【正文】 ，但有欠靈活，因此我們著重推薦你使用Squid。當Squid啟動以后，它可以派生出預先指定數(shù)目的dnsserver進程，而每一個dnsserver進程都可以執(zhí)行單獨的DNS查詢，這樣一來就大大減少了服務器等待DNS查詢的時間。Squid支持SSL，支持訪問控制。 對于web用戶來說，Squid是一個高性能的代理緩存服務器，Squid支持FTP、gopher和HTTP協(xié)議。 更多的資料可以參考Socks官方站點?？蛻舳瞬恍枰哂袑nternet的直接訪問能力(也就是說，可以使用私有IP地址），因為Socks服務器能夠把來自于客戶端的連接請求重定向到Internet。 Apache是世界上用的最廣泛的HTTP服務器，之所以用的最廣泛，是因為它強大的功能、高效率、安全性和速度。但是被廣泛應用的只有Apache、socks、squid等幾個實踐證明是高性能的代理軟件。 以上就是傳統(tǒng)代理服務器和透明代理服務器的區(qū)別所在。然后，客戶端使用某一端口（比如1066)向該IP地址的80端口發(fā)起web連接請求，請求web頁面。 . 。 。然后，代理服務器使用某一端口（比如1037)向該IP地址的80端口發(fā)起web連接請求，請求web頁面。 ++|===============。DDN內(nèi)部接口本章的寫作思路來源于Paul在這里，我想從另外一個角度出發(fā)，把代理服務器分為傳統(tǒng)代理服務器和透明代理服務器。 IP地址是不可再生的寶貴資源，假如你只有有限的IP地址，但是需要提供整個組織的Internet訪問能力，那么，你可以通過使用代理服務器來實現(xiàn)這一點。這樣，當有客戶端請求該數(shù)據(jù)時就會大大縮短響應時間。 隨著Internet的迅猛發(fā)展，網(wǎng)絡帶寬變得越來越珍貴。 在引入了代理服務器以后，這一過程變成了這樣：客戶端向服務器發(fā)起請求，該請求被送到代理服務器；代理服務器分析該請求，先查看自己緩存中是否有請求數(shù)據(jù)，如果有就直接傳送給客戶端，如果沒有就代替客戶端向該服務器發(fā)出請求。Linux下架設代理服務器 作者：bye2000 一、代理服務器概述 服務器響應以后，代理服務器將響應的數(shù)據(jù)傳送給客戶端，同時在自己的緩存中保留一份該數(shù)據(jù)的拷貝。代理服務器的功能所以為了提高訪問速度，好多ISP都提供代理服務器，通過代理服務器的緩存功能來加快網(wǎng)絡的訪問速度。 通常，緩存有主動緩存被動緩存之分。還需要說明的是，對于數(shù)據(jù)中的認證信息，大多數(shù)的代理服務器都不會進行緩存的。 Russell所寫的IPCHAINSHOWTO。 我們的例子都基于以下假設：eth1:)的代理服務器訪問Internet，換句話說，該代理服務器是唯一一臺直接與Internet和內(nèi)部網(wǎng)相連的機器。 ++ |Internet eth0: 。 。 當我們在客戶端瀏覽器中打開一個web請求，比如“”，這時將陸續(xù)發(fā)生以下事件： 在以上基礎上我們做以下工作： . ，代理服務器把該數(shù)據(jù)傳送給客戶端。 。下面我們分別來比較一下這幾個軟件：Apache開始包含了一個代理模塊。Socks此外，Socks服務器可以對用戶連接請求進行認證，允許合法用戶建立代理連接。 常見的瀏覽器如netscape、IE等可以直接使用Socks,和一般的代理緩存軟件不同，Squid用一個單獨的、非模塊化的、I/O驅(qū)動的進程來處理所有的客戶端請求。由于使用了ICP（輕量Internet緩存協(xié)議），Squid能夠?qū)崿F(xiàn)層疊的代理陣列，從而最大限度地節(jié)約帶寬。下面的章節(jié)我們就一起來學習Squid激動人心的特性及相關的安裝與配置。 通常，Squid軟件包有兩種：一種是源代碼，下載后需要自己重新編譯；可執(zhí)行文件，下載后只需解壓就可以使用；另一種是就是RedHat所使用的rpm包。 。 tar該目錄重命名為squid ./configure 因為缺省的配置文件有問題，所以我們必須首先修改該配置文件的有關內(nèi)容,以便讓squid跑起來。 WHICHSELECTION CACHEPATHNAMES(定義日志文件的路徑及cache的目錄）SUPPORTFOR（調(diào)整cache的選項）CONTROLS（管理參數(shù)）CACHE （雜項）（延時池參數(shù)） 說明：定義squid監(jiān)聽HTTP客戶連接請求的端口。這部分內(nèi)存被用來存儲以下對象（傳入的對象） NegativeCached定義了squid所使用的內(nèi)存的一個方面，squid還在其他方面使用內(nèi)存。Level1directory“Mbytes”定義了可用的空間總量。為什么要定義這么多子目錄呢？這是因為如果子目錄太少，則存儲在一個子目錄下的文件數(shù)目將大大增加，這也會導致系統(tǒng)尋找某一個文件的時間大大增加，從而使系統(tǒng)的整體性能急劇降低。 那么，怎么來確定你的系統(tǒng)所需要的子目錄數(shù)目呢？我們可以用下面的公式來估算。=== 未知量： L2 L1DSNO 說明：定義訪問控制列表。aclname acl...可以是dstdomainportuser srcaclname(客戶ip地址)addr1addr2/netmask指明目標地址。dst srcdomainaclnamesquid將根據(jù)客戶ip反向查詢DNS。語法為： 注意，如果用戶使用服務器ip而非完整的域名時，squid將進行反向的DNS解析來確指明訪問時間。time STuesday HSaturday acl70aclname（指定一個端口范圍） aclFTP比如：GET 說明：根據(jù)訪問控制列表允許或禁止某一類用戶訪問。所以，通常應該把最后的條目設為denyall 假想情景：某公司用squid作代理服務器，該代理服務器配置為PII450/256M/,并且想用8080作為代理端口。 _portDirectoryName 思路：，在安裝系統(tǒng)時應該做好規(guī)劃，為不同的文件系統(tǒng)劃分可用空間。 /cache2 swap 并且，在安裝時，我們盡量不安裝不必要的包。 已知量：交換空間數(shù)目＝7G/2=3500000KB20k==二級子目錄的數(shù)量L2OS L1=16/cache1 cache_dir43allow_ip _access 或者，使用RedHat的啟動腳本來啟動squid. /etc/ 五、根據(jù)需求配置你的squid——進階篇 udp_ining_address tcp_outgoing_address指定向遠程服務器或其他squid代理服務器發(fā)起連接的ip地址該綁定地址可以用ip指定，也可以用完整的域名指定。(percent,0100)當已使用的交換空間達到cache_swap_high時，squid就根據(jù)LRU所計算的得到每個對象的值將低于某個水平線的對象清除。 cache_swap_low maximum_object_size /var/log/squid/ 說明：指定對象存儲記錄日志的完整路徑（包括文件的名稱及所在的目錄）。/var/log/squid/ 說明：指定squid一般信息日志的完整路徑（包括文件的名稱及所在的目錄）。 如果你定義了多個“cache_dir”，則相應的日志文件可能是這樣的： 后面的數(shù)字擴展名與指定的多個“cache_dir”一一對應。 /var/run/ 說明：控制作日志時記錄信息的多寡。 即，對每個方面都作記錄，但詳細程度為1(最低)。 說明：控制在注意，如果打開該選項會增加系統(tǒng)的負擔，因為squid還得進行客戶ip的DNS查詢。 Squidftp_list_width缺省路徑為： 說明：設置DNS查詢程序的進程數(shù)。沒有必要減少該值，因為DNS查詢進程并不會消耗太多的系統(tǒng)的資源。你可以這樣指定多個DNS服務器：dns_nameserversnone 缺省設置為： 說明：指定ping進程的完整路徑。 pinger_programsquid的用戶認證功能我們將在后面的章節(jié)講述。 缺省設置為：