【正文】 能，它工作在開放系統(tǒng)互聯(lián)（ OSI）模型的對話層。 . Squid 代理服務(wù)軟件的作用和優(yōu)越性 Squid 代理服務(wù)軟件是 Linux 下使用頻繁且非常優(yōu)秀的流行代理服務(wù)軟件。通過它的文件緩存和訪問控制等功能，可以實現(xiàn)快速瀏覽和對用戶訪問的有效管理。然后目標地址的服務(wù)器把返回的結(jié)果發(fā)回給代理服務(wù)器，代理服務(wù)器再原封不動地把資料發(fā)給內(nèi)部主機，并且把內(nèi)容保存在自己的緩存里，這樣當內(nèi)部主機再一次請求相同內(nèi)容時，代理服務(wù)器可以從緩存里取數(shù)據(jù)，這樣就極大地加快了訪問速度。 Red Hat Linux。 Windows 曾以其強大的桌面操作系統(tǒng)雄霸一方，然而， 21 世紀的互聯(lián)網(wǎng)技術(shù)更新?lián)Q代更加迅猛，而 Linux以其獨特地魅力吸引著眾多的追慕者，作為一種免費的網(wǎng)絡(luò)操作系統(tǒng)，它極大地擴張了自己的普及度。隨著 Linux越來越受到廣大網(wǎng)絡(luò)愛好者的追捧， Inter上隨處可見 Linux主機，而 Linux在我國的發(fā)展更是不可一日而語， Linux 在這種環(huán)境之下逐漸成熟， Red Hat Linux 則是 Linux的主要流行版本。 Server 2 1. 緒論 如今發(fā)生在 Inter 的一個尤其棘手的矛盾是日益發(fā)展迅速的 Inter 與 IP 地址資源緊張之間的矛盾，隨著這個矛盾的激化，代理服務(wù)器的使用開始越來越廣泛。概而言之，代理服務(wù)器是發(fā)揮了橋梁的作用。 我們通常所說的代理服務(wù)器是指 Web 代理服務(wù)器，它是介于瀏覽器和 Web 服 3 務(wù) 器之間的一臺服務(wù)器，當用戶通過代理服務(wù)器上網(wǎng)瀏覽時，瀏覽器不是直接到 Web服務(wù)器去取回網(wǎng)頁而是向代理服務(wù)器發(fā)出請求，由代理服務(wù)器來取回瀏覽器所需要的數(shù)據(jù)并傳送給用戶瀏覽器。在網(wǎng)絡(luò)上流傳著一句話，頗能代表網(wǎng)民的心聲，最長的時間不是一輩子，而是打開網(wǎng)頁等待的那幾秒。主要功能可以分為三個方面： 第一方面是代理服務(wù)器是 Inter 與 Intra 充當 firewall（防火墻）：因為所有內(nèi)部網(wǎng)的用戶通過代理服務(wù)器訪問外界時，只映射為一個 IP 地址，所以外界不能直接訪問到內(nèi)部網(wǎng)；同時可以設(shè)置 IP 地址過濾，限制內(nèi) 部網(wǎng)對外部的訪問權(quán)限；另外，兩個沒有互聯(lián)的內(nèi)部網(wǎng)，也可以通過第三方的代理服務(wù)器進行互聯(lián)來交換信息。 第三方面則是提高訪問 速度，節(jié)約通訊帶寬。和一般的代理緩存軟件不同的是，它是一個單獨的、非模塊化的、 I/O 驅(qū)動的進程來處理所有的客戶端請求。管理員可以根據(jù) Squid 的這些特性，配合具體的網(wǎng)絡(luò)需求情況，合理規(guī)范網(wǎng)絡(luò)管理。美國國家科學(xué)基金的資助與 2020 年 7 月結(jié)束，目前的 Squid 是由很多志愿者進行開發(fā)和管理的，其經(jīng)濟來源主要是一些公司的資助，這些公司從 Squid 中獲得收益。代理服務(wù)器 作為連接 Intra（局域網(wǎng)）與Inter（廣域網(wǎng)）的橋梁，在實際應(yīng)用中有著重要的作用。 Web 代理平時維護著一個很大的緩存 Cache,當某一臺客戶機，例如 A 客戶機，訪問外網(wǎng)的某臺 Web 服務(wù)器時，發(fā)過去的 HTTP 請求進行分析，如果發(fā)現(xiàn)數(shù)據(jù)在緩 存中已經(jīng)存在，則直接把這些數(shù)據(jù)發(fā)送給客戶機 A。 對于客戶機來說，它是感覺不到代理的存在的，以為所看到的網(wǎng)頁是由真實的Web 服務(wù)器回復(fù)的。 3. 網(wǎng)絡(luò)環(huán)境及可行性分析 在進行設(shè)計之前，對網(wǎng)絡(luò)環(huán)境的分析將有利于設(shè)計的合理性，對于是 否能順利完成實驗起到尤為關(guān)鍵的作用。使用虛擬機進行系 統(tǒng)實現(xiàn)，能夠方便控制，也可以節(jié)約實驗成本。 Squid 支持以下內(nèi)部緩存和管理協(xié)議。 chkconfig level 35 squid on 確認主機具有完整的域名： 10 由于 Squid 服務(wù)運行要求 Linux 主機具有完整的域名，查看及修改域名的命令如下： hostname vi /etc/hosts vi /etc/sysconfig/work Squid 服務(wù)器初始化： 在第一次使用 Squid 服務(wù)器之前需要先對 Squid 服務(wù)器進行初始化工作，主要是在 Squid服務(wù)器的工作目錄中建立需要的子目錄，使用以下命令： squid –z 初始化完畢之后可查看生成的子目錄： ls /var/spool/squid 啟動腳本： Squid 服務(wù)的啟動腳本名稱為“ squid”，位于 /etc/ 啟動與停止 squid 服務(wù) ? 啟動 squid 服務(wù) service squid start ? 停止 squid 服務(wù) service squid stop 配置目錄 Squid 具有獨立的目錄保存文件，在 /etc/squid/目錄下存放著 squid 的主配置文件 ，查看主配置文件： cat /etc/squid/ 文件中的配置選項 ? 配置服務(wù)端口 _port 3128 ? 緩存內(nèi)存數(shù)量數(shù)量 cahe_mem 8 MB 值得注意的是，“ cache_mem”的值設(shè)置為服務(wù)器物理內(nèi)存的三分之一較為合適。同時代理服務(wù)器配置簡單，不需要其他服務(wù)器或網(wǎng)絡(luò)設(shè)備的配合。最后就是如果存在多個網(wǎng)絡(luò)出口時，用戶可以不使用代理，直接跳過代理服務(wù)器訪問 Inter，代理服務(wù)器也就失去了意義。如果所請求的數(shù)據(jù)在數(shù)據(jù)緩存中已經(jīng)存在的，直接響應(yīng)，如果沒有的，則向外網(wǎng)的 Web 服務(wù)器請求，然后再響應(yīng)。 （ 1）進入 ； 圖 418 （ 2）修改代理服務(wù)端口為 8080； 圖 419 (3)修改 acl，使服務(wù)器為指定網(wǎng)段 ； 圖 420 （ 4）在配置文件中添加 d_accel_host virtual 以及去除 d_accel_port 80的注釋，使服務(wù)器支持虛擬主機和設(shè)置 web請求端口為 80； 圖 421 19 （ 5 ）在配置文件中把 d_accel_with_proxy off 改為d_accel_with_proxy on，使服務(wù)器支持緩存 代理 ； 圖 422 （ 6） 在 配 置 文 件 中 把 d_accel_uses_host_header off 改為d_accel_uses_host_header on，使服務(wù)器支持主機頭，修改完畢之后，保存退出； 圖 423 步驟三：初始化服務(wù)器并重啟服務(wù)器，并查看 8080端口是否已成功開啟 ； 圖 424 步驟四：這是非常重要的一個步驟，關(guān)乎透明代理服務(wù)器成功與否，利用 Squid與 iptables重定向結(jié)合實現(xiàn)透明代理，如下命令表示在 iptables的 nat表中增加一個規(guī)則，從網(wǎng)卡 eth0進來的 ，即想訪問外網(wǎng)的 web服務(wù)器的數(shù)據(jù)包重定向到本機的 8080端口： iptables t nat A PREROUTING i eth0 s 80 j REDIRECT toport 8080 20 圖 425 查看 iptables的 nat 表，已成功添加此規(guī)則，如圖 526 所示 ： 圖 426 步驟五：客戶機設(shè)置，測試透明代理服務(wù)器 （ 1）給客戶機設(shè)上網(wǎng)關(guān) ，如圖 427 所示 21 圖 427 （ 2）瀏覽器刪除代理服務(wù)器設(shè)置 ； 圖 428 （ 3）使用客戶機訪問外網(wǎng)，說明通過客戶機已經(jīng)可以使用透明代理服務(wù)器成功訪問外網(wǎng)，而客戶端瀏覽器不需要做任何設(shè)置，如果 web站點存在，作為客戶端用戶絲毫感覺不出來透明代設(shè)上網(wǎng)關(guān) 刪除代理服務(wù)器設(shè)置 22 理服務(wù)器的存在，為了進一步證明客戶端確實是經(jīng)過了透明代理服務(wù)器訪問外網(wǎng)，我們訪問一個不存在的網(wǎng)站，如圖 430 所示，即可明了透明代理服務(wù)器確實在發(fā)揮作用。其中， 虛擬機的 eth0 連接 vm2,eth1 連接 vm3； 虛擬機的 eth0連接 vm3， eth1 的連接 vm4； 虛擬機的 eth0 連接 vm4， eth1 的連接 vm5。他無論是在理論上還是在實踐中，都給予我非常大的幫助，使我得到很大的提高，這對我以后的工作和學(xué)習(xí)都有巨大的幫助。 湛江師范學(xué)院 本科生畢業(yè)論文（設(shè)計）指導(dǎo)教師評閱表 畢業(yè)論文 （設(shè)計）題目 學(xué)生姓名 學(xué) 號 二級學(xué)院 專 業(yè) 指導(dǎo)教師 評閱時間 評 閱 意 見 論文成績 總成績