代理伺服器ProxyServer-Squid.PPT

* * * * * 代理伺服器Proxy Server-Squid 　老師：黃燕忠 組員李勃穎 李宏彬 本章重點 Proxy Server簡介 Squid Proxy Server Squid實作練習 參考資料 Proxy Server簡介 什麼是Proxy Server 為了使網路有更好的傳輸效率而誕生的 在網路上，在同一個網域中有許多電腦常常會使用到遠端的某一台Server的資料，但是遠端遙遠頻寬也有限，這時候大家就希望有一個近一點的代理主機提供相同的資訊，以增加時效。 Proxy Server的分類-Transparent 透通式 Transparent Squid Proxy Server 什麼是Squid伺服器 是由ARPA所資助Harvest Project衍生出來的一種”Proxy Cache”程式 僅是Proxy伺服器的一種 可接受使用者要求，至Internet上抓取用戶端所需網頁，再將這些資料存放至硬碟(快取) 利用Squid存取網頁的步驟 Step1：用戶端向Squid伺服器提出網頁要求 Step2：Squid伺服器代替用戶端向Internet上的Web主機要求存取指定網頁 Step3： Internet上的Web主機將要求的網頁傳至Squid伺服器，同時Squid伺服器會將網頁存入快取中 Step4： Squid伺服器將此網頁結果回應給用戶端 使用Squid伺服器的好處 減少不必要的傳輸 加快擷取網頁的速度 可支援HTTP、FTP和Gopher等通訊協定 支援SSL 不同的Squid伺服器可以交換快取中的資料 提高網路安全性 提供 Private IP 存取 Internet 的方法 Squid的運作原理 Parent-Child – 父子關係 Sibling – 兄弟關係 兩者之間的不同在於當所有Proxy Server都沒有所需資料時Parent會幫Child抓回所需的資料 Squid的Cache結構-1 Digest Table （摘要表） 存放於RAM(實體記憶體)及DISK(磁碟) 由Cache Digest 與Hash Functions兩種資料結構所組成 Cache目錄 在磁碟內實際的快取資料目錄 採兩層目錄結構，建議每層至少16個，至多256個 Squid的Cache結構-2 Squid Proxy Server的結構 Squid實作練習 Squid的安裝與啟動 查詢是否有安裝Squid伺服器及版本 # rpm -qa squid squid-2.6.STABLE6-5.el5_1.3 Squid的安裝與啟動 (續) 安裝Squid伺服器 # rpm -ivh squid-2.6.STABLE6-5.el5_1.3.i386.rpm Squid的安裝與啟動 (續) Squid伺服器 啟動 #service squid start Squid伺服器停止 #service squid stop Squid伺服器重新啟動 #/service restart 檢視目前Squid伺服器狀態 #service status 開機時啟動伺服器 #ntsysv 利用上下鍵將游標移至選單中的[Squid]項目 再以tab鍵將游標移至[OK]並按下enter即可完成 修改Squid伺服器設定檔 Squid伺服器組態檔儲存於/etc/squid/squid.conf中 將以下#刪除 cache_dir ufs /var/spool/squid 100 16 256 或是 找到visible_hostname 下面的 default：將＃none 改成 visible_hostname (主機名) 修改Squid伺服器設定檔 (續) 找到下面這行 acl_access all src / 在下面加入acl_access pccu src / 找到下面這行 http_access allow localhost 在下面加入acl_access allow pccu (以上為允許文化大學所有ip連入此proxy) 重新啟動Squid伺服器 Service squid restart (改完組態檔就需重新啟動) Client端設定 Client端設定(續) 成功藉由proxy連出去的畫面 Client端設定(續) 權限未開啟之錯誤畫面 參考資料 參考資料 /index.php3/stat/4/idpl/8078185/com/squid-2.6.ST