【正文】 能，它工作在開放系統(tǒng)互聯(lián)（ OSI）模型的對話層。 . Squid 代理服務軟件的作用和優(yōu)越性 Squid 代理服務軟件是 Linux 下使用頻繁且非常優(yōu)秀的流行代理服務軟件。通過它的文件緩存和訪問控制等功能，可以實現(xiàn)快速瀏覽和對用戶訪問的有效管理。然后目標地址的服務器把返回的結果發(fā)回給代理服務器，代理服務器再原封不動地把資料發(fā)給內部主機，并且把內容保存在自己的緩存里，這樣當內部主機再一次請求相同內容時，代理服務器可以從緩存里取數(shù)據(jù)，這樣就極大地加快了訪問速度。 Red Hat Linux。 Windows 曾以其強大的桌面操作系統(tǒng)雄霸一方，然而， 21 世紀的互聯(lián)網技術更新?lián)Q代更加迅猛，而 Linux以其獨特地魅力吸引著眾多的追慕者，作為一種免費的網絡操作系統(tǒng)，它極大地擴張了自己的普及度。隨著 Linux越來越受到廣大網絡愛好者的追捧， Inter上隨處可見 Linux主機，而 Linux在我國的發(fā)展更是不可一日而語， Linux 在這種環(huán)境之下逐漸成熟， Red Hat Linux 則是 Linux的主要流行版本。 Server 2 1. 緒論 如今發(fā)生在 Inter 的一個尤其棘手的矛盾是日益發(fā)展迅速的 Inter 與 IP 地址資源緊張之間的矛盾，隨著這個矛盾的激化，代理服務器的使用開始越來越廣泛。概而言之，代理服務器是發(fā)揮了橋梁的作用。 我們通常所說的代理服務器是指 Web 代理服務器，它是介于瀏覽器和 Web 服 3 務 器之間的一臺服務器，當用戶通過代理服務器上網瀏覽時，瀏覽器不是直接到 Web服務器去取回網頁而是向代理服務器發(fā)出請求，由代理服務器來取回瀏覽器所需要的數(shù)據(jù)并傳送給用戶瀏覽器。在網絡上流傳著一句話，頗能代表網民的心聲，最長的時間不是一輩子，而是打開網頁等待的那幾秒。主要功能可以分為三個方面： 第一方面是代理服務器是 Inter 與 Intra 充當 firewall（防火墻）：因為所有內部網的用戶通過代理服務器訪問外界時，只映射為一個 IP 地址，所以外界不能直接訪問到內部網；同時可以設置 IP 地址過濾，限制內 部網對外部的訪問權限；另外，兩個沒有互聯(lián)的內部網，也可以通過第三方的代理服務器進行互聯(lián)來交換信息。 第三方面則是提高訪問 速度，節(jié)約通訊帶寬。和一般的代理緩存軟件不同的是，它是一個單獨的、非模塊化的、 I/O 驅動的進程來處理所有的客戶端請求。管理員可以根據(jù) Squid 的這些特性，配合具體的網絡需求情況，合理規(guī)范網絡管理。美國國家科學基金的資助與 2020 年 7 月結束，目前的 Squid 是由很多志愿者進行開發(fā)和管理的，其經濟來源主要是一些公司的資助，這些公司從 Squid 中獲得收益。代理服務器 作為連接 Intra（局域網）與Inter（廣域網）的橋梁，在實際應用中有著重要的作用。 Web 代理平時維護著一個很大的緩存 Cache,當某一臺客戶機，例如 A 客戶機，訪問外網的某臺 Web 服務器時，發(fā)過去的 HTTP 請求進行分析，如果發(fā)現(xiàn)數(shù)據(jù)在緩 存中已經存在，則直接把這些數(shù)據(jù)發(fā)送給客戶機 A。 對于客戶機來說，它是感覺不到代理的存在的，以為所看到的網頁是由真實的Web 服務器回復的。 3. 網絡環(huán)境及可行性分析 在進行設計之前，對網絡環(huán)境的分析將有利于設計的合理性，對于是 否能順利完成實驗起到尤為關鍵的作用。使用虛擬機進行系 統(tǒng)實現(xiàn)，能夠方便控制，也可以節(jié)約實驗成本。 Squid 支持以下內部緩存和管理協(xié)議。 chkconfig level 35 squid on 確認主機具有完整的域名： 10 由于 Squid 服務運行要求 Linux 主機具有完整的域名，查看及修改域名的命令如下： hostname vi /etc/hosts vi /etc/sysconfig/work Squid 服務器初始化： 在第一次使用 Squid 服務器之前需要先對 Squid 服務器進行初始化工作，主要是在 Squid服務器的工作目錄中建立需要的子目錄，使用以下命令： squid –z 初始化完畢之后可查看生成的子目錄： ls /var/spool/squid 啟動腳本： Squid 服務的啟動腳本名稱為“ squid”，位于 /etc/ 啟動與停止 squid 服務 ? 啟動 squid 服務 service squid start ? 停止 squid 服務 service squid stop 配置目錄 Squid 具有獨立的目錄保存文件，在 /etc/squid/目錄下存放著 squid 的主配置文件 ，查看主配置文件： cat /etc/squid/ 文件中的配置選項 ? 配置服務端口 _port 3128 ? 緩存內存數(shù)量數(shù)量 cahe_mem 8 MB 值得注意的是，“ cache_mem”的值設置為服務器物理內存的三分之一較為合適。同時代理服務器配置簡單，不需要其他服務器或網絡設備的配合。最后就是如果存在多個網絡出口時，用戶可以不使用代理，直接跳過代理服務器訪問 Inter，代理服務器也就失去了意義。如果所請求的數(shù)據(jù)在數(shù)據(jù)緩存中已經存在的，直接響應，如果沒有的，則向外網的 Web 服務器請求，然后再響應。 （ 1）進入 ； 圖 418 （ 2）修改代理服務端口為 8080； 圖 419 (3)修改 acl，使服務器為指定網段 ； 圖 420 （ 4）在配置文件中添加 d_accel_host virtual 以及去除 d_accel_port 80的注釋，使服務器支持虛擬主機和設置 web請求端口為 80； 圖 421 19 （ 5 ）在配置文件中把 d_accel_with_proxy off 改為d_accel_with_proxy on，使服務器支持緩存 代理 ； 圖 422 （ 6） 在 配 置 文 件 中 把 d_accel_uses_host_header off 改為d_accel_uses_host_header on，使服務器支持主機頭，修改完畢之后，保存退出； 圖 423 步驟三：初始化服務器并重啟服務器，并查看 8080端口是否已成功開啟 ； 圖 424 步驟四：這是非常重要的一個步驟，關乎透明代理服務器成功與否，利用 Squid與 iptables重定向結合實現(xiàn)透明代理，如下命令表示在 iptables的 nat表中增加一個規(guī)則，從網卡 eth0進來的 ，即想訪問外網的 web服務器的數(shù)據(jù)包重定向到本機的 8080端口： iptables t nat A PREROUTING i eth0 s 80 j REDIRECT toport 8080 20 圖 425 查看 iptables的 nat 表，已成功添加此規(guī)則，如圖 526 所示 ： 圖 426 步驟五：客戶機設置，測試透明代理服務器 （ 1）給客戶機設上網關 ，如圖 427 所示 21 圖 427 （ 2）瀏覽器刪除代理服務器設置 ； 圖 428 （ 3）使用客戶機訪問外網，說明通過客戶機已經可以使用透明代理服務器成功訪問外網，而客戶端瀏覽器不需要做任何設置，如果 web站點存在，作為客戶端用戶絲毫感覺不出來透明代設上網關 刪除代理服務器設置 22 理服務器的存在，為了進一步證明客戶端確實是經過了透明代理服務器訪問外網，我們訪問一個不存在的網站，如圖 430 所示，即可明了透明代理服務器確實在發(fā)揮作用。其中， 虛擬機的 eth0 連接 vm2,eth1 連接 vm3； 虛擬機的 eth0連接 vm3， eth1 的連接 vm4； 虛擬機的 eth0 連接 vm4， eth1 的連接 vm5。他無論是在理論上還是在實踐中，都給予我非常大的幫助，使我得到很大的提高，這對我以后的工作和學習都有巨大的幫助。 湛江師范學院 本科生畢業(yè)論文（設計）指導教師評閱表 畢業(yè)論文 （設計）題目 學生姓名 學 號 二級學院 專 業(yè) 指導教師 評閱時間 評 閱 意 見 論文成績 總成績