第10章代理服務(wù)器配置-文庫吧在線文庫
【正文】 ? 5．突破限制 ? 由于互聯(lián)網(wǎng)上有許多開放的代理服務(wù)器，當(dāng)客戶在訪問權(quán)限受到限制時，通過代理服務(wù)器訪問目標網(wǎng)站就成為可能。最為常見的就是使用一個公有 IP地址滿足整個局域網(wǎng)用戶的上網(wǎng)需求。使用網(wǎng)絡(luò)共享等代理服務(wù)器，可以很好地解決 IP資源不足的問題。 ? 4．掩藏身份 ? 使用代理服務(wù)器的反向代理功能，可以隱藏內(nèi)網(wǎng)用戶的身份信息，是用戶能安全地對外發(fā)布信息，從而保證內(nèi)部網(wǎng)絡(luò)的安全。撥號用戶如果使用代理服務(wù)器，同樣必須服從代理服務(wù)器的訪問限制，除非你不使用這個代理服務(wù)器。 ? （ 5）子進程開始查詢緩存，根據(jù)查詢結(jié)果進行不同處理。和一般的代理緩存軟件不同， Squid用一個單獨的、非模塊化的、 I/O驅(qū)動的進程來處理所有的客戶端請求。 Squid簡介 ? Squid代理服務(wù)器對于硬件的要求很高，因為架設(shè)代理服務(wù)器的目的就是希望能夠加快網(wǎng)絡(luò)的傳輸速度。系統(tǒng)默認安裝目錄為 /usr/local/squid。 ? /etc/包含 ，它是唯一的 Squid配置文件。 RunCache腳本一般在前臺運行，所以啟動 Squid，輸入以下內(nèi)容： % /usr/local/squid/bin/RunCache % 然后用以下命令查看主 Squid log文件/usr/local/squid/logs/ % more /usr/local/squid/logs/ Squid服務(wù)常用設(shè)置 ? 1．設(shè)置監(jiān)聽的 IP地址和端口 ? 配置文件中的 _port參數(shù)設(shè)置便是為了告訴Squid Server在哪個 IP地址的哪個端口偵聽來自客戶機的HTTP請求。在 Squid服務(wù)器中，主要使用 cache_mem、cache_dir、 cache_swap_low和 cache_swap_hig這四個參數(shù)來設(shè)置緩沖容量的大小。在 ./configure時，你必須使用 enablestoreio=LIST選項來編譯其他存儲機制的附加代碼 Squid服務(wù)常用設(shè)置 ? （ 2） directory。計算出合理的值也許有點難，但你必須給臨時文件和 由空間。它在 來如下： ? cache_dir ufs /cache0 7000 16 256 readonly ? 通過 maxsize選項，可以指定存儲在 cache目錄里的最大目標大小。在默認情況下 Squid使用 cache_effective_user的默認組（從 /etc/passwd文件讀?。．?dāng)剛開始運行 Squid時，你應(yīng)密切關(guān)注該文件。 Squid的啟動和停止 ? 1．初始化 Squid ?在第一次啟動 Squid服務(wù)之前，一定要使用squid –z命令來幫助 Squid在硬盤緩存中建立cache目錄。使用該腳本來啟動 Squid非常容易，增加一行下列命令。 Squid支持的列表類型很多，在這里按照重要性的降序來列舉它們。大量 Web服務(wù)工作量被卸載到反向代理服務(wù)上，不但能夠防止外部網(wǎng)主機直接和 web服務(wù)器通信帶來的安全隱患，而且能夠很大程度上減輕 web服務(wù)器的負擔(dān)，提高訪問速度。 Linux客戶端配置 ?（ 3） 在彈出的“連接設(shè)置”對話框中，我們選中“手動代理配置”選項，然后在“ HTTP代理”文本框中輸入正確的代理服務(wù)器的 IP地址和端口號。 ? （ 4） 在彈出的“代理服務(wù)器設(shè)置”對話框中，我們首先去掉已經(jīng)勾選的“對所有協(xié)議均使用相同的代理服務(wù)器”復(fù)選框，然后根據(jù)各個協(xié)議代理服務(wù)器的配置情況，正確地填寫相應(yīng)的代理服務(wù)器地址和訪問端口，最后單擊“確定”按鈕完成代理客戶端的配置工作。 20:53:0820:53:0820:53Monday, February 13, 2023 ? 1乍見翻疑夢，相悲各問年。 20:53:0820:53:0820:532/13/2023 8:53:08 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 8時 53分 8秒 下午 8時 53分 20:53: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 下午 8時 53分 :53February 13, 2023 ? 1業(yè)余生活要有意義，不要越軌。 20:53:0820:53:0820:53Monday, February 13, 2023 ? 1知人者智，自知者明。 2023年 2月 13日星期一 下午 8時 53分 8秒 20:53: ? 1楚塞三湘接，荊門九派通。 2023年 2月 下午 8時 53分 :53February 13, 2023 ? 1行動出成果，工作出財富。 ? 靜夜四無鄰，荒居舊業(yè)貧。 ?（ 1） 打開 IE瀏覽器，選擇“工具”菜單中的“ Inter選項”子菜單。 反向代理加速 Web網(wǎng)站 配置代理客戶端 Linux客戶端配置 ?在 Linux環(huán)境下通常都使用 Firefox作為 Web瀏覽器。 實現(xiàn)透明代理 ? 2．編寫防火墻規(guī)則 ? iptables在此所起的主要作用是端口重定向，執(zhí)行如圖的命令將所有進入 eth0網(wǎng)絡(luò)接口 80端口的Web服務(wù)的請求直接轉(zhuǎn)發(fā)到 8080端口，交由Squid代理處理。 Squid服務(wù)器的高級配置 代理服務(wù)器用戶訪問控制 ?為了能夠讓所有終端客戶通過 Squid代理服務(wù)器訪問 Inter資源，在所有終端能使用該代理服務(wù)器之前，必須首先在 文件里加入附加的訪問控制規(guī)則。首先可以用命令ps找到 Squid的進程 ID，然后手工停止 Squid進程。當(dāng)訪問發(fā)生錯誤時，該參數(shù)的值會顯示在錯誤提示網(wǎng)頁中，建議輸入主機的 IP地址。當(dāng)我們在安裝過程的 ./configure環(huán)節(jié)中沒有使用 prefix=選項時，則默認的日志文件路徑是 /usr/local/squid /var/logs。這需要使用 cache_effective_user參數(shù)設(shè)定使用緩沖的有效用戶，當(dāng)然在設(shè)定有效用戶時，不管你選擇什么用戶 ID，都必須保證它有對下面目錄的讀訪問權(quán)： /usr/local/squid/etc、 /usr/local/squid/libexec和 /usr/local/squid/share。默認是 16和 256。選擇有大量空閑空間的分區(qū)，例如 /usr或 /var，在下面創(chuàng)建一個新目錄
高考資料相關(guān)推薦
鄂ICP備17016276號-1