linux probe 十六

MUA：收发邮件outook

MTA：转发邮件postfix

MDA：存储邮件dovecot

 

 

yun install bind-chroot 安装dns软件包

vim  /etc/hostname

mail.linuxprobe.com 当前主机名

iptbales -F

service iptables save

vim /etc/named.conf

11行listen-on port 53 { any; };

17行allow-query { any; };

vim /etc/named/linuxprobe.com.zone

zone "linuxprobe.com" IN {

type master;

file "linxuprobe.com.zone";

allow-update {none;};

};

wq!

vim /var/named

cp -a named.localhost linuxprobe.com

vim linuxproe.com.zone

 

$TTL 1D
@	IN SOA	linuxprobe.com.	root.linuxprobe.com.	(
				0;serial
				1D;refresh
				1H;retry
				1W;expire
				3H);minimum
	NS	ns.linuxprobe.com.
ns	IN A	192.168.10.10
@邮件解析	IN MX 10	mail.linuxprobe.com.
mail	IN A	192.168.10.10

systemctl restart named

nmtui 将本机网卡的dns解析设置为本机

systemctl restart network

systemctl restart named

ping mail.linuxprobe.com

配置windwos网卡 也是客户端 192.168.10.30 重启网卡

10服务器

yum install postfix

vim /etc/postfix/main.cf

76行 myhostname = mail.linuxprobe.com

83行 mydomail=linuxprobe.com

99行myorigin = $mydomain

119行inet_protocols = all 支持的协议，目前是所有。

116行inet_interfaces = all 哪个网卡提供服务

164行可以接收到邮件的后缀 mydestination = $myhostname,$mydomain

wq!

id linuxprobe

passwd linxuprobe

123456

123456

iptables -F

service iptables save

systemctl restart postfix

systemctl enable posrfix

 

 

yun install dovecot

vim /etc/dovecot/dovecot.conf

24 protocols = xxxx

disable_plainttext_auth = no 不使用加密认证

login_trusted_networks = 192.168.10.0/24只有这个网段可以使用本服务

vim /etc/dovecot/conf.d/10-mail.conf

25行 mail_location = mbox:~/mail:INBOX=/var/mail/%u 

wq!

su - linuxprobe

cd ~

mkdir mail/.imap/INBOX 注意.imap这个邮件必须要有。

exit；

systemctl restart dovecot

systemctl ental dovecot

切换到windows 也就是客户端

[e-mail] 123456

切换到10服务

mail 可以看到已发邮件

vim /etc/aliases

xxoo: root 邮件名映射到本地用户

newaliases

systemctl restart postfix

切换到windows

发送[e-mail]

10服务器  mail查看

mail [e-mail]

subject:sdsfsf

asdf

.是发送意思

 

squid服务

正向模式，标准正向。用户指定。

正向模式，透明正向。用户无感。

正向模式，acl

反向模式。

两台主机，10一台host onlay和桥接。20一台host only

10

yum install squid

nm-connection-editor 设置2网卡

systemctl restart network

ping www.baidu.com

ping 192.168.10.20

iptables -F

service iptables save

systemctl enable squid

20服务器

配置浏览器，设置代理，192.168.10.10 3128

10服务器修改代理端口号

vim /etc/squid/squid.conf

59 http_port 10000

systemctl restart squid

正向透明模式：并且通过acl

vim /etc/squid/squid.conf

http_port 3128

20服务器

设置网关为192.168.10.10

dns为8.8.8.8

nslookup

www.baidu.com

10服务器

iptbales -t nat  -A POSTROUTING -p udp --dport 53 -o mac地址 -j MASQUERADE snat原地址转换协议，MASQUERADE 是伪装，-j是要指定外网地址，但是由于联通电信等的没有给我们提供外网ip，所以这里用MASQUERADE就是不指定的意思。以上设置也可以在firewall-config图形界面的masquerading里进行勾选。

vim /etc/sysctl.conf 为两个网卡进行数据包转发

net.ipv4.ip_forward=1  1是开启的意思

sysctl -p 让转发命令立即生效

vim /etc/squid/squid.conf

http_port 3128 transparent

cache_dir ufs /var/spool/squid 100 16 256 为内部用户提供外部网站的缓存服务。

wq!

systemctl stop squid

squid -k parse 加载配置

squid -z 建立缓存的目录

systemctl restart squid

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

将80端口的出局数据转有3128也就是squid服务来处理。

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o mac地址 -j SNAT --to 192.168.1.4 来自与这个网段的都通过这个网卡进行上网。

ACL

vim /etc/squid/squid.conf

26 添加 acl client src 192.168.10.30 定义一个20的别名

http_access allow client 只允许30上网，配合下面的语句其他的都拒绝

http_access deny all 拒接全部

systemctl restart squid

切换到20，重启服务器，则无法上网

10服务器

vim /etc/squid/squid.conf

acl deny_keyword url_regex -i linux 

http_access deny deny_keyword 禁止包含linux关键字网站访问。但是无法禁止https。

acl deny_keyword url_regex http:www.linuxdiyf.com 限制linuxdify网站的访问，还要配置http_access deny deny_keyword。

acl deny_keyword urlpath_regex -i \.rar$  限制所有以.rar结尾的网址，还要配合http_access deny deny_keyword。

反向代理

恢复虚拟机,网卡改成桥接

yum install squid

umtui 改成dhcp

vim /etc/squid/squid.conf

正向代理和反向代理不能同时使用

http_port 192.168.1.8:80 vhost

cache_peer 114.215.127.203 parent 80 originserver 这是一个原始的网站nhhdz

systemctl restart squid

浏览器访问192.168.1.8 就可以代理nhhdz了