पारदर्शी समीपता या दोस्तों को सिस्को और स्क्विड कैसे बनाया जाए

इसकी गतिविधि की प्रकृति के अनुसार, अक्सर मैंने मूल पैकेज में सिस्को एएसए के भाग्यशाली मालिकों (सीएससी-एसएसएम जैसे अतिरिक्त महंगे मॉड्यूल के बिना) से सुना है, सिद्धांत रूप में, इस निर्माता के अन्य SOHO \ SMB रूटर्स की तरह, बल्कि कमजोर URL फ़िल्टरिंग और प्रॉक्सी क्षमताओं के बारे में शिकायतें। और अन्य अच्छाइयाँ जो सबसे सरल प्रो-सर्वर भी कर सकते हैं।

हालांकि, इस स्थिति से बाहर निकलने का एक तरीका है और काफी सरल है। इस लेख में मैं आपको एक उदाहरण दिखाऊंगा कि सिस्को ASA5510 + स्क्वीड बंडल कैसे काम करता है, जो एक उत्कृष्ट काम करता है।

हम मानते हैं कि हमारे पास पूरी तरह से कॉन्फ़िगर किया गया एएसए है, जो दुनिया के लिए एक राउटर है और लिनक्स पर एक साधारण सर्वर है (मेरे मामले में सेंटोस 5.6) नए सिरे से स्थापित स्क्विड के साथ। स्क्विड को अदृश्य प्रॉक्सी मोड में काम करना चाहिए।

यह सभी अर्थव्यवस्था WCCP प्रोटोकॉल के माध्यम से जुड़ी हुई है। बहुत गहराई में जाने के बिना, मैं संक्षेप में कहूंगा कि यह एक सामग्री पुनर्निर्देशन और सिस्को द्वारा विकसित वेब कैशिंग प्रोटोकॉल है। WCCP IOS फर्मवेयर संस्करण 12.1 और उच्चतर पर चलता है और इस प्रोटोकॉल के दो संस्करण हैं: WCCPv1 और WCCPv2। हम प्रोटोकॉल के सिर्फ दूसरे संस्करण का उपयोग करते हुए दुनिया के लिए निर्देशित सभी ट्रैफ़िक को पोर्ट 80 पर पुनर्निर्देशित करेंगे, और अधिक उन्नत।

तो चलिए शुरू करते हैं।
एएसए का पता 192.168.1.254, लिनक्स - 192.168.1.253 होगा।
सबसे पहले, उन वस्तुओं का निर्माण करें जिनके लिए हमारे एसीएल बाद में वितरित किए जाएंगे।
हमारे पास उनमें से 2 होंगे।
तुम पूछते हो 2 क्यों?
मैं जवाब दूंगा - हम नहीं चाहते कि एडमिन कंप्यूटर प्रॉक्सी से गुजरे)।

object network admin_pc host 192.168.1.10 

 object network local_net subnet 192.168.1.0 255.255.255.0 

प्रासंगिक एसीएल:

 access-list redirect_to_squid extended deny tcp object admin_pc any eq www 

 access-list redirect_to_squid extended permit tcp object local_net any eq www 

और WCCP को स्वयं सक्रिय करें:

 wccp web-cache redirect-list redirect_to_squid password cisco 

 wccp interface inside web-cache redirect in 

स्पष्टीकरण:
1. हम tsiska और विद्रूप के बीच MD5 प्रमाणीकरण का उपयोग करने के लिए पासवर्ड निर्दिष्ट करते हैं
2. इंटरफ़ेस (अंदर) निर्दिष्ट करना सुनिश्चित करें जो WCCP को सुनेगा।

यह ASA सेटअप को पूरा करता है।
हम स्क्वीड पास करते हैं। यह ज्यादा जटिल नहीं है।
स्क्वीड के मोड को पारदर्शी में बदलें:

 http_port 3128 transparent 

अगला, हमारे एएसए के पते का संकेत दें:

 wccp2_router 192.168.1.254 

और आवश्यक गुच्छा सेटिंग्स:

 wccp2_forwarding_method 1 

 wccp2_return_method 1 

 wccp2_service standard 0 password=cisco 

स्पष्टीकरण:
1. wccp2_forwarding_method 1 का मतलब है कि राउटर और स्क्वीड के बीच आगे के पैकेट के लिए जीआरई सुरंग का उपयोग करना। सिस्को राउटर इस विशेष विधि का उपयोग करते हैं, जबकि L2 स्विच wccp2_forwarding_method 2 - L2 रीडायरेक्ट का उपयोग करते हैं।
2. wccp2_return_method 1 - लगभग एक ही बात, केवल राउटर को पैकेट वापस करने का एक तरीका है अगर स्क्वीड अचानक उन्हें संसाधित नहीं करने का फैसला करता है।
3. हम एएसए पर पहले से निर्दिष्ट पासवर्ड के साथ एक गैर-गतिशील वेब कैश (मानक 0) का उपयोग करते हैं

यह है, स्क्वीड सेटअप खत्म हो गया है। हम एक फ़ाइल के साथ दूसरे चरण - अंतिमकरण के लिए आगे बढ़ते हैं।

जैसा कि पहले उल्लेख किया गया है, आपको हमारे लिंक के बीच जीआरई सुरंग को बढ़ाने की आवश्यकता है, जो कि वेब-कैश ट्रैफ़िक चलेगी:

 modprobe ip_gre 

 iptunnel add wccp0 mode gre remote 192.168.1.254 local 192.168.1.253 dev eth0 

 ifconfig wccp0 192.168.1.253 netmask 255.255.255.255 up 

और जीई सुरंग के माध्यम से आने वाले सभी ट्रैफ़िक को रैप करने के लिए सुनिश्चित करें कि Iptables का उपयोग करके स्क्वीड पोर्ट पर जाएं:

 -A PREROUTING -p tcp -m tcp -i wccp0 -j REDIRECT --to-ports 3128 

वह मूल रूप से यह है। यह केवल हमारे wccp0 इंटरफेस के लिए इफ-अप और अगर-डाउन स्क्रिप्ट्स बनाने के लिए, केवल कॉन्फिग को सेव करने के लिए रहता है और स्क्वीड को रीस्टार्ट करता है।
काम की जाँच करें:

 asa#sh ip wccp Global WCCP information: Router information: Router Identifier: 192.168.1.254 Protocol Version: 2.0 Service Identifier: web-cache Number of Service Group Clients: 1 Number of Service Group Routers: 1 Total Packets s/w Redirected: 464271 Service mode: Open Service access-list: -none- Total Packets Dropped Closed: 0 Redirect access-list: redirect_to_squid Total Packets Denied Redirect: 15217 Total Packets Unassigned: 1006 Group access-list: -none- Total Messages Denied to Group: 0 Total Authentication failures: 0 Total Bypassed Packets Received: 0 asa#sh ip wccp web-cache detail WCCP Client information: WCCP Client ID: 192.168.1.253 Protocol Version: 2.0 State: Usable Initial Hash Info: 00000000000000000000000000000000 00000000000000000000000000000000 Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF Hash Allotment: 256 (100.00%) Packets s/w Redirected: 44549 Connect Time: 1h07m Bypassed Packets Process: 0 Fast: 0 CEF: 0 Errors: 0 

सब कुछ क्रम में है, सब कुछ काम करता है।
और अब मार्फ़ेट को निर्देशित करना पहले से ही संभव है: वरिष्ठ लोगों के लिए सुंदर आंकड़े प्रदर्शित करने के लिए महीन छानने के लिए स्क्वीडगार्ड, एसएआरजी को तेज करें। जो पसंद है लेकिन यह एक और कहानी है, यदि रुचि दिखाई जाती है, तो मैं इन प्रक्रियाओं का वर्णन कर सकता हूं।

आपके ध्यान के लिए धन्यवाद, मैं सभी सवालों के जवाब देने की कोशिश करूंगा।