第10章代理服務(wù)器配置-文庫(kù)吧在線文庫(kù)
【正文】 ? 5．突破限制 ? 由于互聯(lián)網(wǎng)上有許多開放的代理服務(wù)器，當(dāng)客戶在訪問權(quán)限受到限制時(shí)，通過代理服務(wù)器訪問目標(biāo)網(wǎng)站就成為可能。最為常見的就是使用一個(gè)公有 IP地址滿足整個(gè)局域網(wǎng)用戶的上網(wǎng)需求。使用網(wǎng)絡(luò)共享等代理服務(wù)器，可以很好地解決 IP資源不足的問題。 ? 4．掩藏身份 ? 使用代理服務(wù)器的反向代理功能，可以隱藏內(nèi)網(wǎng)用戶的身份信息，是用戶能安全地對(duì)外發(fā)布信息，從而保證內(nèi)部網(wǎng)絡(luò)的安全。撥號(hào)用戶如果使用代理服務(wù)器，同樣必須服從代理服務(wù)器的訪問限制，除非你不使用這個(gè)代理服務(wù)器。 ? （ 5）子進(jìn)程開始查詢緩存，根據(jù)查詢結(jié)果進(jìn)行不同處理。和一般的代理緩存軟件不同， Squid用一個(gè)單獨(dú)的、非模塊化的、 I/O驅(qū)動(dòng)的進(jìn)程來處理所有的客戶端請(qǐng)求。 Squid簡(jiǎn)介 ? Squid代理服務(wù)器對(duì)于硬件的要求很高，因?yàn)榧茉O(shè)代理服務(wù)器的目的就是希望能夠加快網(wǎng)絡(luò)的傳輸速度。系統(tǒng)默認(rèn)安裝目錄為 /usr/local/squid。 ? /etc/包含 ，它是唯一的 Squid配置文件。 RunCache腳本一般在前臺(tái)運(yùn)行，所以啟動(dòng) Squid，輸入以下內(nèi)容： % /usr/local/squid/bin/RunCache % 然后用以下命令查看主 Squid log文件/usr/local/squid/logs/ % more /usr/local/squid/logs/ Squid服務(wù)常用設(shè)置 ? 1．設(shè)置監(jiān)聽的 IP地址和端口 ? 配置文件中的 _port參數(shù)設(shè)置便是為了告訴Squid Server在哪個(gè) IP地址的哪個(gè)端口偵聽來自客戶機(jī)的HTTP請(qǐng)求。在 Squid服務(wù)器中，主要使用 cache_mem、cache_dir、 cache_swap_low和 cache_swap_hig這四個(gè)參數(shù)來設(shè)置緩沖容量的大小。在 ./configure時(shí)，你必須使用 enablestoreio=LIST選項(xiàng)來編譯其他存儲(chǔ)機(jī)制的附加代碼 Squid服務(wù)常用設(shè)置 ? （ 2） directory。計(jì)算出合理的值也許有點(diǎn)難，但你必須給臨時(shí)文件和 由空間。它在 來如下： ? cache_dir ufs /cache0 7000 16 256 readonly ? 通過 maxsize選項(xiàng)，可以指定存儲(chǔ)在 cache目錄里的最大目標(biāo)大小。在默認(rèn)情況下 Squid使用 cache_effective_user的默認(rèn)組（從 /etc/passwd文件讀?。．?dāng)剛開始運(yùn)行 Squid時(shí)，你應(yīng)密切關(guān)注該文件。 Squid的啟動(dòng)和停止 ? 1．初始化 Squid ?在第一次啟動(dòng) Squid服務(wù)之前，一定要使用squid –z命令來幫助 Squid在硬盤緩存中建立cache目錄。使用該腳本來啟動(dòng) Squid非常容易，增加一行下列命令。 Squid支持的列表類型很多，在這里按照重要性的降序來列舉它們。大量 Web服務(wù)工作量被卸載到反向代理服務(wù)上，不但能夠防止外部網(wǎng)主機(jī)直接和 web服務(wù)器通信帶來的安全隱患，而且能夠很大程度上減輕 web服務(wù)器的負(fù)擔(dān)，提高訪問速度。 Linux客戶端配置 ?（ 3） 在彈出的“連接設(shè)置”對(duì)話框中，我們選中“手動(dòng)代理配置”選項(xiàng)，然后在“ HTTP代理”文本框中輸入正確的代理服務(wù)器的 IP地址和端口號(hào)。 ? （ 4） 在彈出的“代理服務(wù)器設(shè)置”對(duì)話框中，我們首先去掉已經(jīng)勾選的“對(duì)所有協(xié)議均使用相同的代理服務(wù)器”復(fù)選框，然后根據(jù)各個(gè)協(xié)議代理服務(wù)器的配置情況，正確地填寫相應(yīng)的代理服務(wù)器地址和訪問端口，最后單擊“確定”按鈕完成代理客戶端的配置工作。 20:53:0820:53:0820:53Monday, February 13, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 20:53:0820:53:0820:532/13/2023 8:53:08 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 8時(shí) 53分 8秒 下午 8時(shí) 53分 20:53: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 下午 8時(shí) 53分 :53February 13, 2023 ? 1業(yè)余生活要有意義，不要越軌。 20:53:0820:53:0820:53Monday, February 13, 2023 ? 1知人者智，自知者明。 2023年 2月 13日星期一 下午 8時(shí) 53分 8秒 20:53: ? 1楚塞三湘接，荊門九派通。 2023年 2月 下午 8時(shí) 53分 :53February 13, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 ? 靜夜四無鄰，荒居舊業(yè)貧。 ?（ 1） 打開 IE瀏覽器，選擇“工具”菜單中的“ Inter選項(xiàng)”子菜單。 反向代理加速 Web網(wǎng)站 配置代理客戶端 Linux客戶端配置 ?在 Linux環(huán)境下通常都使用 Firefox作為 Web瀏覽器。 實(shí)現(xiàn)透明代理 ? 2．編寫防火墻規(guī)則 ? iptables在此所起的主要作用是端口重定向，執(zhí)行如圖的命令將所有進(jìn)入 eth0網(wǎng)絡(luò)接口 80端口的Web服務(wù)的請(qǐng)求直接轉(zhuǎn)發(fā)到 8080端口，交由Squid代理處理。 Squid服務(wù)器的高級(jí)配置 代理服務(wù)器用戶訪問控制 ?為了能夠讓所有終端客戶通過 Squid代理服務(wù)器訪問 Inter資源，在所有終端能使用該代理服務(wù)器之前，必須首先在 文件里加入附加的訪問控制規(guī)則。首先可以用命令ps找到 Squid的進(jìn)程 ID，然后手工停止 Squid進(jìn)程。當(dāng)訪問發(fā)生錯(cuò)誤時(shí)，該參數(shù)的值會(huì)顯示在錯(cuò)誤提示網(wǎng)頁(yè)中，建議輸入主機(jī)的 IP地址。當(dāng)我們?cè)诎惭b過程的 ./configure環(huán)節(jié)中沒有使用 prefix=選項(xiàng)時(shí)，則默認(rèn)的日志文件路徑是 /usr/local/squid /var/logs。這需要使用 cache_effective_user參數(shù)設(shè)定使用緩沖的有效用戶，當(dāng)然在設(shè)定有效用戶時(shí)，不管你選擇什么用戶 ID，都必須保證它有對(duì)下面目錄的讀訪問權(quán)： /usr/local/squid/etc、 /usr/local/squid/libexec和 /usr/local/squid/share。默認(rèn)是 16和 256。選擇有大量空閑空間的分區(qū)，例如 /usr或 /var，在下面創(chuàng)建一個(gè)新目錄
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1