代理服务1.docVIP

Squid可以节省web流量 提高性能实现 代理加速（不是所有的协议都可以代理） 软件包：squid 服务名：squid 监听的端口：3128 配置文件：/etc/squid/squid.conf 默认访问日志文件：/var/log/squid/access.log （ICP 网际缓存协议它是基于udp的3130端口 在两个squid之间（兄弟和父子）共享缓存对象的） 监听的端口 代理使用的内存大小 最大缓存对象大小 请求的最大文件大小多达：下载资源的文件大小 访问日志的位置 可见主机名（定义squid如何识别自己的主机名） 用于指定缓存目录在什么地方 （ufs文件系统）对缓存进行初始化才会有一级目录 例子： 内网客户端用代理上网： S为代理服务器有两块网卡： Eth0:2（外网设置为桥接） Eth1:（内网 设置为仅主机） C为客户端ip为：（设这为仅主机） 内网不用指网关（即1.2不用把网关只想1.1） 为squid的内网地址 随意定义的 配置完后检查语法： 初始化缓存： 会生成16个一级缓存： 在一级缓存中有256个二级缓存： 启动服务： 监听端口： 要让代理能够上上互联网： 在（客户端）主机上打开浏览器进行设置： 此时仍然不能访问： 修改错误信息所使用的语言：在配置文件中启用 把最后的英文该为中文（标记的） 重新读取配置文件： 默认访问控制类表是拒接访问的，修改默认的配置改为allow 重读配置文件即可 查看日志文件：-f 为不退出（miss表示没有缓存的资源hint表示缓存的有资源） 此例结束 定义用户通过代理服务器下载的单个文件的大小（单位为字节 对所有人都做限制） 重读配置文件 ACL的使用： 时间段内不能用http协议 acl LAN src /24 acl WORK time MTWHF 18:00-20:00 acl PRO proto http # Example rule allowing access from your local networks. Adapt # to list your (internal) IP networks from where browsing should # be allowed #acl our_networks src /24 /24 #http_access allow our_networks http_access allow LAN WORK !PRO # And finally deny all other access to this proxy http_access allow localhost http_access deny all 不能访问百度 acl LAN src /24 acl WORK time MTWHF 18:00-20:00 acl DOMAIN dstdomain . # Example rule allowing access from your local networks. Adapt # to list your (internal) IP networks from where browsing should # be allowed #acl our_networks src /24 /24 #http_access allow our_networks http_access allow LAN WORK !DOMAIN 不能下载.iso文件 acl LAN src /24 acl WORK time MTWHF 18:00-20:00 acl URL url_regex -i ^.*tp://.*\.iso$ # Example rule allowing access from your local networks. Adapt # to list your (internal) IP networks from where browsing should # be allowed #acl our_networks src /24 /24 #http_access allow our_networks http_access allow LAN WORK !URL 不能访问百度： acl LAN src /24 acl WORK time MTWHF 18:00-20:00 acl URL url_regex -i ^ # Example rule allowing access from your local networks. Adapt # to list your (internal) IP networks from where browsing should # be