TOP>Danh sách cột>Triển khai giao tiếp bằng máy chủ proxy trong môi trường kèo bóng đá châu âu

Triển khai giao tiếp bằng máy chủ proxy trong môi trường kèo bóng đá châu âu

Giới thiệu

Nếu bạn muốn giao tiếp từ một máy chủ trong mạng con riêng trên kèo bóng đá châu âu đến Internet, phương thức sử dụng Natgateway thường được sử dụng
Tuy nhiên, có những trường hợp mọi người muốn sử dụng máy chủ proxy để liên lạc với Internet vì nhiều lý do, chẳng hạn như các quy tắc của công ty
Lần này, chúng tôi sẽ xây dựng một máy chủ proxy bằng Squid và triển khai kết nối Internet từ máy chủ Windows nằm trong mạng con riêng thông qua máy chủ proxy

Cấu hình

Cấu hình VPC, mạng con và EC2 cần thiết để nhận ra những điều trên như sau

Tôi sử dụng Amazon Linux 2023 làm máy chủ proxy và tôi tạo EC2 bằng Windows Server 2022 làm máy chủ Windows
Giao diện điểm cuối được xây dựng trên máy chủ Windows để cho phép kết nối máy tính để bàn từ xa qua SSM
Ngoài ra, nhóm bảo mật máy chủ proxy cho phép giao tiếp từ máy chủ Windows

Xây dựng máy chủ proxy

Bây giờ, hãy bắt đầu bằng cách cài đặt SQUID
Sau khi đăng nhập bằng tera term hoặc một cái gì đó tương tự, hãy chạy lệnh

Đầu tiên, cài đặt Squid bằng lệnh sau:

-------------------------
sudo yum -y cài đặt SQUID
-------

Sau khi cài đặt hoàn tất, hãy thiết lập khởi động

--------------------------
SUDO Systemctl START SQUID
SUDO SystemCtl Bật Squid
-------

Để kiểm tra xem cổng có mở không, hãy chạy lệnh sau:

------------------------
sudo lsof -pi | GREP SQUID
-------

Cài đặt mặc định sẽ được nghe trên các cổng 3128
Nếu bạn có thể xác nhận như sau, bước tiếp theo sẽ được nhập

Đầu tiên, hãy mở tệp cấu hình mực

------------------------
sudo vi /etc/squid/squidconf
-------

Lần này, chúng tôi đang thử nghiệm, vì vậy chúng tôi sẽ thêm một cài đặt từ chối một miền cụ thể
SQUID cho phép bạn tạo văn bản cho danh sách đen và tải nó, vì vậy lần này chúng tôi sẽ sử dụng phương pháp đó
Thêm phần sau vào dòng trên cùng của tệp cấu hình:

----------------------
#
# Blacklist
#
ACL Blacklist dstdomain "/etc/squid/blacklist"
http_access từ chối danh sách đen
http_access cho phép tất cả
-------

Điều này sẽ từ chối mọi tên miền được liệt kê trên danh sách đen và cho phép bất cứ điều gì khác
Khi bổ sung hoàn tất, hãy đóng tệp cấu hình và tạo danh sách đen

--------------------------
sudo vi/etc/squid/blacklist
-------

Văn bản mới sẽ được tạo
Bạn có thể từ chối kết nối bằng cách viết tên miền ở đây
Bất kỳ miền nào bạn từ chối đều ổn, nhưng lần này chúng tôi sẽ đặt nó để từ chối trang web của chúng tôi

---------------------
ctc-gcojp
-------

Khởi động lại SQUID Sau khi cài đặt hoàn tất
Cấu hình phía máy chủ proxy hiện đã hoàn tất

------------------------
SUDO Systemctl khởi động lại SQUID
-------

Xác nhận từ Windows Server

Kết nối máy tính để bàn từ xa với máy chủ Windows và định cấu hình cài đặt proxy

Khi hoàn thành, hãy kiểm tra xem bạn có được kết nối với Internet không
Vui lòng kiểm tra địa chỉ IP bạn đang sử dụng

Bạn có thể xác nhận rằng bạn đang sử dụng IP của máy chủ proxy

Bây giờ, bạn sẽ truy cập trang web của chúng tôi mà trước đây bạn đã đặt để từ chối

Chúng tôi đã xác nhận rằng nó đã bị từ chối đúng

Lần trước, quay lại máy chủ proxy và kiểm tra nhật ký truy cập

------------------------
Sudo đuôi -f /var/log/squid/accesslog
-------

Bạn có thể thấy rằng nhật ký kết nối đang được đầu ra trong thời gian thực

Tóm tắt

kèo bóng đá châu âu cho phép bạn dễ dàng tạo môi trường bằng proxy, do đó, nó cũng có thể chứa các trường hợp cần sử dụng proxy khi di chuyển sang kèo bóng đá châu âu
Ngoài ra, nếu bạn có yêu cầu mạnh mẽ để từ chối một miền cụ thể, như trong cài đặt này, chúng tôi hy vọng bạn có thể sử dụng tường lửa kèo bóng đá châu âu Network
CTC có nhiều giải pháp kèo bóng đá châu âu khác nhau, vì vậy nếu bạn cần bất kỳ hỗ trợ nào khi sử dụng kèo bóng đá châu âu, xin vui lòng liên hệ với chúng tôi

CTC cung cấp một loạt các dịch vụ hỗ trợ hoạt động và xây dựng phù hợp với giai đoạn của khách hàng để sử dụng kinh doanh kèo bóng đá châu âu
Một kỹ sư có kinh nghiệm sẽ cung cấp cho bạn hỗ trợ một cửa và linh hoạt
Xin vui lòng làm như vậyLiên hệ với chúng tôiLàm ơn

Liên hệ với chúng tôi

[Hồ sơ tác giả]

Kitagawa Yusuke

kèo bóng đá Cloud Architect

Là một kỹ sư dựa trên đám mây, anh ta chịu trách nhiệm về PM và SE trong xây dựng cơ sở hạ tầng

Kitagawa Yusuke

TOP>Danh sách cột>Triển khai giao tiếp bằng máy chủ proxy trong môi trường kèo bóng đá châu âu

Pagetop