【正文】 ptables的 nat 表，已成功添加此規(guī)則，如圖 526 所示 ： 圖 426 步驟五：客戶機(jī)設(shè)置，測試透明代理服務(wù)器 （ 1）給客戶機(jī)設(shè)上網(wǎng)關(guān) ，如圖 427 所示 21 圖 427 （ 2）瀏覽器刪除代理服務(wù)器設(shè)置 ； 圖 428 （ 3）使用客戶機(jī)訪問外網(wǎng)，說明通過客戶機(jī)已經(jīng)可以使用透明代理服務(wù)器成功訪問外網(wǎng)，而客戶端瀏覽器不需要做任何設(shè)置，如果 web站點(diǎn)存在，作為客戶端用戶絲毫感覺不出來透明代設(shè)上網(wǎng)關(guān) 刪除代理服務(wù)器設(shè)置 22 理服務(wù)器的存在，為了進(jìn)一步證明客戶端確實(shí)是經(jīng)過了透明代理服務(wù)器訪問外網(wǎng)，我們訪問一個不存在的網(wǎng)站，如圖 430 所示，即可明了透明代理服務(wù)器確實(shí)在發(fā)揮作用。 圖 429 圖 430 . 反向代理 . 原理探究 反向代理服務(wù)器也就是通常所說的 WEB服務(wù)器加速，它是一種通過在繁忙的 WEB服務(wù)器和 Inter 之間增加一個高速的 WEB緩沖服務(wù)器（ WEB反向代理服務(wù)器）透明代理服務(wù)器在工作 23 來降低實(shí)際的 WEB服務(wù)器的負(fù)載。典型的結(jié)構(gòu) 拓 如圖 431 所示： 圖 431 . 實(shí)驗(yàn)驗(yàn)證 本實(shí)驗(yàn)中 WEB 服務(wù)器和代理服務(wù)器是兩臺單獨(dú)的機(jī)器，根據(jù)圖 43,使用 Red Hat LinuxC 作為反向代理服務(wù)器，使用 Red Hat LinuxF 作為 WEB 服務(wù)器。 步驟一： （ 1） Red Hat LinuxC() 不是 WEB 服務(wù)器， Red Hat LinuxF()是 WEB 服務(wù)器 如圖 432 和 圖 433 所示： Inter 反向代理服務(wù)器 User Web 服務(wù)器 24 圖 432 圖 433 （ 2） 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝 ； 圖 434 25 步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)反向代理； （ 1） 進(jìn)入 ； 圖 435 （ 2） 修改服務(wù)端口為 80： 圖 436 （ 3） 在配置文件增加一行命令 d_accel_host ，說 明后臺服務(wù)器是 ，并設(shè)置訪問端口為 80端口： 圖 437 （ 4） 修改 d_accel_single_host off為 _accel_single_host on，使其支持單個主機(jī)： 圖 438 （ 5） 修改 d_accel_with_proxy off 為 d_accel_with_proxy on，使服務(wù)器啟用代理服務(wù)器功能： 26 圖 439 （ 6） 使代理服務(wù)器不支持主機(jī)頭功能，命令如圖： 圖 440 （ 7） 此步驟非常重要，否則將會被訪問拒絕，如圖 542所 示，修改 _accel deny all為 _accel allow all， 使服務(wù)器允許 all 訪問 ： 圖 441 圖 443 步驟三：初始化服務(wù)器并重啟 squid服務(wù)，確認(rèn) 80端口是否已經(jīng)在工作： 圖 444 代理服務(wù)器知道要訪問的后臺服務(wù)器為 ，但是顯示訪問拒絕，需要本機(jī)修改訪問權(quán)限 27 步驟四：測試反向代理服務(wù)器，在客戶端瀏覽器地址欄輸入 會顯示 服務(wù)器的內(nèi)容，此時客戶端會認(rèn)為自己訪問的是 實(shí)際其訪問的是 WEB 服務(wù)器的內(nèi)容， 至此，反向代理功能實(shí)現(xiàn)，如下圖所示： 圖 445 5. 虛擬 網(wǎng)絡(luò) 環(huán)境 下 代理 實(shí)現(xiàn) 方案 由于校園網(wǎng)網(wǎng)絡(luò)環(huán)境比較復(fù)雜，對于使用真實(shí)環(huán)境進(jìn)行 Squid 代理服務(wù)器的配置存在 諸多 限制，實(shí)現(xiàn)起來較為困難，而且在現(xiàn)實(shí)生活中 使 用真實(shí)環(huán)境的配置不如虛擬網(wǎng)絡(luò)環(huán)境方便和快捷，為了不受網(wǎng)絡(luò)環(huán)境的影響又可以輕松驗(yàn)證代理服務(wù)的原理性， 因此我設(shè)置了在虛擬環(huán)境下的搭建代理服務(wù)器實(shí)現(xiàn)方案， 這也是我參與答辯時采取的方案， 拓?fù)鋱D 如 圖 51 所示 ： 28 （客戶端） （正向代理服務(wù)器） （ web 服務(wù)器） （反向代理服務(wù)器） 圖 51 其中， 虛擬機(jī)機(jī)作為客戶端， 虛擬機(jī)作為正向代理服務(wù)器， 虛擬機(jī)機(jī)是網(wǎng)關(guān)也是透明代理服務(wù)器， 虛擬機(jī) 、 虛擬機(jī) 作為路由器， 虛擬機(jī)作為 web 服務(wù)器， 配置成 的反向代理服務(wù)器。其中， 虛擬機(jī)的 eth0 連接 vm2,eth1 連接 vm3； 虛擬機(jī)的 eth0連接 vm3， eth1 的連接 vm4； 虛擬機(jī)的 eth0 連接 vm4， eth1 的連接 vm5。 （透明代 理 服務(wù)器） 29 6. 總結(jié) 基于 Linux 下的 Squid 代理服務(wù)器配置不僅僅只是一方面的知識便能成功的，它要求扎實(shí)的 Linux 理論知識和豐富 的實(shí)際操作經(jīng)驗(yàn)，而這恰恰是我所欠缺的，在本次配置過程，因?yàn)榛A(chǔ)知識的不扎實(shí)，我走了很多的彎路，例如在驗(yàn)證代理服務(wù)器中的透明代理服務(wù)器時，因?yàn)橐玫教摂M主機(jī)作為網(wǎng)關(guān)，這要求掌握虛擬主機(jī)軟路由的知識，因?yàn)閷浡酚芍R掌握得不扎實(shí)，頓覺前路迷茫，后經(jīng)多方查看資料方豁然開朗，甚至直到撰寫論文的階段，我依然發(fā)現(xiàn)整個設(shè)計中存在許多的 不足之處甚至缺漏之處，但是不負(fù)有心人，終于守得云開見月明，論文終于撰寫完成，但這并不是我學(xué)習(xí)Linux 的終止，在以后的學(xué)習(xí)里，我將更加注重理論知識的學(xué)習(xí)，采用理論與實(shí)踐相結(jié)合的方法有效鞏固理論知識。 30 參考文獻(xiàn) [1] 林天峰等 .Linux 服務(wù)器架設(shè)指南 [R].. [2] 彭勇華 . Squid 中文權(quán)威指南 . 20202020[3]劉兵 .Linux 實(shí)用教程 [M].北京：中國水利水電出版社， 2020. [4]李洋，汪虎松 .Red Hat Linux 9 系統(tǒng)與網(wǎng)絡(luò)管理教 程 [M].北京：電子工業(yè)出版社，2020. [5]朱居正，高冰 .Red Hat Linux 9 實(shí)用培訓(xùn)教程 [M].北京清華大學(xué)出版社， 2020 致謝 在論文 完成之際，回顧緊張但又充實(shí)的學(xué)習(xí)和配置過程，本人在此向所有關(guān)心我的及幫助我的老師和同學(xué)們致以最真誠的感謝。 在這次的論文撰寫的過程中，我的指導(dǎo)老師蔡廣基老師一直給予我極大地精神支持和實(shí)踐指導(dǎo)，使我可以從蔡廣基老師的身上學(xué)到許多的東西。他無論是在理論上還是在實(shí)踐中，都給予我非常大的幫助，使我得到很大的提高，這對我以后的工作和學(xué)習(xí)都有巨大的幫助。在此非常感 謝蔡老師對我的支持和指導(dǎo)。 另外，我還要感謝在這幾年來對我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識，而且讓我掌握了學(xué)習(xí)的方法，更教會了我做人處事的道理，在此表示感謝。同時也感謝參考文獻(xiàn)中的各位作者，因?yàn)樗麄兊某晒攀沟帽菊撐牡男纬捎懈玫囊罁?jù)。 湛江師范學(xué)院 本科生畢業(yè)論文（設(shè)計）指導(dǎo)教師評閱表 畢業(yè)論文 （設(shè)計）題目 學(xué)生姓名 學(xué) 號 二級學(xué)院 專 業(yè) 指導(dǎo)教師 評閱時間 評 閱 意 見 論文成績 總成績 指導(dǎo)教師評閱成績 交叉評閱教師成績 答辯成績 指導(dǎo)教師簽名 備 注 湛江師范學(xué)院 本科生畢業(yè)論文（設(shè)計）交叉評閱表 畢業(yè)論文（設(shè)計）題目 學(xué)生姓名 學(xué) 號 二級學(xué)院 專 業(yè) 評 閱 人 評閱時間 評 閱 意 見 論 文 成 績 評 閱 人 簽 名 備 注