Red Hat Linux 9系统管理(第二版) 教学课件 ppt 作者 978-7-302-14776-3CH15.PPTVIP

第15章 代理服务器配置 教学目标 本章主要介绍了Squid的一般概念，Squid Server服务器的配置方法，Squid Server客户端的设置方法，Squid Server的安全访问设置，Squid Server的透明代理设置，Squid Server的性能和日志管理等 教学重点 了解Squid的一般概念 了解和熟悉Squid.conf文件内容及关键项 掌握Squid Server服务器的配置方法 掌握Squid Server客户端的设置方法 重点掌握Squid Server的安全访问设置 掌握Squid Server的透明代理设置 熟悉Squid Server的性能和日志管理的方法 教学过程 Squid的一般概念 Squid.conf文件内容及关键项 Squid Server服务器的配置方法 Squid Server客户端的设置方法 Squid Server的安全访问设置 Squid Server的透明代理设置 Squid Server的性能和日志管理的方法 15.1 Squid简介 Squid是针对Web客户机的高性能代理缓冲服务器，其作用是提供文件缓冲、复制和地址过滤等服务，充分利用有限的出口带宽、加快内部主机访问Internet的速度，也可以解决多用户需要同时访问外网但公有IP地址不足等问题 Squid的缓存目录有两级，第一层有16个目录，第二层有256个目录 15.2 Squid.conf文件详解 配置文件squid.conf则安装在/etc/squid目录下 ,即/etc/squid/squid.conf 。 Squid.conf文件对配置Squid服务器有特别重要的作用，它对需要配置的各项都做了非常详尽的说明，相当于一篇用户手册，配置中有任何疑问都可以参照该文件进行解决 每项设置前面的“#”号表示注释，其后的设置为默认值，一般来说，删除“#”号与否不会影响设置 15.3 配置Squid Server Squid Server配置实例 建立置换目录 [root@rh9 root]#cd /usr/bin [root@fc5 sbin]#squid –z →建立高速置换目录(默认为/var/spool/squid目录) [root@fc5 sbin]#squid →启动代理服务器 开启Squid Server 15.4 代理服务器客户端配置 在IE浏览器中设置 在IE浏览器的菜单中选择“工具”｜“Internet选项”命令，单击“连接”标签，打开“连接”选项卡，在该选项卡中，单击“局域网设置”按钮，在打开的对话框中输入代理服务器的IP地址和端口号即可在客户端上网 在mozilla中设置 选择菜单“编辑”|“首选项”命令，打开“首选项”对话框。在该对话框中的左部，有很多设置选项供选择。单击“高级”|“代理”选项，在“代理”对话框中设置。 15.5 Squid Server的安全访问设置(1) Squid Server通过检查具有控制信息的主机和域的访问控制列表(ACL)来决定是否允许某客户机进行访问，当发现来自列表中允许访问Web服务器的客户机时，就执行控制职能 Squid Server支持大量访问控制功能，可以拒绝和接受来自远程主机的客户机对Web服务器的访问请求 15.5 Squid Server的安全访问设置(2) 限制内网某些IP通过代理服务器上网 限制内网某些MAC地址使用代理服务器 限制内网用户访问某些网站 限制内网用户下载某些格式的文件 限制内网用户使用代理服务器的时间 控制内网用户使用代理服务器的并发连接数 禁止内网使用QQ聊天 15.6 Squid透明代理设置 所谓透明代理，就是客户机无需设置浏览器代理配置的情况下通过Squid Server上网，只需将客户机的默认网关设置为Linux服务器的与内网相连的网络接口的IP地址即可 /etc/squid/squid.conf文件相关配置 设置iptables 15.7 提高代理服务器的性能 代理服务器的缓冲器以及代理服务器缓冲层的运行原理 当Squid收到浏览器的请求时，它会查看自己的高速缓存中是否有浏览器所要的数据。如果有，Squid会将数据传送给浏览器。若在Squid的高速缓存中没有这个文件或这个文件已经过期，它会送出含有该URL的UDP分组给它的parent和sibling，请求协助。 当parent和sibling收到这个分组后，也会查看自己有无该数据。若有，则通知Squid来取；若没有，则向Squid响应没有 如果在一定的时间内没有parent或sibling答复说有此数据，则Squid会寻找最