运维ACL访问控制简单配置

问题

沿用练习三，编写并应用ACL策略，实现以下要求：

• 允许网段192.168.4.0/24在周一到周五的09:30至18:00通过代理访问外网

• IP地址是192.168.4.205的主机在任何时间都不可以通过代理访问外网

4.2 方案

通过acl指令定义ACL访问控制权限。

通过http_access应用ACL访问控制列表。

http_access策略及规则顺序：

• http_access根据访问控制列表允许或禁止某一类用户访问代理服务器；

• http_access规则按照它们的排列顺序进行匹配检测，一旦检测到匹配的规则，匹配检测就立即结束；

• 访问列表可以由多条规则组成；

• 如果没有任何规则与访问请求匹配，默认动作将与列表中最后一条规则对应；

• http_access通过allow来定义允许规则；

• http_access通过deny来定义拒绝规则。

4.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置Squid访问控制列表

1）修改配置文件

1. [root@svr5 ~]# vim /etc/squid/squid.conf

2. .. ..

3. acl  Work_Hours  time MTWHF  09:30-18:00        //定义工作时间

4. acl  LAN1  src  192.168.4.0/24                    //定义网段

5. acl  PC1 src  192.168.4.205/24                    //定义主机

6. #http_access allow localnet                    //注释改行

7. http_access allow LAN1 Work_Hours                //应用ACL规则，允许该网段内的主机在工作时间使用代理服务器

8. http_access allow PC1                            //应用ACL规则，允许主机

9. http_access deny all                            //拒绝所有

2）重启squid服务

1. [root@svr5 ~]# service  squid restart

2. Stopping squid:                                            [  OK  ]

3. Starting squid: .                                          [  OK  ]

步骤三：客户端测试

通过修改客户端IP地址，分别验证能否在合适的时间内使用代理服务器。