第13章Linux网络服务器配置、管理与实践(第2版)辩析.ppt

第13章 代理服务器搭建与测试 1. 教学目标与要求 大量拥有内部地址的机器组成了企业内部网，那么如何连接内部网和Internet？代理服务器将是很好的选择，它能够解决内部网访问Internet的问题并提供访问的优化和控制功能。 本章将讲解代理服务的原理，以及Squid代理软件的使用方法。通过本章的学习，读者应该掌握以下内容： ·安装、配置Squid代理的使用。 ·掌握代理服务的常规配置。 ·掌握代理的高级配置。 2. 教学重点与难点。 安装Squid及使用方法，代现服务的实际应用。 13.1 代理服务原理 13.1.1 什么是代理服务器 13.1.2 代理服务器的工作原理 13.1 代理服务原理 13.1.3 代理服务器的作用 1．提高访问速度 2．用户访问限制 3．安全性得到提高 13.2 安装Squid 13.2.1 Squid简介 Squid的主要功能有： （1）代理和缓存HTTP、FTP和其他的URL请求。 （2）代理SSL请求。 （3）支持多级缓存。 （4）支持透明代理。 （5）支持ICP、HTCP、CARP等缓存摘要。 （6）支持多种方式的访问控制和全部请求的日志记录。 （7）提供HTTP服务器加速。 （8）能够缓存DNS查询。 Squid的官方网站是。 13.2 安装Squid 13.2.2 安装Squid 1．Squid所需软件 （1）Squid-2.6.STABLE6-3.el5.i386.rpm 2．安装Squid 安装之前可以使用rpm -qa命令查看是否已经Squid安装，如下所示。 [root@zhou～]# rpm -qa |grep squid squid-2.6.STABLE6-3.el5 如果系统还未安装Squid软件或者不慎将其删除了的话，请插入第二张Red Hat Enterprise Linux 5系统安装光盘进行安装。 13.2 安装Squid 13.2.3 Squid启动和停止 1．初始化Squid [root@zhou～]# squid –z 2014/03/03 12:21:05| Creating Swap Directories 注意：cache目录初始化可能花费一些时间，依赖于cache目录的大小和数量，以及磁盘驱动的速度。如想查看这个过程，可以使用-X参数： [root@zhou～]# squid –zX 在cache目录激活后，永远不要改变L1和L2值。 13.2 安装Squid 2．Squid服务的启动 [root@zhou～]# service squid start Starting squid: . [ OK ] 3．Squid服务的停止 [root@zhou～]# service squid stop Stopping squid: [ OK ] 4．Squid服务的重新启动 [root@zhou～]# service squid restart Stopping squid: [ OK ] Starting squid: . [ OK ] 5．Squid服务配置重新加载 Service squid reload 或 /etc/rc.d/init.d/squid reload 注意：Linux中的服务，在更改配置文件后，一定要记得使用重启服务，让服务器重新加载配置文件。这样新的配置才可以生效。 13.2 安装Squid 6．自动加载squid服务 （1）chkconfig 使用chkconfig命令自动加载Squid，如下所示。 [root@zhou～]# chkconfig --level 3 squid on #运行级别3自动加载 [root@zhou～]# chkconfig --level 3 squid off #运行级别3不自动加载 （2）ntsysv 使用ntsysv命令，利用文本图形界面对Squid自动加载进行配置，如图13.2所示。 13.3 Squid服务器常规配置 13.3.1 Squid主配置文件squid.conf 1．概述 2．设置 （1）NETWORK OPTIONS 是用来设置与网络相关的一些选项。如设置监听哪些IP地址的叶些端口。 （2）OPTIONS WHICH AFFECT TH