Squid代理服务器的安装与配置报告.ppt

2018/10/12 添加 iptables 规则，把内部的 http 请求重定向到 3128 端口 A. 启动 iptables 服务 # /etc/init.d/iptables start 清除现有 iptables filter 表规则 # iptables -F 保存 iptables 设置 # /etc/init.d/iptables save 在 nat 表中新增一条规则 # iptables -t nat -I PREROUTING -i eth0 -s /24 -p tcp --dport 80 -j REDIRECT --to-port 3128 设置 iptables 开机启动 # chkconfig iptables on 2018/10/12 修改客户端 IP 地址 将默认网关设置为 squid 服务器的内网 ip 地址。 测试 透明代理测试成功。 Squid 代理服务器的安装与配置 2016 年 5 月 17 日 目录 1 简介 2 squid 安装 3 squid 配置文件 4 代理服务配置 squid 简介 1 2018/10/12 ? 代理服务器英文全称是 Proxy Server ，其功能就是代理网络用户去取得网络信息。 ? Squid 是一个缓存 Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的 数据。当一个用户想要下载一个主页时，可以向 Squid 发出一个申请，要 Squid 代替其 进行下载，然后 Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留 一个备份，当别的用户申请同样的页面时， Squid 把保存的备份立即传给用户，使用户 觉得速度相当快。 Squid 可以代理 HTTP 、 FTP 、 GOPHER 、 SSL 和 WAIS 等协议并且 Squid 可 以自动地进行处理，可以根据自己的需要设置 Squid ，使之过滤掉不想要的东西。 2018/10/12 工作流程 2018/10/12 当代理服务器中有客户端需要的数据时： a. 客户端向代理服务器发送数据请求； b. 代理服务器检查自己的数据缓存； c. 代理服务器在缓存中找到了用户想要的数据，取 出数据； d. 代理服务器将从缓存中取得的数据返回给客户端。 2018/10/12 当代理服务器中没有客户端需要的数据时： 1. 客户端向代理服务器发送数据请求； 2. 代理服务器检查自己的数据缓存； 3. 代理服务器在缓存中没有找到用户想要的数据； 4. 代理服务器向 Internet 上的远端服务器发送数据请求； 5. 远端服务器响应，返回相应的数据； 6. 代理服务器取得远端服务器的数据，返回给客户端， 并保留一份到自己的数据缓存中。 2018/10/12 Squid 分类 按照代理类型的不同，可以将 Squid 代理分为正向代理和反 向代理，正向代理中，根据实现方式的不同，又可以分为 普通代理和透明代理。 普通代理： 需要客户机在浏览器中指定代理服务器的地址、 端口； 透明代理： 适用于企业的网关主机（共享接入 Internet ）中， 客户机不需要指定代理服务器地址、端口等信息，代理服 务器需要设置防火墙策略将客户机的 Web 访问数据转交给 代理服务程序处理； 反向代理： 是指以代理服务器来接受 internet 上的连接请求， 然后将请求转发给内部网络上的服务器，并将从服务器上 得到的结果返回给 internet 上请求连接的客户端，此时代理 服务器对外就表现为一个服务器。 2018/10/12 官方地址： / 参考文档： /Doc/config/ squid 安装 2 2018/10/12 2.1 、系统环境 操作系统： CentOS release 6.4 (Final) Squid 版本： squid-3.1.10-20.el6_5.3.x86_64 SELINUX=disabled HTTP Service: stoped 2018/10/12 2.2 squid 安装 检查 squid 软件是否安装 # rpm -qa|grep squid 如果未安装，则使用 yum 方式安装 # yum -y install squid # chkconfig --level 35 squid on // 在 3 、 5 级别