable alang sa kahimtang sa mga proxy server, hit bisan unsa nga formatting mga elemento.

Sa pipila ka mga kaso nga kini mahimong ang gikinahanglan nga sa nga buhat uban sa mga Paghimo usa ka proxy nga pag-alagad provider. Tungod niini nga katuyoan adunay cache_peer team. Ipatik kini kinahanglan ang mao nga: cache_peer (ISP proxy server address).

Sa pipila ka mga kaso, mapuslanon sa pag-ayo sa gidaghanon sa RAM, nga gamiton Nukos. Kini mahimo pinaagi sa cache_mem team. Kini usab mapuslanon sa hingalan sa directory sa nga sa tindahan sa mga cached data, kini gibuhat uban sa tabang sa cache_dir ekspresyon. Sa unang kaso, ang sugo motan-aw sama sa usa ka bug-os nga cache_mem (ang kantidad sa RAM sa bytes) sa ikaduha - ingon sa usa ka cache_dir (directory address, ang gidaghanon sa mga megabyte sa luna disk). Kini mao ang advisable sa pagbutang sa usa ka cache sa labing taas nga-performance drive, kon adunay usa ka pagpili.

Mahimo nga kinahanglan mo hingalan sa mga computer nga may access sa proxy server. Kini mahimo ang nahimo pinaagi sa paggamit sa ACL sugo nagtugot sa mga panon SRC (IP-address-laing mga computer), ingon man usab sa ACL localhost SRC (lokal nga address).

Kon ang mga koneksyon sa mga nagamit pantalan sama sa SSL, kini sila mahimo usab nga giyawihan sa sugo ACL ssl_ports pantalan (usa ka timailhan sa sa pantalan). Sa samang panahon, kamo makahimo sa pagpugong sa paggamit sa SUMPAY pamaagi alang sa uban nga mga pantalan, sa uban nga kay sa mga bungat sa luwas nga SSL koneksyon. Kini makatabang sa paghimo sa ekspresyon http_access molimud SUMPAY! SSL_Ports.

Nukos ug pfSense

Sa usa ka gidaghanon sa mga kaso nga gihimo sa sa proxy server gigamit pfSense interface gigamit ingon nga usa ka epektibo nga firewall. Sa unsa nga paagi sa pag-organisar sa ilang mga buhat sa tingub? Ang algorithm kay pagsulbad niini nga problema mao dili kaayo lisud.

Una, kita kinahanglan sa pagtrabaho sa pfSense interface. Ang Nukos, kansang kontorno nga gipatuman pinaagi kanato, ikaw kinahanglan nga-instalar pinaagi sa selebrasyon-teams. Kini mao ang usa sa labing sayon ug labing luwas nga mga paagi sa pagtrabaho uban sa proxy tigtagad. Sa pagbuhat niini kinahanglan nga kamo activate sa interface sa Enable Luwas Shell. Sa pagpangita niini, kamo kinahanglan gayud nga mopili sa menu System, unya - Advanced, human sa - Admin Access.

Unya ikaw kinahanglan nga download putty - sayon nga aplikasyon sa mga buhat sa uban sa selebrasyon. Sunod, sa paggamit sa console, ikaw kinahanglan nga-instalar Nukos. Kini mao ang dali nga gibuhat sa mga sugo -pkg instalar nukos. Human nga, kinahanglan kamo usab instalar sa usa ka proxy pinaagi sa web interface pfSense. Nukos (sa paghimo sa mga lantugi sa niini nga yugto mao ang dili gihimo) mahimong instalar pinaagi sa pagpili sa System menu butang, unya ang Packages, human - Naa Packages. Sa tukma nga kahon kinahanglan nga accessible package Nukos Stable. Pagpili kini. Kini mao ang gikinahanglan nga sa set sa mosunod nga mga kahimtang: Proxy Interface: LAN. Sihag nga Proxy atbang sa linya lata badlis sa. Pagpili sa address alang sa troso ug timan-i sa mga Russian nga pinulongan sama sa gusto. I-klik Save.

Nga himan alang sa usbaw sa mga kapanguhaan

Configuring Nukos nagtugot sistema administrators sa pagkamasangputon paggahin mga kapanguhaan server. Nga mao, sa niini nga kaso wala kita nga sinultihan bahin sa pagdili access sa bisan unsa nga site, apan ang intensity sa kalambigitan sa mga kanal pinaagi sa usa ka partikular nga user o grupo nga lata nga pag-angkon sa pagkontrolar. Giisip nga programa nagtugot sa pagsulbad niini nga problema sa pipila ka mga paagi. Una, kini mao ang kalambigitan sa mga mekanismo caching: sa panginahanglan sa gasto sa pag-download file gikan sa Internet, sama sa sa pagpakunhod sa palas-anon sa trapiko. Ikaduha, kini gilimitahan access sa network sa panahon. Ikatulo, mao ang pag-establisar sa mga hiyas utlanan alang sa speed sa data exchange network alang sa mga buhat sa pipila ka mga tiggamit o sa pipila ka matang sa download file. Hunahunaa kini nga mga mekanismo sa dugang nga detalye.

Optimize mga kapanguhaan network pinaagi sa caching

Ang istruktura sa trapiko network, adunay daghan nga mga matang sa mga file, ang nadalahig mausab. Nga mao, sa makausa upload sila sa computer, user dili sublion ang katugbang nga operasyon. Nukos nga programa nagtugot sa flexible adjustment mekanismo alang sa pag-ila sa maong file server.

Igo na mapuslanon nga kapilian nga kita-imbestigar sa proxy server - check sa file edad anaa sa cache. Mga butang nga taas kaayo ang gihan-ay sa maong dapit handumanan kinahanglan nga updated. Pag-apil sa kini nga kapilian mao ang posible nga sa paggamit sa refresh_pattern team. Busa, bug-os nga ekspresyon aron tan-awon sama sa refresh_pattern (sa minimum nga gitas-on sa panahon - sa minutos, ang maximum nga gidaghanon sa "lab-as" file -%, ang maximum nga panahon). Busa, kon ang file anaa sa cache na kay sa bungat criteria, nan mahimo nga kamo kinahanglan nga-download sa iyang bag-o nga bersyon.

Pagkamalaumon sa mga kapanguhaan pinaagi sa paglimit access sa panahon

Ang laing kapilian nga kamo makahimo sa paggamit tungod sa mga oportunidad Nukos-Proxy, - ang pagdili sa user access sa mga kapanguhaan network sa panahon. Ibutang kini sa paggamit sa usa ka yano nga sugo: ACL (ngalan computer) sa panahon (adlaw, oras, minuto). Access mahimong restricted alang sa bisan unsa nga adlaw sa semana, pagpuli "adlaw" sa unang sulat sa mga pulong nga katumbas sa ngalan niini sa Iningles alpabeto. Pananglitan, kon kini Lunes - ang M kon Martes mao T. Kon ang team dili ang pulong nga "adlaw", nan ang katugbang nga pagdili gibutang alang sa bug-os nga semana. Kini mao ang makapaikag nga kamo usab adjust sa eskedyul entry sa network sa user uban sa tabang sa mga nagkalain-laing mga programa.

Pagkamalaumon sa mga kapanguhaan pinaagi sa pagpugong sa speed

Minatarong, sa maayohon komon nga kapilian - pagkamalaumon sa mga kapanguhaan pinaagi sa pagpasibo sa sa gitugot nga speed sa data exchange sulod sa network. Kita nagtuon sa usa ka proxy server - sa usa ka handy nga himan alang sa niini nga buluhaton. Regulation sa data exchange sa speed network pinaagi sa paggamit sa maong mga lantugi sama sa delay_class, delay_parameters, delay_access, ug pinaagi sa delay_pools elemento. Ang tanan nga upat ka mga components gikinahanglan aron sa pagsugat sa mga hagit nga giatubang sa mga administrators sa sistema sa bahin sa usbaw sa mga kapanguhaan network.