Linux代理squid 25和Kingate安裝指南

本文格式為Word版，下載可任意編輯——Linux代理squid25和Kingate安裝指南rtsp_time_out300

#[manage]manage_port2222manage_time_out300

#logsectionlog_modeluserlog_level2

log_rotate{00***}log_close_msgoff

#thelog_close_msgfirstaddinv1.5whenitonthekingatewilllogtheconnectclosemsgtolog_file.

#andwhenitsetoffkingatewon'tlogtheconnectclosemsgtolog_file

#緩存部分#cachesection

mem_min_cache20mmem_max_cache30m

disk_min_cache100mdisk_max_cache120muse_disk_cacheonrefreshneverrefresh_time0

#端口重定向

#redirectport_host:port#端口重定向功能，所有port端口的請(qǐng)求發(fā)送至host:port

#redirect9999_01:23#redirect3333_:23

#配置文件終止

3.kingate的部分文件

prefix/bin/kingatekingate主程序(windows版本就是kingate.exe)

prefix/bin/dnsproxykingate的dns代理程序(windows版本就是dnsproxy.exe)prefix/var/kingate.logkingate的日志文件(要求kingate運(yùn)行用戶有讀寫(xiě)權(quán)限)prefix/etc/kingate.confkingate的配置文件(假使用http管理的話，則要求kingate運(yùn)行用戶有讀寫(xiě)權(quán)限,否則只要讀權(quán)限)

prefix/etc/kingate.userkingate的用戶文件(要求kingate運(yùn)行用戶有讀寫(xiě)權(quán)限)

prefix/etc/access.confkingate的訪問(wèn)控制文件(假使用http管理的話，則要求kingate運(yùn)行用戶有讀寫(xiě)權(quán)限,否則只要讀權(quán)限)

prefix/etc/kingate.pid保存kingate的pid的文件(windows版本沒(méi)有,要求kingate運(yùn)行用戶有讀寫(xiě)權(quán)限)

prefix就是kingate的主目錄.

.kingate訪問(wèn)控制。

kingate的訪問(wèn)控制可以通過(guò)直接編輯access.conf文件，kingate需要重起才能生效。

kingate的訪問(wèn)控制分為兩類規(guī)則，一類是allow(允許)規(guī)則，另一類是是deny(拒絕)規(guī)則。還有一個(gè)first來(lái)指定的第一規(guī)則(即優(yōu)先級(jí)較高的).

kingate對(duì)一個(gè)請(qǐng)求首先在第一規(guī)則查找，假使找到，就按第一規(guī)則進(jìn)行處理。第一規(guī)則中沒(méi)有找到，kingate在另一規(guī)則中查找，假使找到按其次規(guī)則進(jìn)行處理。假使該請(qǐng)求在兩者中都沒(méi)能找到，kingate就按第一規(guī)則進(jìn)行處理。

一個(gè)規(guī)則由以下各項(xiàng)組成：{rule}{time}

該規(guī)則有效時(shí)間由time指定，假使沒(méi)有time，表示所有時(shí)間，time格式見(jiàn)下面。

rule格式:

[!]service[!]group[!]src_ip[/src_mask][!]dst_ip[/dst_mask][:dst_port]詳細(xì)說(shuō)明*表示所有。

!表示取反，例service為!http表示除http服務(wù)之外.

注意：!和*不可以同時(shí)使用，假使同時(shí)使用會(huì)發(fā)生意想不到結(jié)果。以下同。

service可以為名字:http,socks,ftp,也可以寫(xiě)端口，如：8082,1082,...

group為用戶組名稱.*表示所有的用戶和非用戶。all表示所有的用戶。

src_ip表示源地址,假使以\結(jié)尾表示是一個(gè)網(wǎng)絡(luò)。*表示所有的源地址.src_mask源地址掩碼，可以是255.255...的形式，也可以是數(shù)字像iptables的形式.假使src_ip為一個(gè)IP，src_mask就不要寫(xiě)。

dst_ip目的地址，格式和src_ip一樣。dst_mask目的地址掩碼，格式和src_mask一樣.dst_port目的端口。假使不寫(xiě)則表示所有端口。

注意：src_mask,dst_mask,dst_port不可以和取反\一起使用.

time格式：分時(shí)日月星期

格式同crontab一樣(星期日是0),但是沒(méi)有\(zhòng)符號(hào).例：

*8-10**6,0

表示:星期六星期日的8點(diǎn)到10點(diǎn)。

5.access.conf文件格式：firstallow|denymodelallow{rule}{time}...modeldeny{rule}{time}

access.conf文件舉例：a:實(shí)現(xiàn)kingate的匿名代理：firstdenymodeldeny

{manage*!*}modelallow{****}

b:實(shí)現(xiàn)kingate用戶認(rèn)證代理(記得一定要更改kingate的root密碼哦)firstdenymodeldenymodelallow{*all**}{manage***}

11.客戶端訪問(wèn)方式：

.http代理的設(shè)置就不用說(shuō)了(應(yīng)當(dāng)簡(jiǎn)單)。.ftp代理格式：user@ftp_host:port.pop3代理格式：email@pop3_host:port.smtp代理設(shè)置：

smtp代理從1.5版之后不用在服務(wù)器設(shè)置了，只用在客戶端設(shè)置就可以了。設(shè)置分為兩類：a:你的smtp要驗(yàn)證:

在你的郵件客戶端把smtp認(rèn)證選上。認(rèn)證用戶名：user@smtp_host:port,認(rèn)證密碼寫(xiě)你的密碼

b:你的smtp不用驗(yàn)證:

在你的郵件客戶端把smtp認(rèn)證選上。認(rèn)證用戶名：user#smtp_host:port,認(rèn)證密碼隨便寫(xiě)一個(gè).telnet代理使用：

telnetkingate主機(jī)地址kingate的telnet端口輸入:你要訪問(wèn)的主機(jī)你要訪問(wèn)的主機(jī)