免費的Linux在構建綠色校園網中的應用

“校校通”工程的實施，極大地推動了學校教育、教學、管理的改革，但在建網的同時，很多學校卻忽略了校園網的安全建設，包括如何保護校園網路伺服器，防止駭客入侵；如何進行網站過濾，防止不健康網站對學生的影響。本文本著零成本、高效益的原則，談談免費的Linux在構建綠色校園網中的一些應用。

Web伺服器的保護

1、配置Apache首先要安裝好Linux網關，我用的是易裝好用的Redhat，可到http://www.redhat.com下載Redhat7.2。安裝Redhat7.2時，Apache、Squid等已同時安裝好，我們只需簡單地配置一下就能使用。

Redhat7.2安裝後預設是未運行Apache，故先啟用httpd，即讓Apache運行起來。修改/etc/httpd/conf/httpd.conf設定檔。

LoadModule proxy_module modules/libproxy.so

AddModule mod_proxy.c

NameVirtualHost 210.77.126.xx #網關的真實IP

#網域名稱所對應的真實IP

ServerName www.sdbjzx.com #Web

伺服器的網域名稱

ProxyPass / 192.168.1.1/ #Web

伺服器的IP

ProxyPassReverse / 192.168.1.1</p>

/ #Web伺服器的IP

2、工作原理把內部的Web主機解釋到Linux網關的外部網卡，當收到www.sdbjzx.com的請求時，網關可自動轉寄到192.168.1.1，收到192.168.1.1的響應後再改寫源地址為網關的真實IP地址返回給Internet使用者。使得外面駭客無法看到真正的Web伺服器，從而有效保護Web伺服器。

網站過濾

1、Proxy 伺服器Squid的配置

和上面一樣，先啟用Squid，確保SquidProxy 伺服器能正常工作。修改/etc/squid/squid.conf設定檔。

http_port 3128 #定義Squid監聽HTTP用戶端請求的連接埠

Cache_mem 10 MB #Squid可使用的記憶體理想值，常設為實體記憶體的1/3。

Cache_swap_low 95

Cache_swap_low 90

Maximum_object_size 4096 KB #大於該值對象將不被儲存

Cache_dir ufs /var/spool/squid/cache 200 16 256 #指定Squid用來儲存物件的交換空間大小及其目錄結構

Acl all src 192.168.1.1/24 #定義all為192.168.1.1網段

http_acceaa allow all #192.168.1.1網段的客戶可使用Squid代理上網。

Cache_effective_user squid #使用的使用者和使用者組

Cache_effective_group squid

(其餘參數用預設值即可！)

[root@squid bin]# chmod 777 /var/spool/squid/cache(使/var/spool/squid/

cache目錄為noboay使用者具有寫入權限)

[root@squid bin]# squid -z (建立Squid

的緩衝目錄/var/spool/squid/cache)

[root@squid bin]# /etc/rc.d/init.d/squid start(啟動Squid，停止squid用/etc/rc.d/init.d/squid stop)

在用戶端進行測試，以Windows為例。運行IE，單擊“工具”，接著單擊“Internet選項”，再單擊“串連”選項卡，單擊“區域網路設定”，在“區域網路設定”視窗中，在“地址”處填上Squid伺服器的IP地址192.168.1.16，在“連接埠”處填上“3128”，確定後退出。此時用戶端應能瀏覽Internet，說明Squid已正常運行。

下面是網站過濾功能的配置。

2、安裝Berkeley DB 2.x

從http：//www.sleepycat.com下載db-

2.7.7.tar.gz並存在/usr/local/squidGuard/

src/目錄下

#cd /usr/local/squidGuard/src/

#tar xvzf db-2.7.7.tar.gz

#cd db-2.7.7

#cd build_unix

#../dist/configure

#make

#make install

(預設安裝到/usr/local/BerkeleyDB目錄下)

注意：squidGuard不支援Berkeley DB 3.x版本。

3、SquidGuard的安裝與配置

#rpm -ivh squidGuard-1.2.0-3.i386.rpm(安裝後資料目錄dbhome：/var/squidGuard/blacklists日誌目錄logdir：/var/log/squidGuard)

按提示修改/etc/squid/squid.conf檔案中的有關配置行：

redirect_program/usr/sbin/squidGuard -c /etc/squid/squidGuard.confredirect_child 5

重啟Squid，查看/var/log/squidGuard/squidGuard.log，看最後一行：2002-05-23 16：13：18[2237] SquidGuard Ready for Requests，則表明SquidGuard已正常運行。被阻止網站在此若能被重新導向到指定網頁，則說明過濾功能已起作用。(註：SquidGuard-1.2.0-3.i386.rpmftp://k12Linux.mesd.k12.or.us/pub/SquidGuard/)

方法優點

配置方便，硬體要求低，一般退役下來的486型、586型完全能勝任，且所有軟體都是免費的，被封鎖清單更新快，只需到http：//www.squidGuard.org下載最新版本的被封鎖清單資料庫替換舊的即可，也可以手工增減被封鎖清單，Squid還可以設定上網時間段，使用靈活方便。（出處：賽迪網--中國電腦教育報）