【正文】 ，但有欠靈活，因此我們著重推薦你使用Squid。當(dāng)Squid啟動(dòng)以后，它可以派生出預(yù)先指定數(shù)目的dnsserver進(jìn)程，而每一個(gè)dnsserver進(jìn)程都可以執(zhí)行單獨(dú)的DNS查詢，這樣一來就大大減少了服務(wù)器等待DNS查詢的時(shí)間。Squid支持SSL，支持訪問控制。 對(duì)于web用戶來說，Squid是一個(gè)高性能的代理緩存服務(wù)器，Squid支持FTP、gopher和HTTP協(xié)議。 更多的資料可以參考Socks官方站點(diǎn)。客戶端不需要具有對(duì)Internet的直接訪問能力(也就是說，可以使用私有IP地址），因?yàn)镾ocks服務(wù)器能夠把來自于客戶端的連接請(qǐng)求重定向到Internet。 Apache是世界上用的最廣泛的HTTP服務(wù)器，之所以用的最廣泛，是因?yàn)樗鼜?qiáng)大的功能、高效率、安全性和速度。但是被廣泛應(yīng)用的只有Apache、socks、squid等幾個(gè)實(shí)踐證明是高性能的代理軟件。 以上就是傳統(tǒng)代理服務(wù)器和透明代理服務(wù)器的區(qū)別所在。然后，客戶端使用某一端口（比如1066)向該IP地址的80端口發(fā)起web連接請(qǐng)求，請(qǐng)求web頁面。 . 。 。然后，代理服務(wù)器使用某一端口（比如1037)向該IP地址的80端口發(fā)起web連接請(qǐng)求，請(qǐng)求web頁面。 ++|===============。DDN內(nèi)部接口本章的寫作思路來源于Paul在這里，我想從另外一個(gè)角度出發(fā)，把代理服務(wù)器分為傳統(tǒng)代理服務(wù)器和透明代理服務(wù)器。 IP地址是不可再生的寶貴資源，假如你只有有限的IP地址，但是需要提供整個(gè)組織的Internet訪問能力，那么，你可以通過使用代理服務(wù)器來實(shí)現(xiàn)這一點(diǎn)。這樣，當(dāng)有客戶端請(qǐng)求該數(shù)據(jù)時(shí)就會(huì)大大縮短響應(yīng)時(shí)間。 隨著Internet的迅猛發(fā)展，網(wǎng)絡(luò)帶寬變得越來越珍貴。 在引入了代理服務(wù)器以后，這一過程變成了這樣：客戶端向服務(wù)器發(fā)起請(qǐng)求，該請(qǐng)求被送到代理服務(wù)器；代理服務(wù)器分析該請(qǐng)求，先查看自己緩存中是否有請(qǐng)求數(shù)據(jù)，如果有就直接傳送給客戶端，如果沒有就代替客戶端向該服務(wù)器發(fā)出請(qǐng)求。Linux下架設(shè)代理服務(wù)器 作者：bye2000 一、代理服務(wù)器概述 服務(wù)器響應(yīng)以后，代理服務(wù)器將響應(yīng)的數(shù)據(jù)傳送給客戶端，同時(shí)在自己的緩存中保留一份該數(shù)據(jù)的拷貝。代理服務(wù)器的功能所以為了提高訪問速度，好多ISP都提供代理服務(wù)器，通過代理服務(wù)器的緩存功能來加快網(wǎng)絡(luò)的訪問速度。 通常，緩存有主動(dòng)緩存被動(dòng)緩存之分。還需要說明的是，對(duì)于數(shù)據(jù)中的認(rèn)證信息，大多數(shù)的代理服務(wù)器都不會(huì)進(jìn)行緩存的。 Russell所寫的IPCHAINSHOWTO。 我們的例子都基于以下假設(shè)：eth1:)的代理服務(wù)器訪問Internet，換句話說，該代理服務(wù)器是唯一一臺(tái)直接與Internet和內(nèi)部網(wǎng)相連的機(jī)器。 ++ |Internet eth0: 。 。 當(dāng)我們?cè)诳蛻舳藶g覽器中打開一個(gè)web請(qǐng)求，比如“”，這時(shí)將陸續(xù)發(fā)生以下事件： 在以上基礎(chǔ)上我們做以下工作： . ，代理服務(wù)器把該數(shù)據(jù)傳送給客戶端。 。下面我們分別來比較一下這幾個(gè)軟件：Apache開始包含了一個(gè)代理模塊。Socks此外，Socks服務(wù)器可以對(duì)用戶連接請(qǐng)求進(jìn)行認(rèn)證，允許合法用戶建立代理連接。 常見的瀏覽器如netscape、IE等可以直接使用Socks,和一般的代理緩存軟件不同，Squid用一個(gè)單獨(dú)的、非模塊化的、I/O驅(qū)動(dòng)的進(jìn)程來處理所有的客戶端請(qǐng)求。由于使用了ICP（輕量Internet緩存協(xié)議），Squid能夠?qū)崿F(xiàn)層疊的代理陣列，從而最大限度地節(jié)約帶寬。下面的章節(jié)我們就一起來學(xué)習(xí)Squid激動(dòng)人心的特性及相關(guān)的安裝與配置。 通常，Squid軟件包有兩種：一種是源代碼，下載后需要自己重新編譯；可執(zhí)行文件，下載后只需解壓就可以使用；另一種是就是RedHat所使用的rpm包。 。 tar該目錄重命名為squid ./configure 因?yàn)槿笔〉呐渲梦募袉栴}，所以我們必須首先修改該配置文件的有關(guān)內(nèi)容,以便讓squid跑起來。 WHICHSELECTION CACHEPATHNAMES(定義日志文件的路徑及cache的目錄）SUPPORTFOR（調(diào)整cache的選項(xiàng)）CONTROLS（管理參數(shù)）CACHE （雜項(xiàng)）（延時(shí)池參數(shù)） 說明：定義squid監(jiān)聽HTTP客戶連接請(qǐng)求的端口。這部分內(nèi)存被用來存儲(chǔ)以下對(duì)象（傳入的對(duì)象） NegativeCached定義了squid所使用的內(nèi)存的一個(gè)方面，squid還在其他方面使用內(nèi)存。Level1directory“Mbytes”定義了可用的空間總量。為什么要定義這么多子目錄呢？這是因?yàn)槿绻幽夸浱?，則存儲(chǔ)在一個(gè)子目錄下的文件數(shù)目將大大增加，這也會(huì)導(dǎo)致系統(tǒng)尋找某一個(gè)文件的時(shí)間大大增加，從而使系統(tǒng)的整體性能急劇降低。 那么，怎么來確定你的系統(tǒng)所需要的子目錄數(shù)目呢？我們可以用下面的公式來估算。=== 未知量： L2 L1DSNO 說明：定義訪問控制列表。aclname acl...可以是dstdomainportuser srcaclname(客戶ip地址)addr1addr2/netmask指明目標(biāo)地址。dst srcdomainaclnamesquid將根據(jù)客戶ip反向查詢DNS。語法為： 注意，如果用戶使用服務(wù)器ip而非完整的域名時(shí)，squid將進(jìn)行反向的DNS解析來確指明訪問時(shí)間。time STuesday HSaturday acl70aclname（指定一個(gè)端口范圍） aclFTP比如：GET 說明：根據(jù)訪問控制列表允許或禁止某一類用戶訪問。所以，通常應(yīng)該把最后的條目設(shè)為denyall 假想情景：某公司用squid作代理服務(wù)器，該代理服務(wù)器配置為PII450/256M/,并且想用8080作為代理端口。 _portDirectoryName 思路：，在安裝系統(tǒng)時(shí)應(yīng)該做好規(guī)劃，為不同的文件系統(tǒng)劃分可用空間。 /cache2 swap 并且，在安裝時(shí)，我們盡量不安裝不必要的包。 已知量：交換空間數(shù)目＝7G/2=3500000KB20k==二級(jí)子目錄的數(shù)量L2OS L1=16/cache1 cache_dir43allow_ip _access 或者，使用RedHat的啟動(dòng)腳本來啟動(dòng)squid. /etc/ 五、根據(jù)需求配置你的squid——進(jìn)階篇 udp_ining_address tcp_outgoing_address指定向遠(yuǎn)程服務(wù)器或其他squid代理服務(wù)器發(fā)起連接的ip地址該綁定地址可以用ip指定，也可以用完整的域名指定。(percent,0100)當(dāng)已使用的交換空間達(dá)到cache_swap_high時(shí)，squid就根據(jù)LRU所計(jì)算的得到每個(gè)對(duì)象的值將低于某個(gè)水平線的對(duì)象清除。 cache_swap_low maximum_object_size /var/log/squid/ 說明：指定對(duì)象存儲(chǔ)記錄日志的完整路徑（包括文件的名稱及所在的目錄）。/var/log/squid/ 說明：指定squid一般信息日志的完整路徑（包括文件的名稱及所在的目錄）。 如果你定義了多個(gè)“cache_dir”，則相應(yīng)的日志文件可能是這樣的： 后面的數(shù)字?jǐn)U展名與指定的多個(gè)“cache_dir”一一對(duì)應(yīng)。 /var/run/ 說明：控制作日志時(shí)記錄信息的多寡。 即，對(duì)每個(gè)方面都作記錄，但詳細(xì)程度為1(最低)。 說明：控制在注意，如果打開該選項(xiàng)會(huì)增加系統(tǒng)的負(fù)擔(dān)，因?yàn)閟quid還得進(jìn)行客戶ip的DNS查詢。 Squidftp_list_width缺省路徑為： 說明：設(shè)置DNS查詢程序的進(jìn)程數(shù)。沒有必要減少該值，因?yàn)镈NS查詢進(jìn)程并不會(huì)消耗太多的系統(tǒng)的資源。你可以這樣指定多個(gè)DNS服務(wù)器：dns_nameserversnone 缺省設(shè)置為： 說明：指定ping進(jìn)程的完整路徑。 pinger_programsquid的用戶認(rèn)證功能我們將在后面的章節(jié)講述。 缺省設(shè)置為：