Hálózat menedzsment Óravázlat Készítette: Toldi Miklós.

Az előadások a következő témára: "Hálózat menedzsment Óravázlat Készítette: Toldi Miklós."— Előadás másolata:

1 Hálózat menedzsment Óravázlat Készítette: Toldi Miklós

2 Szomszédos proxykkal történő kapcsolattartás – I. A Squid képes a szomszédos proxykkal felvenni a kapcsolatot, és azok által cachelt tartalmat használni. A kapcsolatfelvétel ICP (régebbi verziók esetén HTCP) protokollal történik.

3 Szomszédos proxykkal történő kapcsolattartás – II.

4 Szomszédos proxykkal történő kapcsolattartás – III.

5 Szomszédos proxykkal történő kapcsolattartás – IV. cache_peer dead_peer_timeout icp_port htcp_port icp_access htcp_access cache_peer_access

6 Szomszédos proxykkal történő kapcsolattartás – V. cache_peer A szomszédos proxyk definiálására szolgáló utasítás. Szintakszisa: cache_peer hostnév típus http-port icp-port [opciók] Típus: - parent (szülő) - sibling (testvér) - multicast

7 Szomszédos proxykkal történő kapcsolattartás – VI. Opciók: proxy-only default Alapértelmezés: nincs dead_peer_timeout Annak megadására szolgáló parancs, hogy mennyi idő után nyilvánítsa a szomszédos proxyt elérhetetlek. Alapértelmezés: 10 sec

8 Szomszédos proxykkal történő kapcsolattartás – VII. icp_port Az a UDP port megadását lehetővé tevő opció, amelyen keresztül az ICP kommunikáció fog történni. Alapértelmezés: 3130 htcp_port A HTCP kommunikáció során használt port megadására szolgál. Alapértelmezés: nincs

9 A hozzáférés szabályozása – I. acl external_acl_type http_access http_reply_access miss_access url_rewrite_access ident_lookup_access snmp_access icp_access htcp_access cache_peer_access cache always_direct never_direct

10 A hozzáférés szabályozása – II. Az acl paraméter egy hozzáférési lista létrehozására szolgál. Szintakszisa: acl név típus paraméterek Használható típusok: src: forrás IP címe dst: cél IP címe myip: a proxyhoz kapcsolódó aktuális kliens IP címe arp: MAC cím srcdomain: forrás domain név dstdomain: cél domain név

11 A hozzáférés szabályozása – III. srcdom_regex: forrás domain név szabványos kifejezéssel kombinálva dstdom_regex: cél domain név szabványos kifejezéssel kombinálva time: idő url_regex: URL szabványos kifejezéssel kombinálva urlpath_regex: URL rész szabványos kifejezéssel kombinálva port: cél port száma myport: a proxyhoz kapcsolódó aktuális kliens száma proto: az átvitelre használt protokoll (http, ftp, stb)

12 A hozzáférés szabályozása – IV. method: a HTTP kérés metódusa (get, post, stb) http_status: HTTP kérés visszatérési értéke (200 302 404 stb) browser: user-agent fejléc szűrésére szolgáló szabványos kifejezés referer_regex: http-referer fejléc szűrésére szolgáló szabványos kifejezés ident: felhasználónév megadására szolgáló opció ident_regex: felhasználónév szabványos kifejezéssel proxy_auth: külső program által végzett autentikáció során használható felhasználónevek

13 A hozzáférés szabályozása – V. proxy_auth_regex: külső program által végzett autentikáció során használható felhasználónevek szabványos kifejezéssel kombinálva snmp_community: SNMP kommunikáció során használt szöveg maxconn: határérték, amellyel megadható, hogy egy kliens hány kapcsolatot létesíthet a proxyval egyszerre max_user_ip: határérték, hogy egy felhasználó hány IP címről jelentkezhet be egyszerre req_mime_type: a kérés tartalom típusának szűrésére szolgáló szabványos kifejezés req_header: a kérés tartalmának szűrésére szolgáló szabványos kifejezés

14 A hozzáférés szabályozása – VI. rep_mime_type: A válasz (a letöltött tartalom) típusának szűrésére szolgáló szabványos kifejezés. Ez csak a http_reply_access opcióval használható. rep_header: A válasz (a letöltött tartalom) szűrésére szolgáló szabványos kifejezés. Ez csak a http_reply_access opcióval használható. Létezik egy beépített acl, amely mindenre vonatkozik. Ez az all.

15 A hozzáférés szabályozása – VII. external_acl_type Külső program segítségével létrehozott hozzáférési lista használatát lehetővé tévő opció. Alapértelmezés: nincs

16 A hozzáférés szabályozása – VIII. http_access A kliens számára engedélyezi vagy tiltja az elérést egy meghatározott célhoz. Szintakszis: http_access engedélyezés|tiltás acl

17 A hozzáférés szabályozása – IX. http_reply_access A kliensek által adott kérésre érkező válasz engedélyezésére szolgáló hivatkozás. Szintakszis: http_reply_access engedélyezés|tiltás acl Alapértelmezés: http_reply_access allow all

18 A hozzáférés szabályozása – X. miss_access Ezzel a direktívával azon kérések intézését szabályozhatjuk, amelyekhez a válasz nem található a gyorsítótárban. Szintakszis: miss_access engedélyezés|tiltás acl Alapértelmezés: miss_access allow all

19 A hozzáférés szabályozása – X. url_rewrite_access Ezzel az opcióval lehet szabályozni, hogy egy kérést átirányítunk valami másik címre. ident_lookup_access Ezzel az opcióval megadott azonosító által végezhetünk szűrést. Szintakszis: ident_lookup_access engedélyezés|tiltás azon

20 A hozzáférés szabályozása – XI. snmp_access Ez a beállítás az SNMP protokollal történő kommunikáció szabályozására szolgál. icp_access Az ICP kommunikáció szabályozására szolgáló lehetőség. Alapértelmezés: icp_access deny all

21 A hozzáférés szabályozása – XII. htcp_access Az HTCP kommunikáció szabályozására szolgáló lehetőség. Alapértelmezés: htcp_access deny all cache_peer_access A szomszédos cachek elérését szabályzó opció.

22 A hozzáférés szabályozása – XIII. cache Ez a beállítás arra szolgál, hogy legyen lehetőség tiltani egy – egy szerver által szolgáltatott tartalom gyorstárazását. always_direct Ezzel a beállítással szabályozhatjuk, hogy egy – egy kérést mindig a célként szereplő gép felé továbbítsunk, mindenféle gyorstárazás nélkül.

23 A hozzáférés szabályozása – XIV. never_direct Ez a beállítás az always_direct ellentéte. Ezzel szabályozható, hogy egy kérést, csak cache –ből szolgáljunk ki.