Centos - Network Gateway part 2 - Squid

By Kendy Hikaru -
Continue part1    
a. Install
        yum install -y squid*
        yum install -y ntp*
        ntpdate pool.ntp.org
        Synchronize time between client and server
       
        yum install -y httpd
            Apache to test and base interface to manager
    b. Basic Config
        vim /etc/squid/squid.conf
            http_port 8080
            cache_mem 100 MB
        Uncomment
            cache_dir ufs ( type of store) /var/spool/squid  100 ( size) 16 ( Số thư mục con cấp 1) 255 ( số thư mục con cấp 2)
            access_logs  
        :wq
        grep -v "^#" /etc/squid/squid.conf | sed -e '/^$/d'
        or :  cat /etc/squid/squid.conf | sed '/ *#/d; /^ *$/d'
            If you see another acl and http_access rule, delete it. we use only rule bellow to test
        chkconfig squid --level 35 on
        service squid start
    c. Test: lsof -i :8080
    d. Start Config
        vim /etc/squid/squid.conf
            acl     my_network      src     10.0.0.0/16
            http_access             allow   my_network
            http_access             deny    all
        Restart and test
    
---------------------------------------------------------------------------
Thanks for reading
--------------------------------------------------------------------------
All my Lab:
Linux Lab -- window and Cisco Lab
to be continued - I will update more.

Comments

Post a Comment

Popular posts from this blog

Python - Multithread to read one file

By Kendy Hikaru -
Today, i am working with python. I need write script to read one file, and get line by line, per line deliver one thread process ( total 10 threads). I want solution, so i chose working with thread and queue. In python, when procsess initializate, this process will be assigned with queue, and working with this queue. We will put data ( in this case is line) to queue. Process will read from queue, so, all processes can read one file, not overlap :D import threading import Queue #Number of threads n_thread = 5 #Create queue queue = Queue.Queue() class ThreadClass(threading.Thread):     def __init__(self, queue):         threading.Thread.__init__(self)     #Assign thread working with queue         self.queue = queue     def run(self):         while True:         #Get from queue job             host = self.queue.get()             print self.getName() + ":" + host         #signals to queue job is done             self.queue.task_done() #Create number proce
Read more

ATTT Ứng dụng Web - PHẦN 3: BẢO VỆ AN TOÀN THÔNG TIN ỨNG DỤNG WEB

By Kendy Hikaru -
Image
PHẦN 3: BẢO VỆ AN TOÀN THÔNG TIN ỨNG DỤNG WEB I.  Quy hoạch, thiết kế hệ thống web an toàn 1.  Mô hình triển khai ứng dụng web Trong phần trên, chúng ta đã tìm hiểu về các loại lỗ hổng cơ bản thường thấy trong hệ thống ứng dụng web. Phần này chúng ta sẽ tiếp tục tìm hiểu cơ chế bảo mật/phòng thủ trong từng bước xây dựng, triển khai hệ thống ứng dụng web. Thông thường, quá trình xây dựng/triển khai hệ thống ứng dụng web gồm 4 bước cơ bản: Quy hoạch/thiết kế Phát triển Triển khai Vận hành Tương ứng với mỗi bước là từng chức năng cụ thể. Trong mỗi chức năng giai đoạn này, yếu tố an toàn thông tin là bắt buộc phải có. Phần hai này sẽ trình bày các yếu tố, phương pháp đảm bảo an toàn thông tin trong từng bước đó. An toàn thông tin trong quy hoạch/thiết kế ứng dụng web được trình bày trong mục I phần 2 này. An toàn thông tin trong phát triển ứng dụng web được trình bày trong mục II phần 2. An toàn thông tin trong triển khai và vận hành hệ thống web trình bày trong mục III, IV phần 2. Với mỗi
Read more

OpenCA tutorial

By Kendy Hikaru -
Image
Install OpenCA tutorial #yum install -y openssl-devel db4 db4-devel mysql-server mysql-devel perl-XML-Parser httpd # rpm -Uvh openca-tools-1.3.0-1.el5.i386.rpm # tar xvf openca-base-1.1.1.tar.gz # cd openca-base-1.1.1 # mysql -u root -p Enter password: Welcome to the MySQL monitor.  Commands end with ; or \g. Your MySQL connection id is 7 Server version: 5.0.77 Source distribution Type 'help;' or '\h' for help. Type '\c' to clear the buffer. mysql> create database openca; Query OK, 1 row affected (0.00 sec) mysql> GRANT ALL PRIVILEGES ON *.* TO 'openca'@'localhost' IDENTIFIED BY '123456'; Query OK, 0 rows affected (0.00 sec) # mysql -u openca -p ./configure --prefix=/opt/openca \                  --with-ca-organization="HBN CA Labs" \                  --with-httpd-fs-prefix=/var/www \                  --with-httpd-main-dir=pki \                  --with-db-name=openca \                  --with-db
Read more