【正文】 湛江師范學院本科生畢業(yè)論文（設計）指導教師評閱表畢業(yè)論文（設計）題目學生姓名 學 號二級學院 專 業(yè)指導教師 評閱時間評閱意見總成績 指導教師評閱成績 交叉評閱教師成績 答辯成績論文成績指導教師簽名備 注湛江師范學院本科生畢業(yè)論文（設計）交叉評閱表畢業(yè)論文（設計）題目學生姓名 學 號二級學院 專 業(yè)評 閱 人 評閱時間評閱意見論 文 成 績評 閱 人 簽 名備 注。另外，我還要感謝在這幾年來對我有所教導的老師，他們孜孜不倦的教誨不但讓我學到了很多知識，而且讓我掌握了學習的方法，更教會了我做人處事的道理，在此表示感謝。他無論是在理論上還是在實踐中，都給予我非常大的幫助，使我得到很大的提高，這對我以后的工作和學習都有巨大的幫助。參考文獻[1] 服務器架設指南[R]..[2] 彭勇華. Squid 中文權威指南. 20222022[3] 實用教程[M].北京：中國水利水電出版社，2022.[4]李洋， Hat Linux 9 系統(tǒng)與網(wǎng)絡管理教程[M].北京：電子工業(yè)出版社，2022.[5]朱居正， Hat Linux 9 實用培訓教程[M].北京清華大學出版社，2022致謝在論文完成之際，回顧緊張但又充實的學習和配置過程，本人在此向所有關心我的及幫助我的老師和同學們致以最真誠的感謝。其中， 虛擬機的 eth0 連接 vm2,eth1 連接 vm3； 虛擬機的 eth0 連接 vm3，eth1 的連接 vm4； 虛擬機的 eth0 連接 vm4，eth1 的連接vm5。典型的結構拓如圖 431 所示：圖 431. 實驗驗證本實驗中 WEB 服務器和代理服務器是兩臺單獨的機器，根據(jù)圖 43,使用 Red Hat LinuxC 作為反向代理服務器，使用 Red Hat LinuxF 作為 WEB 服務器。（1）進入 ；圖 418（2）修改代理服務端口為 8080；圖 419(3)修改 acl，使服務器為指定網(wǎng)段 ；圖 420（4）在配置文件中添加 d_accel_host virtual 以及去除 d_accel_port 80 的注釋，使服務器支持虛擬主機和設置 web 請求端口為 80；圖 421（5）在配置文件中把 d_accel_with_proxy off 改為d_accel_with_proxy on，使服務器支持緩存代理；圖 422（6） 在配置文件中把 d_accel_uses_host_header off 改為d_accel_uses_host_header on，使服務器支持主機頭，修改完畢之后，保存退出；圖 423步驟三：初始化服務器并重啟服務器，并查看 8080 端口是否已成功開啟；圖 424步驟四：這是非常重要的一個步驟，關乎透明代理服務器成功與否，利用 Squid 與iptables 重定向結合實現(xiàn)透明代理，如下命令表示在 iptables 的 nat 表中增加一個規(guī)則，從網(wǎng)卡 eth0 進來的 ，即想訪問外網(wǎng)的 web 服務器的數(shù)據(jù)包重定向到本機的 8080 端口：iptables t nat A PREROUTING i eth0 s dport 80 j REDIRECT toport 8080圖 425查看 iptables 的 nat 表，已成功添加此規(guī)則，如圖 526 所示：圖 426步驟五：客戶機設置，測試透明代理服務器（1）給客戶機設上網(wǎng)關 ，如圖 427 所示圖 427（2）瀏覽器刪除代理服務器設置；圖 428設上網(wǎng)關刪除代理服務器設置（3）使用客戶機訪問外網(wǎng)，說明通過客戶機已經可以使用透明代理服務器成功訪問外網(wǎng)，而客戶端瀏覽器不需要做任何設置，如果 web 站點存在，作為客戶端用戶絲毫感覺不出來透明代理服務器的存在，為了進一步證明客戶端確實是經過了透明代理服務器訪問外網(wǎng)，我們訪問一個不存在的網(wǎng)站，如圖 430 所示，即可明了透明代理服務器確實在發(fā)揮作用。由代理服務器返回結果說明代理服務器搭建成功圖 414. 實驗驗證步驟一：(1) 透明代理必須要在網(wǎng)關上實現(xiàn)，客戶機經過網(wǎng)關訪問互聯(lián)網(wǎng)，因此首先需要把主機 Red Hat LinuxB 配置為網(wǎng)關，然后利用 squid+iptables 實現(xiàn)使其實現(xiàn)透明代理。如果所請求的數(shù)據(jù)在數(shù)據(jù)緩存中已經存在的，直接響應，如果沒有的，則向外網(wǎng)的 Web 服務器請求，然后再響應。（1） 進入 ； 圖 46（2） 把服務端口改為 8080；圖 47（3） 修改 acl，使服務器為指定網(wǎng)段 ；圖 48（4） 初始化服務器，查看工作目錄/var/spool/squid/；圖 49（5） 啟動代理服務，查看 8080 端口是否已經成功開啟；圖 410步驟三：客戶端設置代理服務器，此時客戶端又可以正常訪問 Inter，訪問一個不存在的網(wǎng)站時，出現(xiàn)圖 413，這說明代理服務器已經成功發(fā)揮代理的作用；圖 411圖 412設置代理服務器圖 413. 透明代理. 原理探究透明代理的原理圖如圖 414 所示，它一般為內網(wǎng)計算機提供外網(wǎng)的訪問服務，不需要客戶端做任何的設置。最后就是如果存在多個網(wǎng)絡出口時，用戶可以不使用代理，直接跳過代理服務器訪問 Inter，代理服務器也就失去了意義。首先是需要發(fā)布代理服務器的地址和端口信息，并且改變后要及時通知用戶，當用戶數(shù)很多的時候，這對管理員來說將是一個不小的負擔。同時代理服務器配置簡單，不需要其他服務器或網(wǎng)絡設備的配合。? 訪問控制設置“_access”用于設置允許或拒絕控制對象_access allow localhost _access deny all? 訪問控制列表（ACL）的定義“acl”配置項用于設置訪問控制列表的內容，如： acl all src acl localhost src . 普通正向代理. 原理探究圖 21 所示就是傳統(tǒng)代理方式，它是用戶最熟悉的，需要在瀏覽器中運行代理設置，明確指出代理服務器的 IP 地址和網(wǎng)絡端口，使得瀏覽器訪問指定的服務時，先把訪問請求發(fā)送給代理服務器。chkconfig level 35 squid on確認主機具有完整的域名：由于 Squid 服務運行要求 Linux 主機具有完整的域名，查看及修改域名的命令如下：hostnamevi /etc/hostsvi /etc/sysconfig/workSquid 服務器初始化：在第一次使用 Squid 服務器之前需要先對 Squid 服務器進行初始化工作，主要是在 Squid服務器的工作目錄中建立需要的子目錄，使用以下命令：squid –z初始化完畢之后可查看生成的子目錄：ls /var/spool/squid啟動腳本： Squid 服務的啟動腳本名稱為“squid ”，位于/etc/啟動與停止 squid 服務? 啟動 squid 服務 service squid start? 停止 squid 服務service squid stop配置目錄Squid 具有獨立的目錄保存文件，在/etc/squid/目錄下存放著 squid 的主配置文件，查看主配置文件：cat /etc/squid/ 文件中的配置選項? 配置服務端口_port 3128? 緩存內存數(shù)量數(shù)量cahe_mem 8 MB值得注意的是， “cache_mem”的值設置為服務器物理內存的三分之一較為合適。. Squid 服務基本配置. Squid 服