1   說明

隨著醫(yī)聯(lián)項(xiàng)目的深入進(jìn)行，越來越多的應(yīng)用需要使用到醫(yī)聯(lián)網(wǎng)絡(luò)和服務(wù)。但是原來是只將醫(yī)聯(lián)和內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)連接，而現(xiàn)在辦公網(wǎng)絡(luò)也急需醫(yī)聯(lián)應(yīng)用。為了解決此問題，同時也考慮到安全和使用方便的問題，參照申康的建議，提出了使用代理服務(wù)的解決方案。

2   CentOS 5.3系統(tǒng)安裝和設(shè)置

3   Squid配置說明：

Squid是＊nix系統(tǒng)下強(qiáng)大的http緩存工具，一般用來提供代理和反向代理。本應(yīng)用的配置文件如下：

[zarra@localhost ~]$ sudo cat /etc/squid/squid.conf
#反向代理端口80，代理端口3128
http_port 80 vhost
visible_hostname 10.10.70.33
http_port 3128

cache_peer 10.141.222.10  parent 7001  0 no-query originserver weight=1 name=a
cache_peer 10.141.222.19  parent 7001  0 no-query originserver weight=1 name=b

#將對10.10.70.33的請求 accel到下一個cache_peer “a”
#即可理解為將對10.10.70.33的url請求重定向到10.141.222.10
#通過以下兩行設(shè)置達(dá)到，訪問10.10.70.33或10.10.70.34，如同訪問10.141.222.10或10.141.222.19的效果
cache_peer_domain a 10.10.70.33
cache_peer_domain b 10.10.70.34

#設(shè)置cache 256MB空間，一級目錄16個，二級目錄256個
cache_dir ufs /var/spool/squid 256 16 256

#定義網(wǎng)絡(luò)環(huán)境
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl manager proto cache_object
acl to_localhost dst 127.0.0.0/8
acl out_networks src 10.10.71.0/24  10.10.74.0/24
acl out_dest dst 10.141.222.0/24 10.10.70.0/24

#允許的端口
acl Safe_ports port 80
acl Safe_ports port 7001

#允許本地管理
http_access allow manager localhost
http_access deny manager

#不允許為定義的端口
http_access deny !Safe_ports

#為了防止被用做通用Proxy，只允許代理醫(yī)聯(lián)網(wǎng)段
http_access deny !out_dest

#允許使用代理的策略
http_access allow localhost
http_access allow  out_networks
http_access deny all

#允許使用反向代理的策略
cache_peer_access a allow out_networks
cache_peer_access b allow out_networks