第10章代理服務器配置-wenkub
2023-02-15 04:04:46 本頁面
【正文】 ? rpm –q squid ? （ 2）將 Red Hat Enterprise Linux 5安裝光盤放入光驅中，在 shell提示符下輸入命令掛載光驅，并進入光盤安裝目錄。 Squid簡介 ? Squid代理服務器對于硬件的要求很高，因為架設代理服務器的目的就是希望能夠加快網(wǎng)絡的傳輸速度。 Squid簡介 ? Squid由一個主要的服務程序 Squid，一個 DNS查詢程序 DNS Server，幾個重寫請求和執(zhí)行認證的程序，以及幾個管理工具組成。和一般的代理緩存軟件不同， Squid用一個單獨的、非模塊化的、 I/O驅動的進程來處理所有的客戶端請求。子進程將目標 Web服務器回應的信息轉送給客戶端 A。 ? （ 5）子進程開始查詢緩存，根據(jù)查詢結果進行不同處理。 代理服務器的工作原理 ?客戶端 A通過代理服務器訪問互聯(lián)網(wǎng)上的遠程Web服務器的具體流程如下： ?（ 1）啟動代理服務器，此時代理服務器的主進程將監(jiān)聽某個綁定的端口并初始化緩存。撥號用戶如果使用代理服務器，同樣必須服從代理服務器的訪問限制，除非你不使用這個代理服務器。例如，有的網(wǎng)站提供的下載資源，做了一個 IP地址一個下載線程的限制，這時候能用影音傳送帶，設置多線程，為每個線程設置一個代理。 ? 4．掩藏身份 ? 使用代理服務器的反向代理功能，可以隱藏內(nèi)網(wǎng)用戶的身份信息，是用戶能安全地對外發(fā)布信息，從而保證內(nèi)部網(wǎng)絡的安全。另外，直接讀取服務器上的信息，還可以大大加快訪問速度，節(jié)約網(wǎng)絡資源。使用網(wǎng)絡共享等代理服務器，可以很好地解決 IP資源不足的問題。第 10章 代理服務器配置 第 10章 代理服務器配置 ? 代理服務器概述 ? Squid安裝 ? Squid服務器的基本配置 ? Squid服務器的高級配置 ? 配置代理客戶端 代理服務器概述 代理服務器簡介 ?代理服務器的英文是 Proxy Server，是用戶與網(wǎng)絡信息的中轉站，其功能就是代理網(wǎng)絡用戶去取得網(wǎng)絡信息，讓多臺沒有公有 IP地址的客戶端高速、安全地訪問互聯(lián)網(wǎng)資源。最為常見的就是使用一個公有 IP地址滿足整個局域網(wǎng)用戶的上網(wǎng)需求。 代理服務器簡介 ? 3．防止攻擊 ? 內(nèi)部主機的訪問是通過代理服務器完成的。 代理服務器簡介 ? 5．突破限制 ? 由于互聯(lián)網(wǎng)上有許多開放的代理服務器，當客戶在訪問權限受到限制時，通過代理服務器訪問目標網(wǎng)站就成為可能。對于限制一個 IP地址的情況非常好突破，只要用不同的代理服務器，就可同時下載多個資源，適用于從 Web和 FTP上下載的情況。 ? 8．方便對用戶管理 ? 通過代理服務器，管理員可以設置用戶驗證和記賬功能，對用戶進行記賬，沒有登記的用戶無權通過代理服務器訪問Inter；并對用戶的訪問時間、訪問地點、信息流量進行統(tǒng)計。 ?（ 2）客戶端 A向代理服務器發(fā)送訪問請求。處理一般分為兩種情況：一種是，若緩存中有客戶端 A請求的信息，并且該信息沒有過期，則將信息直接發(fā)送給客戶端 A；另外一種情況是，若緩存中有客戶端 A請求的信息，但該信息已經(jīng)過期，則子進程代理客戶端 A向目標 Web服務器發(fā)出請求。 ? （ 8）代理服務器子進程處理完客戶端 A的代理服務后，進程自動終止，所有相關資源全部釋放。 ? Squid將數(shù)據(jù)元緩存在內(nèi)存中，同時也緩存 DNS查尋的結果，除此之外，它還支持非模塊化的 DNS查詢，對失敗的請求進行消極緩存。當 Squid啟動以后，它可以派生出指定數(shù)目的 DNS Server進程，而每一個DNS Server進程都可以執(zhí)行單獨的 DNS查詢，這樣一來就大大減少了服務器等待 DNS查詢的時間。 Squid對硬件的具體要求如下。 ? mount /dev/cdrom/ mnt/cdrom ? cd /mnt/cdrom/Server ? （ 3）在 shell提示符下命令，安裝軟件包。 ?（ 6）執(zhí)行 make all。它們一般如下： /usr/local/squid /bin /cache /etc /logs/ /src 。 ? /logs/目錄可能會很大，特別是如果你包含同屬時，它們會查詢你每一次連接，這可以使你的 log文件雙倍增加。所有客戶請求將來自于 3128端口，并且所有“內(nèi)部緩沖（ intercache）”流量將走 UDP端口 3130。該參數(shù)默認的配置是在本機的 3128端口進行偵聽。 Squid服務常用設置 ?另外，我們也可以使用參數(shù) _port來指明在哪個接口地址的端口上進行偵聽。 ? 1） cache_mem ? 參數(shù) cache_mem并非用于指定 Squid進程開辟的內(nèi)存緩存的最大值，它只是設定額外提供多少內(nèi)存給Squid使用。 Squid支持許多不同的存儲機制。該參數(shù)是文件系統(tǒng)目錄， Squid將 cache對象文件存放在這個目錄下。 ? mkdir /var/squidcache ?然后在 ： ? cache_dir ufs /var/squidcache 7000 16 256 Squid服務常用設置 ?（ 3） size。 ?（ 4） L1 L2。 Squid服務常用設置 ? （ 5） options。 Squid服務常用設置 ? 3) cache_swap_low和 cache_swap_high ?參數(shù) cache_swap_low和 cache_swap_high控制了存儲在磁盤上對象的置換。該用戶 ID也必須對日志文件和緩存目錄擁有寫訪問權。 ? 3）設定 DNS服務器的地址 ? 為了能夠使 Squid解析域名，必須告訴 Squid有效的DNS服務器。 ? Squid有 3個主要的日志文件： 、 。假如Squid拒絕運行，原因也許會出現(xiàn)在 處。 ? visible_hostname ? 6）設置管理員的聯(lián)系信息 ? 設置 cache_mgr參數(shù)是作為對終端用戶的幫助。或者重新設置了 cache_dir字段后，也需要使用該命令來重新建立硬盤緩存目錄。具體做法如下： ? [rootlocalhost ~] ps ax |grep squid ? [
高考資料相關推薦
鄂ICP備17016276號-1