配置Squid代理服务器基于MAC地址的过滤

如何配置Squid代理服务器基于MAC地址的过滤.基于MAC过滤是使用DHCP来分配IP地址,在系统网络中很有用

基于MAC过滤是使用DHCP分配的IP地址,在系统网络中很有用。正如我们所知道的MAC是硬编码在NIC中,它不能被改变的,但由DHCP分配的IP地址可能在未来IP分配中发生变化。本教程将帮助您如何配置Squid代理服务器基于MAC地址的过滤。 如果您没有安装Squid,转到下面的链接了解如何在Squid CentOS/RHEL/Fedora系统中安装Squid。 在CentOS/RHEL Linux中安装并配置Squid代理服务器 ACL规则需要在Squid配置文件 /etc/squid/squid.conf 中添加。请记住,Squid总是首先从上到下顺序应用匹配规则。

1.阻止所有网站对于单个MAC地址

下面的配置将阻止所有的网站系统具有MAC地址01:23:45:AB:CD:EF。 Squid ACL规则:
acl pcmac1 arp 01:23:45:AB:CD:EF
http_access deny pcmac1

2.阻止单个站点的单MAC地址

下面的配置将有MAC地址块www.example.com网站系统01:23:45:AB:CD:EF。 Squid ACL规则:
acl blocksite1 dstdomain www.example.com
acl pcmac1 arp 01:23:45:AB:CD:EF
http_access deny blocksite1 pcmac1

3.阻止所有站点的多个MAC地址

下面的配置将阻止所有的网站具有MAC地址系统的01:23:45:AB:CD:EF 和 AB:CD:EF:01:23:45。 MAC地址列表
# cat /etc/squid/mac-addrs.lst
01:23:45:AB:CD:EF
AB:CD:EF:01:23:45
Squid ACL规则:
acl pcmacs arp "/etc/squid/mac-addrs.lst"
http_access deny pcmacs

4.阻止单个站点的多个MAC地址

下面的配置将阻止www.example.com具有MAC地址系统的01:23:45:AB:CD:EF 和 AB:CD:EF:01:23:45。 MAC地址列表
# cat /etc/squid/mac-addrs.lst
01:23:45:AB:CD:EF
AB:CD:EF:01:23:45
Squid ACL规则:
acl blocksite1 dstdomain www.example.com
acl pcmacs arp "/etc/squid/mac-addrs.lst"
http_access deny blocksite1 pcmacs

5.允许单MAC地址的特定地址

下面的配置将允许www.example.com具有系统MAC地址01:23:45:AB:CD:EF和拒绝其他网站。 SquidACL规则:
acl pcmac1 arp 01:23:45:AB:CD:EF
acl allowsite1 dstdomain www.example.in
http_access allow allowsite1 pcmac1
http_access deny pcmac1

6.允许单MAC地址的多个站点

下面的配置将允许/etc/squid/allowsites.lst添加到系统,具有MAC地址01:23:45:AB:CD:EF和拒绝其他网站。 允许的站点列表
# cat /etc/squid/allowsites.lst
www.google.co.in
yahoo.com
in.yahoo.com
Squid ACL规则:
acl pcmac1 arp 01:23:45:AB:CD:EF
acl allowsite1 dstdomain "/etc/squid/allowsites.lst"
http_access allow allowsite1 pcmac1
http_access deny pcmac1

7.允许特定网站的多个MAC地址

下面的配置将允许www.example.com具有MAC地址01:23:45:AB:CD:EF 和AB:CD:EF:01:23:45 和拒绝其他网站。 MAC地址列表
# cat /etc/squid/mac-addrs.lst
01:23:45:AB:CD:EF
AB:CD:EF:01:23:45
SquidACL规则:
acl blocksite1 dstdomain www.example.com
acl pcmacs arp "/etc/squid/mac-addrs.lst"
http_access allow blocksite1 pcmacs
http_access deny pcmacs

8.允许多个MAC地址的多个站点

下面的配置将允许/etc/squid/allowsites.lst 里的所有站点,和所有系统包含/etc/squid/mac-addrs.lst 文件中MAC地址并拒绝其他网站。 MAC地址列表
# cat /etc/squid/mac-addrs.lst
01:23:45:AB:CD:EF
AB:CD:EF:01:23:45
允许的站点列表
# cat /etc/squid/allowsites.lst
www.google.co.in
yahoo.com
in.yahoo.com
Squid ACL规则:
acl pcmacs arp "/etc/squid/mac-addrs.lst"
acl allowsites dstdomain "/etc/squid/allowsites.lst"
http_access allow allowsites pcmacs
http_access deny pcmacs