1.3128Դ?源码?
2.Wireshark介绍、Wireshark使用教程

3128Դ?源码?

       代理提供两个方面的服务：一是让不能直接访问Internet的用户访问Internet，因为允许一台权限较大的源码计算机直接连接网络更安全也更易于管理；二是让那些已经能够访问Internet的用户可以更快或更广泛地访问，因为代理服务器可以将访问较为频繁的源码网页缓存到本地，当有人再次访问同一页面时，源码代理可以直接发送本地页面而无需浪费网络带宽。源码电商源码论坛当然也可以二者兼而有之。源码

        我们以应用最广泛的源码Squid为例，讨论Linux下的源码代理服务器。这里所指的源码仅仅是服务器端应用，不包括客户端配置。源码Squid的源码优点是功能强大、配置简单、源码文档丰富；缺点是源码目前支持的协议尚不够广泛，对超大型应用略感吃力，源码不过这些不足都在慢慢完善之中。走a教程源码对于初学者和普通的应用而言，Squid仍是最佳选择。

        在此，我们要配置一个只对内部网络提供代理服务的Proxy Server。它将用户分为高级用户和普通用户两种，对高级用户采用网卡物理地址识别的方法，普通用户则需要输入用户名和口令才能正常使用。高级用户没有访问时间和文件类型的限制，而普通用户只在上班时可以访问以及一些其它的限制。

        安装

        可以从Squid站点www.squid-cache.org获取该软件的源代码安装包，包括gz和bz2两种压缩方式。也可以使用Linux的发行版，如Red

       Hat提供的RPM包。

        RPM方式安装很简单，命令如下：

        $ rpm -ivh Squid-2.x.STALBx.i.rpm

        不过笔者认为，不锈钢源码即便是系统中已经默认安装了Squid，也应当先删掉然后安装最新的源代码包。因为开源软件会不断修正问题、提供更新的功能，使用最新版本可以保证最高的性能及安全，而且源代码方式可以完全定制系统。不过STABLE稳定版、DEVEL版通常是提供给开发人员测试程序的，假定下载了最新的稳定版squid-2.5.STABLE2.tar.gz，用以下命令解开压缩包：

        $ tar xvfz squid-2.5.STABLE.tar.gz

        用bz2方式压缩的包可能体积更小，相应的命令是：

        $ tar xvfj squid-2.5.STABLE.tar.bz2

        然后，进入相应目录对源代码进行配置和编译，命令如下：

       $ cd squid-2.5.STABLE2

        配置命令configure有很多选项，如果不清楚可先用“-help”查看。通常情况下，奇趣大冒险源码用到的选项有以下几个：

       --prefix=/web/squid #指定Squid的安装位置，如果只指定这一选项，那么该目录下会有bin、sbin、man、conf等目录，而主要的配置文件此时在conf子目录中。为便于管理，最好用参数--sysconfdir=/etc把这个文件位置配置为/etc。

       --enable-storeio=ufs,null #使用的文件系统通常是默认的ufs，不过如果想要做一个不缓存任何文件的代理服务器，就需要加上null文件系统。

       --enable-arp-acl #这样可以在规则设置中直接通过客户端的MAC地址进行管理，防止客户使用IP欺骗。

       --enable-err-languages="Simplify_Chinese" --enable-default-err-languages="Simplify_Chinese" #上面两个选项告诉Squid编入并使用简体中文错误信息。电动麻将网站源码

       --enable-linux-netfilter #允许使用Linux的透明代理功能。

       --enable-underscore #允许解析的URL中出现下划线，因为默认情况下Squid会认为带下划线的URL是非法的，并拒绝访问该地址。

        整个配置编译过程如下：

       ./configure --prefix=/var/squid --sysconfdir=/etc --enable-arp-acl --enable-linux-netfilter --enable-pthreads --enable-err-language="Simplify_Chinese" --enable-storeio=ufs,null --enable-default-err-language="Simplify_Chinese" --enable-auth="basic" --enable-baisc-auth-helpers="NCSA" --enable-underscore

        其中一些选项有特殊作用，将在下面介绍它们。

        最后执行make和make install两条命令，将源代码编译为可执行文件，并拷贝到指定位置。

        基本配置

        安装完成后，接下来要对Squid的运行进行配置（不是前面安装时的配置）。所有项目都在squid.conf中完成。Squid自带的squid.conf

       包括非常详尽的说明，相当于一篇用户手册，对配置有任何疑问都可以参照解决。

        在这个例子中，代理服务器同时也是网关，内部网络接口eth0的IP地址为..0.1，外部网络接口eth1的IP地址为..x.x。

       下面是一个基本的代理所需要配置选项： et, lat, sca, moprc, mopdl, tcp and udp.

       如果没有特别指明是什么协议，则默认使用所有支持的协议。

       Direction（方向）:

       可能的值: src, dst, src and dst, src or dst

       如果没有特别指明来源或目的地，则默认使用 src or dst 作为关键字。

       例如，host .2.2.2与src or dst host .2.2.2是一样的。

       Host(s):

       可能的值： net, port, host, portrange.

       如果没有指定此值，则默认使用host关键字。

       例如，src .1.1.1与src host .1.1.1相同。

       Logical Operations（逻辑运算）:

       可能的值：not, and, or.

       否(not)具有最高的优先级。或(or)和与(and)具有相同的优先级，运算时从左至右进行。例如，

       not tcp port and tcp port 与(not tcp port ) and tcp port 相同。

       not tcp port and tcp port 与not (tcp port and tcp port )不同。

       例子：

       tcp dst port 显示目的TCP端口为的封包。

       ip src host .1.1.1 显示来源IP地址为.1.1.1的封包。

       host .1.2.3 显示目的或来源IP地址为.1.2.3的封包。

       src portrange - 显示来源为UDP或TCP，并且端口号在至范围内的封包。

       not imcp 显示除了icmp以外的所有封包。（icmp通常被ping工具使用）

       src host .7.2. and not dst net ..0.0/ 显示来源IP地址为.7.2.，但目的地不是..0.0/的封包。

       (src host .4.1. or src net .6.0.0/) and tcp dst portrange - and dst net .0.0.0/8 显示来源IP为.4.1.或者来源网络为.6.0.0/，目的地TCP端口号在至之间，并且目的位于网络.0.0.0/8内的所有封包。

注意事项：

       当使用关键字作为值时，需使用反斜杠\。

       ether proto \ip (与关键字ip相同).

       这样写将会以IP协议作为目标。

       ip proto \icmp (与关键字icmp相同).

       这样写将会以ping工具常用的icmp作为目标。

       可以在ip或ether后面使用multicast及broadcast关键字。

       当您想排除广播请求时，no broadcast就会非常有用。

       3、显示过滤器：

       通常经过捕捉过滤器过滤后的数据还是很复杂。此时您可以使用显示过滤器进行更加细致的查找。

       它的功能比捕捉过滤器更为强大，而且在您想修改过滤器条件时，并不需要重新捕捉一次。

       语法：Protocol String 1 String 2 Comparison operator Value Logical Operations Other expression

       例子：ftp passive ip == .2.3.4 xor icmp.type

       Protocol（协议）:

       您可以使用大量位于OSI模型第2至7层的协议。点击Expression...按钮后，您可以看到它们。

       比如：IP，TCP，DNS，SSH

       Wireshark的网站提供了对各种 协议以及它们子类的说明。

       四、练习：

       首次启动：本案例的客户端有 4 块网卡，其中出口网卡被命名为 ，使用 Wireshark 版本是 v2.0.1

       双击 出口网卡 ，开始捕捉包。或者从菜单开始此步，注意勾选混杂模式：

       正在对 网卡 进行捕包：

       滚屏设置：

       封包列表（Packet List Pane）的面板中显示：编号，时间戳，源地址，目标地址，协议，长度，以及封包信息。

       不同的协议用了不同的颜色显示，也可以修改这些显示颜色的规则， View -Coloring Rules

       保存后的本地文件：

       查看 arp 协议的数据包：

       查看与某个地址相关的握手：