【正文】 湛江師范學(xué)院 本科生畢業(yè)論文（設(shè)計(jì)）指導(dǎo)教師評閱表 畢業(yè)論文 （設(shè)計(jì)）題目 學(xué)生姓名 學(xué) 號 二級學(xué)院 專 業(yè) 指導(dǎo)教師 評閱時(shí)間 評 閱 意 見 論文成績 總成績 指導(dǎo)教師評閱成績 交叉評閱教師成績 答辯成績 指導(dǎo)教師簽名 備 注 湛江師范學(xué)院 本科生畢業(yè)論文（設(shè)計(jì)）交叉評閱表 畢業(yè)論文（設(shè)計(jì)）題目 學(xué)生姓名 學(xué) 號 二級學(xué)院 專 業(yè) 評 閱 人 評閱時(shí)間 評 閱 意 見 論 文 成 績 評 閱 人 簽 名 備 注 。 另外，我還要感謝在這幾年來對我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識，而且讓我掌握了學(xué)習(xí)的方法，更教會了我做人處事的道理，在此表示感謝。他無論是在理論上還是在實(shí)踐中，都給予我非常大的幫助，使我得到很大的提高，這對我以后的工作和學(xué)習(xí)都有巨大的幫助。 30 參考文獻(xiàn) [1] 林天峰等 .Linux 服務(wù)器架設(shè)指南 [R].. [2] 彭勇華 . Squid 中文權(quán)威指南 . 20202020[3]劉兵 .Linux 實(shí)用教程 [M].北京：中國水利水電出版社， 2020. [4]李洋，汪虎松 .Red Hat Linux 9 系統(tǒng)與網(wǎng)絡(luò)管理教 程 [M].北京：電子工業(yè)出版社，2020. [5]朱居正，高冰 .Red Hat Linux 9 實(shí)用培訓(xùn)教程 [M].北京清華大學(xué)出版社， 2020 致謝 在論文 完成之際，回顧緊張但又充實(shí)的學(xué)習(xí)和配置過程，本人在此向所有關(guān)心我的及幫助我的老師和同學(xué)們致以最真誠的感謝。其中， 虛擬機(jī)的 eth0 連接 vm2,eth1 連接 vm3； 虛擬機(jī)的 eth0連接 vm3， eth1 的連接 vm4； 虛擬機(jī)的 eth0 連接 vm4， eth1 的連接 vm5。典型的結(jié)構(gòu) 拓 如圖 431 所示： 圖 431 . 實(shí)驗(yàn)驗(yàn)證 本實(shí)驗(yàn)中 WEB 服務(wù)器和代理服務(wù)器是兩臺單獨(dú)的機(jī)器，根據(jù)圖 43,使用 Red Hat LinuxC 作為反向代理服務(wù)器，使用 Red Hat LinuxF 作為 WEB 服務(wù)器。 （ 1）進(jìn)入 ； 圖 418 （ 2）修改代理服務(wù)端口為 8080； 圖 419 (3)修改 acl，使服務(wù)器為指定網(wǎng)段 ； 圖 420 （ 4）在配置文件中添加 d_accel_host virtual 以及去除 d_accel_port 80的注釋，使服務(wù)器支持虛擬主機(jī)和設(shè)置 web請求端口為 80； 圖 421 19 （ 5 ）在配置文件中把 d_accel_with_proxy off 改為d_accel_with_proxy on，使服務(wù)器支持緩存 代理 ； 圖 422 （ 6） 在 配 置 文 件 中 把 d_accel_uses_host_header off 改為d_accel_uses_host_header on，使服務(wù)器支持主機(jī)頭，修改完畢之后，保存退出； 圖 423 步驟三：初始化服務(wù)器并重啟服務(wù)器，并查看 8080端口是否已成功開啟 ； 圖 424 步驟四：這是非常重要的一個(gè)步驟，關(guān)乎透明代理服務(wù)器成功與否，利用 Squid與 iptables重定向結(jié)合實(shí)現(xiàn)透明代理，如下命令表示在 iptables的 nat表中增加一個(gè)規(guī)則，從網(wǎng)卡 eth0進(jìn)來的 ，即想訪問外網(wǎng)的 web服務(wù)器的數(shù)據(jù)包重定向到本機(jī)的 8080端口： iptables t nat A PREROUTING i eth0 s 80 j REDIRECT toport 8080 20 圖 425 查看 iptables的 nat 表，已成功添加此規(guī)則，如圖 526 所示 ： 圖 426 步驟五：客戶機(jī)設(shè)置，測試透明代理服務(wù)器 （ 1）給客戶機(jī)設(shè)上網(wǎng)關(guān) ，如圖 427 所示 21 圖 427 （ 2）瀏覽器刪除代理服務(wù)器設(shè)置 ； 圖 428 （ 3）使用客戶機(jī)訪問外網(wǎng)，說明通過客戶機(jī)已經(jīng)可以使用透明代理服務(wù)器成功訪問外網(wǎng)，而客戶端瀏覽器不需要做任何設(shè)置，如果 web站點(diǎn)存在，作為客戶端用戶絲毫感覺不出來透明代設(shè)上網(wǎng)關(guān) 刪除代理服務(wù)器設(shè)置 22 理服務(wù)器的存在，為了進(jìn)一步證明客戶端確實(shí)是經(jīng)過了透明代理服務(wù)器訪問外網(wǎng)，我們訪問一個(gè)不存在的網(wǎng)站，如圖 430 所示，即可明了透明代理服務(wù)器確實(shí)在發(fā)揮作用。 圖 414 . 實(shí)驗(yàn)驗(yàn)證 步驟一： (1) 透明代理必須要在網(wǎng)關(guān)上實(shí)現(xiàn)，客戶機(jī)經(jīng)過網(wǎng)關(guān)訪問互聯(lián)網(wǎng)，因此首先需要PC 機(jī) Inter LAN 透明代理 17 把主機(jī) Red Hat LinuxB 配置為網(wǎng)關(guān)，然后利用 squid+iptables 實(shí)現(xiàn)使其實(shí)現(xiàn)透明代理。如果所請求的數(shù)據(jù)在數(shù)據(jù)緩存中已經(jīng)存在的，直接響應(yīng)，如果沒有的，則向外網(wǎng)的 Web 服務(wù)器請求，然后再響應(yīng)。 （ 1） 進(jìn)入 ； 圖 46 （ 2） 把服務(wù)端口改為 8080； 14 圖 47 （ 3） 修改 acl，使服務(wù)器為指定網(wǎng)段 ； 圖 48 （ 4） 初始化服務(wù)器，查看工作目錄 /var/spool/squid/； 圖 49 （ 5） 啟動代理服務(wù)，查看 8080 端口是否已經(jīng)成功開啟 ； 圖 410 步驟三： 客戶端設(shè)置代理服務(wù)器，此時(shí)客戶端又可以正常訪問 Inter， 訪問一個(gè)不存在 15 的網(wǎng)站時(shí)，出現(xiàn)圖 413，這說明代理服務(wù)器已經(jīng)成功發(fā)揮代理的作用； 圖 411 圖 412 圖 413 設(shè)置代理服務(wù)器 由代理服務(wù)器返回結(jié)果 說明代理服務(wù)器搭建成功 16 . 透明代理 . 原理 探究 透明代理的原理圖如圖 414 所示，它一般為內(nèi)網(wǎng)計(jì)算機(jī)提供外網(wǎng)的訪問服務(wù)，不需要客戶端做任何的設(shè)置。最后就是如果存在多個(gè)網(wǎng)絡(luò)出口時(shí)，用戶可以不使用代理，直接跳過代理服務(wù)器訪問 Inter，代理服務(wù)器也就失去了意義。首先是需要發(fā)布代理服務(wù)器的地址和端口信息，并且改變后要及時(shí)通知用戶，當(dāng)用戶數(shù)很多的時(shí)候，這對管理員來說將是一個(gè)不小的負(fù)擔(dān)。同時(shí)代理服務(wù)器配置簡單，不需要其他服務(wù)器或網(wǎng)絡(luò)設(shè)備的配合。 ? 訪問控制設(shè)置 “ _access”用于設(shè)置允許或拒絕控制對象 _access allow localhost _access deny all ? 訪問控制列表（ ACL）的定義 “ acl”配置項(xiàng)用于設(shè)置訪問控制列表的內(nèi)容，如： acl all src acl localhost src 11 . 普通正向代理 . 原理探究 圖 21 所示就是傳統(tǒng)代理方式，它是用戶最熟悉的，需要在瀏覽器中運(yùn)行代理設(shè)置，明確指出代理服務(wù)器的 IP 地址和網(wǎng)絡(luò)端口，使得瀏覽器訪問指定的服務(wù)時(shí)，先把訪問請求發(fā)送給代理服務(wù)器。 chkconfig level 35 squid on 確認(rèn)主機(jī)具有完整的域名： 10 由于 Squid 服務(wù)運(yùn)行要求 Linux 主機(jī)具有完整的域名，查看及修改域名的命令如下： hostname vi /etc/hosts vi /etc/sysconfig/work Squid 服務(wù)器初始化： 在第一次使用 Squid 服務(wù)器之前需要先對 Squid 服務(wù)器進(jìn)行初始化工作，主要是在 Squid服務(wù)器的工作目錄中建立需要的子目錄，使用以下命令： squi