【正文】 的值,squid當(dāng)用戶中斷請(qǐng)求時(shí)，squid將檢測(cè)(KB)hoursdays我們用reference_age定義對(duì)象的最大LRU年齡。100 說(shuō)明：設(shè)置用戶請(qǐng)求通訊量的最大允許值(單位為KB)。 該選項(xiàng)只在你啟用了該功能時(shí)有用。/usr/lib/squid/unlinkd 說(shuō)明：指定文件刪除進(jìn)程的完整路徑。 最大值可以是32，缺省設(shè)置為5個(gè)。/usr/lib/squid/dnsserver 說(shuō)明：設(shè)置ftp列表的寬度，如果設(shè)得太小將不能的瀏覽到長(zhǎng)文件名。需要注意的是，有的匿名ftp服務(wù)器對(duì)這一點(diǎn)要求很苛刻，有的甚至?xí)z查你的電子郵件的有效性。off中對(duì)用戶地址的記錄方式。 推薦的方式（也是缺省方式）是：debug_optionsnone缺省路徑為 需要注意的是，最好不要?jiǎng)h除這類日志文件，否則squid將不能正常工作。 該日志文件包含了存儲(chǔ)在交換空間里的對(duì)象的元數(shù)據(jù)（metadata）。 缺省路徑為：cache_lognone缺省路徑為：none缺省值為：KB如果你想要提高訪問(wèn)速度，就請(qǐng)降低該值；如果你想最大限度地節(jié)約帶寬，降低成本，請(qǐng)?jiān)黾釉撝怠?cache_swap_high這兩個(gè)值用百分比表示，如果你所使用的交換空間很大的話，建議你減少這兩個(gè)值得差距，因?yàn)檫@時(shí)一個(gè)百分點(diǎn)就可能是幾百兆空間，這勢(shì)必影響squid的性能。那么，過(guò)了一定的時(shí)間以后，該交換空間就會(huì)用完，所以還必須定期的按照某種指標(biāo)來(lái)將低于某個(gè)水平線的對(duì)象清除。 cache_swap_high udp_outgoing_address為ICP套接字指定向其他squid代理服務(wù)器發(fā)送包的ip地址； 說(shuō)明： 在進(jìn)行squid的一些高級(jí)應(yīng)用之前，我們有必要對(duì)其他有用的配置選項(xiàng)作一個(gè)全面的了解。 /etc/startallow_ip 思路：通過(guò)src來(lái)定義acl.3500M16 所以，我們的cache_dir語(yǔ)句為：NO＝3500000/20/256=684DS L1 L2 未知量：===下面我們來(lái)計(jì)算所需的第一級(jí)和第二級(jí)子目錄數(shù)。 / /var /cache1Level1194M 則相應(yīng)的squid配置選項(xiàng)為： 或 如果某個(gè)訪問(wèn)沒(méi)有相符合的項(xiàng)目,則缺省為應(yīng)用最后一條項(xiàng)目的“非”。...aclname methodproto指定使用協(xié)議。01024...port指定訪問(wèn)端口。必須小于 AThursday TSunday[h1:m1h2][hh:mmhh] acl由客戶請(qǐng)求的URL決定。aclname dstdomain語(yǔ)法為：... acl(地址范圍)aclnameipaddress/netmask可以用以下的方法指定：methodurlpath_patterndstacltypestring1 定義語(yǔ)法為：OSL2二級(jí)子目錄的數(shù)量==20k交換空間數(shù)目 已知量：如果僅僅使用一級(jí)子目錄則頂級(jí)目錄下的子目錄數(shù)目太大了，所以我們使用兩級(jí)子目錄結(jié)構(gòu)?！癓evel1”是可以在該頂級(jí)目錄下建立的第一級(jí)子目錄的數(shù)目，缺省值為16。如果你想用整個(gè)磁盤(pán)來(lái)作為交換空間，那么你可以將該目錄作為裝載點(diǎn)將整個(gè)磁盤(pán)mount上去。 說(shuō)明：指定squid用來(lái)存儲(chǔ)對(duì)象的交換空間的大小及其目錄結(jié)構(gòu)。DirectoryName使用的內(nèi)存可能超過(guò)該值。（消極存儲(chǔ)的對(duì)象）Objects InTransit(bytes)則為80。這些幾個(gè)常用選項(xiàng)分別是：POOL（HTTPD加速選項(xiàng)）SERVICEFOR （超時(shí)）THE（外部支持程序選項(xiàng)）FORCACHE（定義cache大小的有關(guān)選項(xiàng)）AFFECT（作用于鄰居選擇算THE（有關(guān)的網(wǎng)絡(luò)選項(xiàng)） ： 由于RedHat各方面的優(yōu)勢(shì)（包括易用性，穩(wěn)定性等等），全世界范圍內(nèi)使用該發(fā)行版的用戶比較多，所以。installmakeprefix=/directory/you/want指定安裝目錄cd源代碼包的安裝 ；Proxy選擇 Squid由一個(gè)主要的服務(wù)程序squid,一個(gè)DNS查詢程序dnsserver，幾個(gè)重寫(xiě)請(qǐng)求和執(zhí)行認(rèn)證的程序，以及幾個(gè)管理工具組成。 Squid將數(shù)據(jù)元緩存在內(nèi)存中，同時(shí)也緩存DNS查詢的結(jié)果，除此之外，它還支持非模塊化的DNS查詢，對(duì)失敗的請(qǐng)求進(jìn)行消極緩存。Squid所以常常把Socks當(dāng)作防火墻來(lái)使用。Scoks在服務(wù)器和客戶端之間建立一個(gè)安全的代理數(shù)據(jù)通道，從客戶的角度看來(lái)，Scoks是透明的；從服務(wù)器的角度看來(lái)，Socks就是客戶端。Apache linux下的代理服務(wù)器軟件很多，(一個(gè)著名的linux軟件站點(diǎn)）查看了一下，足有六十多個(gè)。 。于是，透明代理服務(wù)器用某一端口（比如1088)，請(qǐng)求web頁(yè)面。 “”,。 透明代理的意思是客戶端根本不需要知道有代理服務(wù)器的存在。從client的角度看來(lái)。 “”,。 。 。 。 eth1:++proxyeth1++eth0()。eth0:。當(dāng)然，這里所謂的內(nèi)部網(wǎng)是指使用私有IP的內(nèi)部網(wǎng)絡(luò)。因此，下面我們就通過(guò)具體的實(shí)例來(lái)說(shuō)明。 通常的代理服務(wù)器分類方法，是從實(shí)現(xiàn)的機(jī)理分為線路層代理、應(yīng)用層代理、智能線路層代理等等。 這一點(diǎn)是很明顯的，如果內(nèi)部用戶訪問(wèn)Internet都是通過(guò)代理服務(wù)器，那么，代理服務(wù)器就成為進(jìn)入Internet的唯一通道；反過(guò)來(lái)說(shuō)，代理服務(wù)器也是Internet訪問(wèn)內(nèi)部網(wǎng)的唯一通道，如果你沒(méi)有做反向代理，則對(duì)于Internet上的主機(jī)來(lái)說(shuō)，你的整個(gè)內(nèi)部網(wǎng)只有代理服務(wù)器是可見(jiàn)的，從而大大增強(qiáng)了網(wǎng)絡(luò)的安全性。 所謂主動(dòng)緩存，就是代理服務(wù)器不斷地檢查緩存中的數(shù)據(jù)，一旦有數(shù)據(jù)過(guò)期，則代理服務(wù)器主動(dòng)發(fā)起新的數(shù)據(jù)請(qǐng)求來(lái)更新數(shù)據(jù)。在選擇代理服務(wù)器時(shí)，對(duì)于大多數(shù)的組織，只需要HTTP緩存功能就足夠了。 在TCP/IP網(wǎng)絡(luò)中，傳統(tǒng)的通信過(guò)程是這樣的：客戶端向服務(wù)器請(qǐng)求數(shù)據(jù)，服務(wù)器響應(yīng)該請(qǐng)求，將數(shù)據(jù)傳送給客戶端。 這樣，再有客戶端請(qǐng)求相同的數(shù)據(jù)時(shí)，代理服務(wù)器就可以直接將數(shù)據(jù)傳送給客戶端，而不需要再向該服務(wù)器發(fā)起請(qǐng)求。 一般說(shuō)來(lái)，代理服務(wù)器具有以下的功能：一般說(shuō)來(lái)，大多數(shù)的代理服務(wù)器都支持HTTP緩存，但是，有的代理服務(wù)器也支持FTP緩存。所謂被動(dòng)緩存，指的是代理服務(wù)器只在客戶端請(qǐng)求數(shù)據(jù)時(shí)才將服務(wù)器返回的數(shù)據(jù)進(jìn)行緩存，如果數(shù)據(jù)過(guò)期了，又有客戶端請(qǐng)求相同數(shù)據(jù)時(shí)，代理服務(wù)器又必須重新發(fā)起新的數(shù)據(jù)請(qǐng)求，在將響應(yīng)數(shù)據(jù)傳送給客戶端時(shí)又進(jìn)行新的緩存。 代理服務(wù)器的分類及特點(diǎn) 我認(rèn)為有必要好好搞清楚兩者的區(qū)別，只有真正明白了內(nèi)在地機(jī)理，才能在遇到問(wèn)題時(shí)，有章可循，才不會(huì)一頭霧水，不知從何解決問(wèn)題。下面所舉的例子也來(lái)源于該文章，我覺(jué)得我讀該文的最大收獲在于對(duì)內(nèi)部網(wǎng)訪問(wèn)外部網(wǎng)以及外部網(wǎng)訪問(wèn)內(nèi)部網(wǎng)的實(shí)現(xiàn)手段有了一個(gè)清晰的認(rèn)識(shí)。 ,你的內(nèi)部網(wǎng)(.*)(外部接口并假該設(shè)代理服務(wù)器上運(yùn)行著某種代理服務(wù)器軟件（如squid)。 |內(nèi)部網(wǎng)(.*)|+| || 在以上基礎(chǔ)上我們做以下工作： （比如1025)連接代理服務(wù)器8080端口，請(qǐng)求web頁(yè)面“” ，代理服務(wù)器把該數(shù)據(jù)傳送給客戶端。 。透明代理 。 。 當(dāng)我們?cè)诳蛻舳藶g覽器中打開(kāi)一個(gè)web請(qǐng)求，比如“”，這時(shí)將陸續(xù)發(fā)生以下事件： ，被重定向到代理服務(wù)器的綁定端口8080。從client的角度看來(lái)。 二、各種代理服務(wù)器的比較 用Apache作代理服務(wù)器的性能優(yōu)勢(shì)并不明顯，不建議使用。 Socks是一種網(wǎng)絡(luò)代理協(xié)議，該協(xié)議可以讓客戶機(jī)通過(guò)Socks服務(wù)器獲得對(duì)Internet的完全訪問(wèn)能力。同理，Socks也能防止非授權(quán)的Internet用戶訪問(wèn)及的內(nèi)部網(wǎng)絡(luò)。并且我們也可以使用socsk5的所帶的client來(lái)使那些不直接支持socks的internet軟件使用Socks。 三、安裝Squid 你可以通過(guò)以下途徑獲取該軟件：下面我們分別講講這兩種軟件包的安裝方法。ivh 。xvzfmv 可以用./confgure make 四、配置sq