“校校通”工程的实施，极大地推动了学校教育、教学、管理的改革，但在建网的同时，很多学校却忽略了校园网的安全建设，包括如何保护校园网络服务器，防止黑客入侵；如何进行网站过滤，防止不健康网站对学生的影响。本文本着零成本、高效益的原则，谈谈免费的Linux在构建绿色校园网中的一些应用。
一、Web服务器的保护
1、配置Apache 首先要安装好Linux网关，我用的是易装好用的Redhat，可到http://www.redhat.com/下载Redhat7.2。安装Redhat7.2时，Apache、Squid等已同时安装好，我们只需简单地配置一下就能使用。
Redhat7.2安装后默认是未运行Apache，故先启用httpd，即让Apache运行起来。修改/etc/httpd/conf/httpd.conf配置文件。
LoadModule proxy_module modules/libproxy.so
AddModule mod_proxy.c
NameVirtualHost 210.77.126.xx #网关的真实IP
#域名所对应的真实IP
ServerName www.sdbjzx.com #Web服务器的域名
ProxyPass / http://192.168.1.1/ #Web服务器的IP
ProxyPassReverse / http://192.168.1.1/ #Web服务器的IP
2、工作原理
把内部的Web主机解释到Linux网关的外部网卡，当收到www.sdbjzx.com的请求时，网关可自动转发到192.168.1.1，收到192.168.1.1的响应后再改写源地址为网关的真实IP地址返回给Internet用户。使得外面黑客无法看到真正的Web服务器，从而有效保护Web服务器。
二、网站过滤
1、代理服务器Squid的配置
和上面一样，先启用Squid，确保Squid代理服务器能正常工作。修改/etc/squid/squid.conf配置文件。
|
