linux下架設(shè)代理服務(wù)器-免費閱讀
【正文】 開始，我們討論了代理服務(wù)器的概念，代理服務(wù)器的分類；然后，我們把注意力集中在squid，講述了如何安裝和配置squid；最后我們講了一些squid配置中的高級話題，即實現(xiàn)用戶認(rèn)證的兩種方法，透明代理的實現(xiàn)等。80inputinput 在該模式下，squid既是web請求的加速器，又是緩存代理服務(wù)器。 這兩個選項本來是用來定義squid加速模式的。3128 d_accel_port系統(tǒng)已經(jīng)缺省配置了這些特性。forpacketautoconfigurationIP:TCP/IP] 實現(xiàn)環(huán)境：++ipchains 關(guān)于透明代理的概念我們已經(jīng)在第一節(jié)將過了，下面我們看一下怎么樣在squid中實現(xiàn)透明代理。 可以用S指定一個不同于NETLOG的共享目錄。Uyour_domain_name 正確的配置：_accessauth_userauth_user 首先在NETLOG共享目錄中建立一個“proxy”文件，該文件只包含一個“allow”的字符串，一般說來，該NETLOG目錄位于winntsystem32Replimportscripts目錄中；然后，設(shè)置所有你想讓其訪問squid的用戶和用戶組擁有對該文件的讀的權(quán)力。 。 。當(dāng)然，squid的源代碼包中也包含smb_auth,。bye 。auth_user /usr/bin/passwd ，進(jìn)入/tmp/。 但是我們一般常用的是用ncsa實現(xiàn)的認(rèn)證和用smb_auth實現(xiàn)的基于NT和samba的用戶認(rèn)證。 error_directory src...FTP... log_icp_queries缺省為on.acllogfile_rotate所指定的數(shù)字即為打包并備份的文件的數(shù)量，當(dāng)達(dá)到這一數(shù)目時，squid將刪除最老的備份文件。如果用非root帳號啟動squid，則squid將保持改用戶及用戶組運行，這時候，你不能指定小于1024地_port。 cache_mgr 說明：當(dāng)收到SIGTERM 說明：設(shè)置squid等待用戶認(rèn)證請求的時間。 缺省地，squid將一直保持這種處于半關(guān)閉狀態(tài)的TCP連接，直到返回套接字的讀寫錯誤才將其關(guān)閉。seconds15120565 quick_abort_min 說明：控制squid是否繼續(xù)傳輸被用戶中斷的請求。 你可以使用如下所示的時間表示方法。 request_size缺省設(shè)置為不認(rèn)證。該進(jìn)程被squid利用來測量與其他鄰居的路由距離。 cache_dns_program 缺省值為：log_fqdn 如果你不需要該文件，可以用以下語句取消：pid_filename 說明：該選項指明每個交換空間的“”日志的完整路徑（包括文件的名稱及所在的目錄）。 如果你不需要該日志，可以用以下語句取消：cache_store_log 如果你不需要該日志，可以用以下語句取消：cache_access_log409690 說明：squid使用大量的交換空間來存儲對象。 udp_outgoing_address /etc/allow 3500M/ 計算公式：256 OS這樣在節(jié)約空間的同時可以提高系統(tǒng)的安全性和穩(wěn)定性。Mbytes8080來避免安全性隱患。 aclaclnameportaclname h1:m1Monday[dayabbrevs]定其完整域名，如果失敗就記錄為“none”。 aclsrcdomainipaddress/netmask...src中的一種。url_pattern 當(dāng)使用文件時，該文件的格式為每行包含一個條目。acltype 注意這是個不定方程，可以有多個解。x L1平均每個對象的大小=需要注意的是，squid進(jìn)程必須擁有對該目錄的讀寫權(quán)力。Level2所以squid實際 Hot 雖然squid的配置文件很龐大，但是如果你只是為一個中小型網(wǎng)絡(luò)提供代理服務(wù)，并且只準(zhǔn)備使用一臺服務(wù)器，那么，你只需要修改配置文件中的幾個選項。OPTIONS PROGRAMSANDWHICHAFFECT 四、配置squid基礎(chǔ)篇——讓代理服務(wù)器跑起來 xvzf 你可以通過以下途徑獲取該軟件： 并且我們也可以使用socsk5的所帶的client來使那些不直接支持socks的internet軟件使用Socks。 Socks是一種網(wǎng)絡(luò)代理協(xié)議，該協(xié)議可以讓客戶機通過Socks服務(wù)器獲得對Internet的完全訪問能力。 從client的角度看來。 ，被重定向到代理服務(wù)器的綁定端口8080。 。透明代理 ，代理服務(wù)器把該數(shù)據(jù)傳送給客戶端。 在以上基礎(chǔ)上我們做以下工作： || |內(nèi)部網(wǎng)(.*)| ,你的內(nèi)部網(wǎng)(.*)(外部接口 我認(rèn)為有必要好好搞清楚兩者的區(qū)別，只有真正明白了內(nèi)在地機理，才能在遇到問題時，有章可循，才不會一頭霧水，不知從何解決問題。 所謂被動緩存，指的是代理服務(wù)器只在客戶端請求數(shù)據(jù)時才將服務(wù)器返回的數(shù)據(jù)進(jìn)行緩存，如果數(shù)據(jù)過期了，又有客戶端請求相同數(shù)據(jù)時，代理服務(wù)器又必須重新發(fā)起新的數(shù)據(jù)請求，在將響應(yīng)數(shù)據(jù)傳送給客戶端時又進(jìn)行新的緩存。 一般說來，代理服務(wù)器具有以下的功能： 在選擇代理服務(wù)器時，對于大多數(shù)的組織，只需要HTTP緩存功能就足夠了。 通常的代理服務(wù)器分類方法，是從實現(xiàn)的機理分為線路層代理、應(yīng)用層代理、智能線路層代理等等。當(dāng)然，這里所謂的內(nèi)部網(wǎng)是指使用私有IP的內(nèi)部網(wǎng)絡(luò)。()。proxy eth1: 。 “”,。從client的角度看來。 “”,。 。 linux下的代理服務(wù)器軟件很多，(一個著名的linux軟件站點）查看了一下，足有六十多個。所以常常把Socks當(dāng)作防火墻來使用。Squid Squid由一個主要的服務(wù)程序squid,一個DNS查詢程序dnsserver，幾個重寫請求和執(zhí)行認(rèn)證的程序，以及幾個管理工具組成。Proxyprefix=/directory/you/want指定安裝目錄install（有關(guān)的網(wǎng)絡(luò)選項）（作用于鄰居選擇算（定義cache大小的有關(guān)選項）FORTHE SERVICEPOOL則為80。 InTransit（消極存儲的對象）DirectoryName如果你想用整個磁盤來作為交換空間，那么你可以將該目錄作為裝載點將整個磁盤mount上去。如果僅僅使用一級子目錄則頂級目錄下的子目錄數(shù)目太大了，所以我們使用兩級子目錄結(jié)構(gòu)。交換空間數(shù)目=二級子目錄的數(shù)量OS 定義語法為：acltypedstmethod可以用以下的方法指定：aclname acl語法為： dstdomain由客戶請求的URL決定。 aclSunday A指定訪問端口。...指定使用協(xié)議。 method...或 則相應(yīng)的squid配置選項為：194M /cache1 /== L2DS 所以，我們的cache_dir語句為：3500M /etc/ udp_outgoing_address為ICP套接字指定向其他squid代理服務(wù)器發(fā)送包的ip地址； cache_swap_high這兩個值用百分比表示，如果你所使用的交換空間很大的話，建議你減少這兩個值得差距，因為這時一個百分點就可能是幾百兆空間，這勢必影響squid的性能。如果你想要提高訪問速度，就請降低該值；如果你想最大限度地節(jié)約帶寬，降低成本，請增加該值。缺省值為：缺省路徑為： 缺省路徑為：cache_log 缺省路徑為推薦的方式（也是缺省方式）是：debug_options中對用戶地址的記錄方式。需要注意的是，有的匿名ftp服務(wù)器對這一點要求很苛刻，有的甚至?xí)z查你的電子郵件的有效性。 最大值可以是32，缺省設(shè)置為5個。/usr/lib/squid/unlinkd 說明：設(shè)置用戶請求通訊量的最大允許值(單位為KB)。我們用reference_age定義對象的最大LRU年齡。days(KB)將繼續(xù)完成剩余部分的傳輸；如果剩余部分大于“quick_abor
公司管理相關(guān)推薦
鄂ICP備17016276號-1