【正文】 同時(shí)也感謝參考文獻(xiàn)中的各位作者，因?yàn)樗麄兊某晒攀沟帽菊撐牡男纬捎懈玫囊罁?jù)。 在這次的論文撰寫的過程中，我的指導(dǎo)老師蔡廣基老師一直給予我極大地精神支持和實(shí)踐指導(dǎo)，使我可以從蔡廣基老師的身上學(xué)到許多的東西。 步驟一： （ 1） Red Hat LinuxC() 不是 WEB 服務(wù)器， Red Hat LinuxF()是 WEB 服務(wù)器 如圖 432 和 圖 433 所示： Inter 反向代理服務(wù)器 User Web 服務(wù)器 24 圖 432 圖 433 （ 2） 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝 ； 圖 434 25 步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)反向代理； （ 1） 進(jìn)入 ； 圖 435 （ 2） 修改服務(wù)端口為 80： 圖 436 （ 3） 在配置文件增加一行命令 d_accel_host ，說 明后臺服務(wù)器是 ，并設(shè)置訪問端口為 80端口： 圖 437 （ 4） 修改 d_accel_single_host off為 _accel_single_host on，使其支持單個(gè)主機(jī)： 圖 438 （ 5） 修改 d_accel_with_proxy off 為 d_accel_with_proxy on，使服務(wù)器啟用代理服務(wù)器功能： 26 圖 439 （ 6） 使代理服務(wù)器不支持主機(jī)頭功能，命令如圖： 圖 440 （ 7） 此步驟非常重要，否則將會被訪問拒絕，如圖 542所 示，修改 _accel deny all為 _accel allow all， 使服務(wù)器允許 all 訪問 ： 圖 441 圖 443 步驟三：初始化服務(wù)器并重啟 squid服務(wù)，確認(rèn) 80端口是否已經(jīng)在工作： 圖 444 代理服務(wù)器知道要訪問的后臺服務(wù)器為 ，但是顯示訪問拒絕，需要本機(jī)修改訪問權(quán)限 27 步驟四：測試反向代理服務(wù)器，在客戶端瀏覽器地址欄輸入 會顯示 服務(wù)器的內(nèi)容，此時(shí)客戶端會認(rèn)為自己訪問的是 實(shí)際其訪問的是 WEB 服務(wù)器的內(nèi)容， 至此，反向代理功能實(shí)現(xiàn)，如下圖所示： 圖 445 5. 虛擬 網(wǎng)絡(luò) 環(huán)境 下 代理 實(shí)現(xiàn) 方案 由于校園網(wǎng)網(wǎng)絡(luò)環(huán)境比較復(fù)雜，對于使用真實(shí)環(huán)境進(jìn)行 Squid 代理服務(wù)器的配置存在 諸多 限制，實(shí)現(xiàn)起來較為困難，而且在現(xiàn)實(shí)生活中 使 用真實(shí)環(huán)境的配置不如虛擬網(wǎng)絡(luò)環(huán)境方便和快捷，為了不受網(wǎng)絡(luò)環(huán)境的影響又可以輕松驗(yàn)證代理服務(wù)的原理性， 因此我設(shè)置了在虛擬環(huán)境下的搭建代理服務(wù)器實(shí)現(xiàn)方案， 這也是我參與答辯時(shí)采取的方案， 拓?fù)鋱D 如 圖 51 所示 ： 28 （客戶端） （正向代理服務(wù)器） （ web 服務(wù)器） （反向代理服務(wù)器） 圖 51 其中， 虛擬機(jī)機(jī)作為客戶端， 虛擬機(jī)作為正向代理服務(wù)器， 虛擬機(jī)機(jī)是網(wǎng)關(guān)也是透明代理服務(wù)器， 虛擬機(jī) 、 虛擬機(jī) 作為路由器， 虛擬機(jī)作為 web 服務(wù)器， 配置成 的反向代理服務(wù)器。 ? 開通路由功能命令如下： echo 1 /proc/sys//ipv4/ip_forward ? 查看路由轉(zhuǎn)發(fā)功能是否開啟命令如下： cat /etc/ ? Red Hat LinuxB 已經(jīng)開啟了路由功能，如圖 415 所示： 圖 415 (2) 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝 ； 圖 416 (3) 保證 Red Hat LinuxB 能成功連接外網(wǎng)，如圖 517 所示 ； 18 圖 417 步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)透明代理。當(dāng)客戶端的某種數(shù)據(jù)包經(jīng)過內(nèi)部網(wǎng)的出口路由是，可以被路由器重定向到本地的代理服務(wù)器的代理端口，然后由本地代理服務(wù)器對 HTTP 請求進(jìn)行處理。其次，由于用戶需要配置瀏覽器，雖然步驟比較簡單，但對于有些初學(xué)者來說可能還是有一定的難度。這種方式的優(yōu)點(diǎn)是便于用 戶對訪問進(jìn)行管理，使用的服務(wù)種類多，并且可以再需要時(shí)進(jìn)行設(shè)置。 圖 41 . Squid 常規(guī)配置項(xiàng) Squid 服務(wù)的啟動(dòng)狀態(tài) : 可用 chkconfig 命令設(shè)置 squid 服務(wù)在運(yùn)行級別 3（ 等級 3 表示：有網(wǎng)絡(luò)連接的多用戶命令行模式 ）和 5（ 等級 5 表示：帶圖形界面的多用戶模式 ）中自動(dòng)啟動(dòng)。 圖 32 Inter F C B A 8 . 代理服務(wù)網(wǎng)絡(luò)環(huán)境設(shè)計(jì) 根據(jù)普通正向、透明、反向三種代理方式，設(shè)計(jì)了如下三種實(shí)現(xiàn)方案，正向代理方案如圖 33，透明代理方案如圖 34，反向代理如圖 35，如下所示： User（瀏覽器設(shè)置代理） Red Hat Linux A 圖 33 User(無需瀏覽器做任何設(shè)置 ) Red Hat Linux –B(網(wǎng)關(guān) +iptables) 圖 34 客戶端 Red Hat Linux –B(反向代理服務(wù)器 ) Web 服務(wù)器 圖 35 4. Squid 代理服務(wù)的原理及實(shí)現(xiàn) . Squid 功能簡介 Squid 服務(wù)器效率高，功能強(qiáng)大，提供豐富的訪問控制、用戶認(rèn)證和日志功能 ，它可以運(yùn)行在各種 UNIX/Linux、 Windows 等操作平臺之上，要求機(jī)器的內(nèi)存一定要大，硬盤訪問速度要快，主要功能如下所列出的幾項(xiàng)： ? 加速內(nèi)部網(wǎng)絡(luò)與 Inter 的連接； ? 保護(hù)內(nèi)部網(wǎng)絡(luò)免受 Inter 的攻擊； ? 獲得內(nèi)部網(wǎng)絡(luò)用戶訪問 Inter 的上網(wǎng)行為記錄； Inerter Inerter 9 ? 阻止不合適的 Inter 訪問； ? 支持用戶認(rèn)證功能； ? 過濾敏感信息； ? 加速 Web 服務(wù)器的頁面訪問速度。 Red Hat Linux 9 自帶了 squid 軟件包，是 ，能夠滿足實(shí)現(xiàn)所需的軟硬件要求。 當(dāng)然，如果客戶機(jī)每一次請求的數(shù)據(jù)代理服務(wù)器的緩存中都沒有，都要通過代理服務(wù)器向 Inter 上的 Web 服務(wù)器請求，則比客戶機(jī)自己直接請求的速度要慢，但由于能加快訪問的速度，因此，站在長遠(yuǎn)的角度來看，速度的提高還是很明顯的。于是，下次客戶機(jī) A或其他客戶機(jī)再次要求同樣的數(shù)據(jù)時(shí)， Web 代理就直接用緩存里的數(shù)據(jù)進(jìn)行響應(yīng)，而不需要再次向 Web 服務(wù)器請求數(shù)據(jù)。 訪問控制列表 （ ACL） 緩存 Cache Inter 代理服務(wù)器 6 圖 21 多臺客戶機(jī)通過內(nèi)網(wǎng)與 Web 代理服務(wù)器連接， Web 代理服務(wù)器除了與內(nèi)網(wǎng)連接外，還有一個(gè)網(wǎng)絡(luò)接口與外網(wǎng)連接。 2. 代理服務(wù)器的工作機(jī)制探索 代理服務(wù)器一般構(gòu)建在內(nèi)部網(wǎng)絡(luò)和 Inter 之間，負(fù)責(zé)轉(zhuǎn)發(fā)內(nèi)網(wǎng)計(jì)算機(jī)對 Inter的訪問，并對轉(zhuǎn)發(fā)請求進(jìn)行控制和登記。 5 . Squid 的國內(nèi)外研究現(xiàn)狀 在國際上， Squid 軟件來源于一個(gè)名為 Harvest Cache 的項(xiàng) 目，它得到了美國國家科學(xué)基金的資助，某些特征的加入和 BUG 的修復(fù)由一個(gè)在線的工作組來完成。它能增強(qiáng)訪問控制，提高網(wǎng)絡(luò)安 全性，可以針對特定的網(wǎng)站、用戶、網(wǎng)絡(luò)、數(shù)據(jù)類型實(shí)施訪問控制。 Squid 與 Linux下的其它代理軟件如 Apache、Sockes、 TIS FWTK 和 delegate 相比，下載安裝簡單，配置簡單靈活，不僅支持 HTTP協(xié)議，還支持 FTP、 gopher、 SSL 和 WAIS 等協(xié)議。但是，值得一提的是與這個(gè)優(yōu)越性并存的一個(gè)隱憂，許多網(wǎng)絡(luò)黑客則利用代理服務(wù)器的這種特性隱藏自己的真實(shí) IP 地址，逃過監(jiān)視，這給網(wǎng)絡(luò)帶來一定的隱患。 . Squid 代理服務(wù)軟件的作用 代理服務(wù)器是 Inter 鏈路級網(wǎng)關(guān)所提供的一種重要的安全功