ROS软路由配合squidWEB缓存服务器中实现行为管理.doc

ROS 软路由配合squid WEB缓存服务器中实现行为管理公司使用的ROS 软路由 和Cisco 交换机，划分的Vlan网络，路由器是ROS，在部署行为管理时，只能用端口镜像，但效果，表现比较一般，不能过滤内容，且公司终端数据比较多，网络出口压力日渐增大，需要部署WEB CACHE 缓存服务器，但是并不想改变现有的网络架构，也不想增加过多的网络成本，所以使用ROS+Squid+网络岗的部署方案。ROS是很不错的软件路由器，功能很强大，不是一般的路由器能与之相提并论的，虽然ROS也有类似WEB Cache的功能（WEB代理），但功能较弱，且管理能力也比较弱，与专业的Squid还是有比较大的距离，所以我们要在ROS下，把 WEB 端口数据，80和8080重定向到Squid 上，通过Squid 代理浏览网页，并对网络内容进行缓存，客户端不用进行任何设置。为了大家容易理解，上图把Squid 放到了和ROS放在了一起，实际上是不在一起的，ROS可以把端口重定向到局域网内任意一台机器。部署过程：Windows 版本 Squid：下载： 网络岗：就请百度啦，我们用的可是正版，我们也是干软件开发的，也要照顾下同行，虽然不是同一个行业的，我们是做虚拟化的，他们是做行为管理的，呵呵注： 这里要说明下，我们公司部署过Hyper-v Server ，虚拟机较多，我们是做了一台全新的虚拟机，用来安装Squid 和网络岗的，虚拟机中的操作系统为 windows server 2008 r2，记住要关掉 防火墙或者统计例外哦。第一步：将下载的squid-2.7.STABLE8-bin.zip 解压到以C:/根目录，进入到C:squidetc 目录，将mime.conf.default 改名为 mime.conf squid.conf.default 改名为squid.conf第二步：配置刚刚改名的squid.conf找到# http_port修改为 http_port 8080 transparent找到 cache_dir修改为 cache_dir ufs c:/squid/var/cache 204800 16 256找到 cache_mem修改为 cache_mem 256 MB添加下面二个配置：maximum_object_size 1024 MBquick_abort_min -1 KBSquid 到现在基本配置完成了，如果高组配置缓存，还请百度啊，网上教程还是比较多的。第三步：注册服务：开始，运行 C:squidsbinsquid.exe iC:squidsbinsquid.exe zSc start squid 启动服务第四步，安装行为管理软件，这里就不详细介绍了，因为使用了重定向，在网络岗下，只能看见一台机器，IP是路由，我们在这里，只把网络岗作为WEB过滤使用，在交换机上，做了端口镜像，安装了行为管理软件，进行网络审计。第五步调整ROS，使用Winbox 连接ROs，执行/ip firewall natadd action=dst-nat chain=dstnat comment=web_cache disabled=no dst-address-type=” dst-port=80,8080 in-interface=!PPPOE protocol=tcp src-address=!89 src-address-type=” to-addresses=89 to-ports=8080作用是 将 所有接口的80，8080这二个端口重定向到 89 这个IP的8080端口上，并排除Squid（当然了不能把Squid也重定向了，所以要排除）到此为止，部署完成，实现了行为管理，也对WEB进行了缓存，提升用户体验和降低对出口的带宽的压力，整个做下来，与原有架构比，没有改变网络架构，也没有多花一分钱，行为管理是早就买上了的，这种架构的好处在于，如果Squid挂了，只用调整ROS，就能恢复网页的浏览，或者高手可以直接写一个RO