Squid代理服务器的安装与配置介绍.ppt

代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid 把保存的备份立即传给用户，使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER、SSL和WAIS等协议并且Squid 可以自动地进行处理，可以根据自己的需要设置Squid，使之过滤掉不想要的东西。 工作流程 当代理服务器中有客户端需要的数据时： a. 客户端向代理服务器发送数据请求； b. 代理服务器检查自己的数据缓存； c. 代理服务器在缓存中找到了用户想要的数据，取出数据； d. 代理服务器将从缓存中取得的数据返回给客户端。 当代理服务器中没有客户端需要的数据时： 1. 客户端向代理服务器发送数据请求； 2. 代理服务器检查自己的数据缓存； 3. 代理服务器在缓存中没有找到用户想要的数据； 4. 代理服务器向Internet 上的远端服务器发送数据请求； 5. 远端服务器响应，返回相应的数据； 6. 代理服务器取得远端服务器的数据，返回给客户端，并保留一份到自己的数据缓存中。 Squid 分类 按照代理类型的不同，可以将Squid 代理分为正向代理和反向代理，正向代理中，根据实现方式的不同，又可以分为普通代理和透明代理。 普通代理：需要客户机在浏览器中指定代理服务器的地址、端口； 透明代理：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理； 反向代理：是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。 官方地址：/ 参考文档：/Doc/config/ 2.1、系统环境 操作系统：CentOS release 6.4 (Final) Squid版本：squid-3.1.10-20.el6_5.3.x86_64 SELINUX=disabled HTTP Service: stoped 2.2 squid安装 检查squid软件是否安装 # rpm -qa|grep squid 如果未安装，则使用yum 方式安装 # yum -y install squid # chkconfig --level 35 squid on???????????? //在3、5级别上自动运行squid服务 squid 的主配置文件是 /etc/squid/squid.conf，所有squid的设定都是在这个文件里配置，下面我们来讲解一下该文件的配置选项。 关于ACL的知识，大家可以自行百度查阅，其他更多高级选项，请参考官方文档：/Doc/config/。 注意：squid2.0 和squid3.0的差别还是很大的，如果配置完，启动squid不正确，请大家多多参考官方文档的相应版本说明。 4.1、普通代理服务 即标准的、传统的代理服务，需要客户机在浏览器中指定代理服务器的地址、端口。 实验拓扑图如下： 4.2、透明代理服务 4.3、反向代理服务 4.4、实际应用 修改客户端IP地址 将默认网关设置为squid 服务器的内网ip地址。 测试 透明代理测试成功。 为Internet用户访问企业Web站点提供缓存加速。 实验拓扑图如下： 关闭防火墙 # /etc/init.d/iptables stop 修改Web Server 主页 Web1: # echo h1Squid-Web1/8/h1 /var/www/html/index.html Web2: # echo h1Squid-Web1/9/h1 /var/www/html/index.html 配置squid http_port 80 accel vhost http_access allow all cache_peer 8 parent 80 0 originserver round-robin weight=1 cache_peer 9 parent 80 0 originserver round-robin weight=1 visible_hostname squid.david.dev cache_mgr mchina_tang@ 启动Squid服务 squid启动失败，因为上面设