【正文】 21（5）在配置文件中把 d_accel_with_proxy off 改為d_accel_with_proxy on，使服務(wù)器支持緩存代理；圖 422（6） 在配置文件中把 d_accel_uses_host_header off 改為d_accel_uses_host_header on，使服務(wù)器支持主機頭，修改完畢之后，保存退出；圖 423步驟三：初始化服務(wù)器并重啟服務(wù)器，并查看 8080 端口是否已成功開啟；圖 424步驟四：這是非常重要的一個步驟，關(guān)乎透明代理服務(wù)器成功與否，利用 Squid 與iptables 重定向結(jié)合實現(xiàn)透明代理，如下命令表示在 iptables 的 nat 表中增加一個規(guī)則，從網(wǎng)卡 eth0 進來的 ，即想訪問外網(wǎng)的 web 服務(wù)器的數(shù)據(jù)包重定向到本機的 8080 端口：iptables t nat A PREROUTING i eth0 s dport 80 j REDIRECT toport 8080圖 425查看 iptables 的 nat 表，已成功添加此規(guī)則，如圖 526 所示：圖 426步驟五：客戶機設(shè)置，測試透明代理服務(wù)器（1）給客戶機設(shè)上網(wǎng)關(guān) ，如圖 427 所示圖 427（2）瀏覽器刪除代理服務(wù)器設(shè)置；圖 428設(shè)上網(wǎng)關(guān)刪除代理服務(wù)器設(shè)置（3）使用客戶機訪問外網(wǎng)，說明通過客戶機已經(jīng)可以使用透明代理服務(wù)器成功訪問外網(wǎng)，而客戶端瀏覽器不需要做任何設(shè)置，如果 web 站點存在，作為客戶端用戶絲毫感覺不出來透明代理服務(wù)器的存在，為了進一步證明客戶端確實是經(jīng)過了透明代理服務(wù)器訪問外網(wǎng)，我們訪問一個不存在的網(wǎng)站，如圖 430 所示，即可明了透明代理服務(wù)器確實在發(fā)揮作用。圖 429圖 430. 反向代理. 原理探究反向代理服務(wù)器也就是通常所說的 WEB 服務(wù)器加速，它是一種通過在繁忙的透明代理服務(wù)器在工作WEB 服務(wù)器和 Inter 之間增加一個高速的 WEB 緩沖服務(wù)器（WEB 反向代理服務(wù)器）來降低實際的 WEB 服務(wù)器的負載。典型的結(jié)構(gòu)拓如圖 431 所示：圖 431. 實驗驗證本實驗中 WEB 服務(wù)器和代理服務(wù)器是兩臺單獨的機器，根據(jù)圖 43,使用 Red Hat LinuxC 作為反向代理服務(wù)器，使用 Red Hat LinuxF 作為 WEB 服務(wù)器。 步驟一：（1） Red Hat LinuxC()不是 WEB 服務(wù)器，Red Hat LinuxF()是 WEB 服務(wù)器如圖 432 和圖 433 所示：Inter反向代理服務(wù)器UserWeb 服務(wù)器圖 432圖 433（2） 檢查 Linux 主機域名完整和得到解析以及檢查軟件包是否安裝；圖 434步驟二：進入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)反向代理；（1） 進入 ；圖 435（2） 修改服務(wù)端口為 80：圖 436（3） 在配置文件增加一行命令 d_accel_host ，說明后臺服務(wù)器是 ，并設(shè)置訪問端口為 80 端口：圖 437（4） 修改 d_accel_single_host off 為 _accel_single_host on，使其支持單個主機：圖 438（5） 修改 d_accel_with_proxy off 為 d_accel_with_proxy on，使服務(wù)器啟用代理服務(wù)器功能：圖 439（6） 使代理服務(wù)器不支持主機頭功能，命令如圖：圖 440（7） 此步驟非常重要，否則將會被訪問拒絕，如圖 542 所示，修改 _accel deny all 為 _accel allow all，使服務(wù)器允許 all 訪問：圖 441圖 443步驟三：初始化服務(wù)器并重啟 squid 服務(wù)，確認 80 端口是否已經(jīng)在工作：圖 444步驟四：測試反向代理服務(wù)器，在客戶端瀏覽器地址欄輸入 會顯示 代理服務(wù)器知道要訪問的后臺服務(wù)器為 ，但是顯示訪問拒絕，需要本機修改訪問權(quán)限 WEB 服務(wù)器的內(nèi)容，至此，反向代理功能實現(xiàn)，如下圖所示：圖 4455. 虛擬網(wǎng)絡(luò)環(huán)境下代理實現(xiàn)方案由于校園網(wǎng)網(wǎng)絡(luò)環(huán)境比較復(fù)雜，對于使用真實環(huán)境進行 Squid 代理服務(wù)器的配置存在諸多限制，實現(xiàn)起來較為困難，而且在現(xiàn)實生活中使用真實環(huán)境的配置不如虛擬網(wǎng)絡(luò)環(huán)境方便和快捷，為了不受網(wǎng)絡(luò)環(huán)境的影響又可以輕松驗證代理服務(wù)的原理性，因此我設(shè)置了在虛擬環(huán)境下的搭建代理服務(wù)器實現(xiàn)方案，這也是我參與答辯時采取的方案，拓撲圖如圖 51 所示：（透明代理服務(wù)器） （客戶端） （正向代理服務(wù)器） （web 服務(wù)器） （反向代理服務(wù)器）圖 51其中， 虛擬機機作為客戶端， 虛擬機作為正向代理服務(wù)器， 虛擬機機是網(wǎng)關(guān)也是透明代理服務(wù)器， 虛擬機、 虛擬機作為路由器， 虛擬機作為 web 服務(wù)器， 配置成 的反向代理服務(wù)器。其中， 虛擬機的 eth0 連接 vm2,eth1 連接 vm3； 虛擬機的 eth0 連接 vm3，eth1 的連接 vm4； 虛擬機的 eth0 連接 vm4，eth1 的連接vm5。6. 總結(jié)基于 Linux 下的 Squid 代理服務(wù)器配置不僅僅只是一方面的知識便能成功的，它要求扎實的 Linux 理論知識和豐富的實際操作經(jīng)驗，而這恰恰是我所欠缺的，在本次配置過程，因為基礎(chǔ)知識的不扎實，我走了很多的彎路，例如在驗證代理服務(wù)器中的透明代理服務(wù)器時，因為要用到虛擬主機作為網(wǎng)關(guān)，這要求掌握虛擬主機軟路由的知識，因為對軟路由知識掌握得不扎實，頓覺前路迷茫，后經(jīng)多方查看資料方豁然開朗，甚至直到撰寫論文的階段，我依然發(fā)現(xiàn)整個設(shè)計中存在許多的不足之處甚至缺漏之處，但是不負有心人，終于守得云開見月明，論文終于撰寫完成，但這并不是我學習 Linux 的終止，在以后的學習里，我將更加注重理論知識的學習，采用理論與實踐相結(jié)合的方法有效鞏固理論知識。參考文獻[1] 服務(wù)器架設(shè)指南[R]..[2] 彭勇華. Squid 中文權(quán)威指南. 20222022[3] 實用教程[M].北京：中國水利水電出版社，2022.[4]李洋， Hat Linux 9 系統(tǒng)與網(wǎng)絡(luò)管理教程[M].北京：電子工業(yè)出版社，2022.[5]朱居正， Hat Linux 9 實用培訓(xùn)教程[M].北京清華大學出版社，2022致謝在論文完成之際，回顧緊張但又充實的學習和配置過程，本人在此向所有關(guān)心我的及幫助我的老師和同學們致以最真誠的感謝。在這次的論文撰寫的過程中，我的指導(dǎo)老師蔡廣基老師一直給予我極大地精神支持和實踐指導(dǎo)，使我可以從蔡廣基老師的身上學到許多的東西。他無論是在理論上還是在實踐中，都給予我非常大的幫助，使我得到很大的提高，這對我以后的工作和學習都有巨大的幫助。在此非常感謝蔡老師對我的支持和指導(dǎo)。另外，我還要感謝在這幾年來對我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學到了很多知識，而且讓我掌握了學習的方法，更教會了我做人處事的道理，在此表示感謝。同時也感謝參考文獻中的各位作者，因為他們的成果才使得本論文的形成有更好的依據(jù)。湛江師范學院本科生畢業(yè)論文（設(shè)計）指導(dǎo)教師評閱表畢業(yè)論文（設(shè)計）題目學生姓名 學 號二級學院 專 業(yè)指導(dǎo)教師 評閱時間評閱意見總成績 指導(dǎo)教師評閱成績 交叉評閱教師成績 答辯成績論文成績指導(dǎo)教師簽名備 注湛江師范學院本科生畢業(yè)論文（設(shè)計）交叉評閱表畢業(yè)論文（設(shè)計）題目學生姓名 學 號二級學院 專 業(yè)評 閱 人 評閱時間評閱意見論 文 成 績評 閱 人 簽 名備 注