【正文】 對Squid的工作效率產(chǎn)生影響的幾個參數(shù)作個簡要說明：配置Squid：Tar zxvf squid – 其實如今的Linux中基本都有已編譯好的Squid，直接安裝它即可。 可以選擇的其實還是不少，比如Apache：具有強大的功能、高速度和高效率等特點，但在LINUX下作代理服務(wù)器的性能優(yōu)勢并不明顯，不建議使用；推薦使用Squid ，有關(guān)此軟件的相關(guān)報道也不少，它由一個主要的服務(wù)程序squid,一個DNS查詢程序dnsserver和幾個管理工具組成，其比較明顯的特性就是可以減少服務(wù)器等待DNS查詢的時間，“Linux＋Squid”是最好的代理服務(wù)器組合！ 1. 此實例重點不是在LINUX系統(tǒng)配置，而是使用第三方代理服務(wù)器軟件的配置流程。二． 第二步：選中外接ADSL接入的網(wǎng)卡，再單擊“編輯”按鈕。 第一步：單擊“開始－系統(tǒng)工具－網(wǎng)絡(luò)設(shè)備控制”，然后再單擊“配置”按鈕。一． 二是可以當(dāng)做防火墻使用； 代理服務(wù)器的作用可以概述為三方面：我們這樣來理解代理服務(wù)器：假設(shè)電腦A需要電腦B的數(shù)據(jù)，電腦A先與電腦C建立連接，電腦C接收到電腦A的數(shù)據(jù)請求后，再與電腦B建立連接，下載電腦A所請求的數(shù)據(jù)后再將此數(shù)據(jù)傳送到電腦A，電腦C就稱之為代理服務(wù)器。這樣就能有效地防止用戶下載軟件。這樣每當(dāng)此用戶訪問此站點時就會顯示警告信息，并在Wingate的系統(tǒng)信息中記錄在案。 　　以Getright為例，在Getright的“Configuation”、“InternetProxy”中，勾選“Use Proxy Servers”，下面分別填入Http、Ftp和Sock代理服務(wù)地址和端口，在Ftp代理設(shè)置中勾選“Use Http Protocol With Ftp Proxy Server”。 　　 Realplayer中設(shè)置的方法為：在“代理服務(wù)器“中選擇使用PNA服務(wù)器，填入代理服務(wù)器地址，端口默認(rèn)為1090。Realplayer、Quicktime等軟件是必不可少的播放工具了。 　　FTP的設(shè)置與Email設(shè)置類似，需要連接的FTP服務(wù)器地址使用代理服務(wù)器地址，關(guān)鍵還是在用戶名格式：用戶名pop3服務(wù)器地址。 　　4. FTP設(shè)置 　　很多朋友都說用Wingate做代理服務(wù)器無法使用，其實設(shè)置十分簡單：在的“系統(tǒng)參數(shù)”、“網(wǎng)絡(luò)設(shè)置”中勾選“使用Sock5代理服務(wù)器”，然后填入“代理服務(wù)器地址”，默認(rèn)端口1080即可。 　　3. OICQ聊天設(shè)置 如果你的代理使用非標(biāo)準(zhǔn)端口，可在“客戶軟件”、“高級選項”中更改。 　　下面設(shè)置POP3收信客戶端，我這里使用Foxmail。 　　眾所周知，一般電子郵件收信使用POP3(郵局協(xié)議3)協(xié)議，而發(fā)信用SMTP(簡單郵件傳輸)協(xié)議。 　　2. Email設(shè)置 　　其實這時Wingate代理服務(wù)已經(jīng)能工作了，只要撥號連接就能讓局域網(wǎng)接入Internet。 　　 Wingate的下載地址是：\，軟件安裝很方便，只要一直按“Next”,最后Finish就行了。 　　在本文開始之前，先談一下Wingate的運行環(huán)境。 　　Wingate經(jīng)典配置 其實我們需要的代理服務(wù)器就是普通計算機上加裝代理服務(wù)器軟件，流行的有Wingate、Winroute、Sygate等。用代理服務(wù)器能在一定程度上實現(xiàn)防火墻功能。還可以對Internet上的一些站點進(jìn)行過濾，使用戶只能訪問某一IP地址段或某個域(Domain)范圍的信息?？梢葬槍Σ煌脩糸_放不同的應(yīng)用功能，設(shè)置用戶使用權(quán)限，如：WWW、FTP、Telnet、Email等。在工作時間上網(wǎng)玩游戲，或者用聊天等的確十分影響工作效率。因此，所有通過代理服務(wù)器的用戶都能共享這些訪問過的資源，這就可以大大提高客戶機訪問速度，減少本地節(jié)點的出口負(fù)載及流量，降低成本，提高經(jīng)濟(jì)效益。 　　許多用戶使用代理服務(wù)器主要用來解決共享上網(wǎng)的問題，但它還有一個重要功能，就是減少單位出口流量。 　　 　　在連入Internet時，所有客戶機都要申請1個IP地址，但I(xiàn)P地址的劃分已不能滿足用戶對連入Internet的期望，如果使用代理服務(wù)器就可以解決這一矛盾。 　　，節(jié)約IP地址 它不但可以解決許多單位連接Internet引起IP地址不足的問題，還能加快客戶機訪問網(wǎng)絡(luò)資源的速度，控制網(wǎng)絡(luò)流量并節(jié)約上網(wǎng)成本，甚至還能作為初級的網(wǎng)絡(luò)防火墻使用，隔斷非法訪問信息，阻止一般的駭客入侵本地局域網(wǎng)。實用局域網(wǎng)代理服務(wù)器組建方案代理服務(wù)器(Proxy Server)是指那些自己不能執(zhí)行某種操作的計算機，通過一臺服務(wù)器來執(zhí)行該操作，該服務(wù)器即為代理服務(wù)器。代理服務(wù)器是伴隨著Internet應(yīng)運而生的網(wǎng)絡(luò)服務(wù)技術(shù)，它可以實現(xiàn)網(wǎng)絡(luò)的安全過濾、流量控制(減少Internet使用費)、用戶管理等功能，因此代理服務(wù)器對家庭網(wǎng)絡(luò)、小型企業(yè)網(wǎng)絡(luò)的用戶十分有用。 　　代理服務(wù)器能夠?qū)崿F(xiàn)的功能有：共享上網(wǎng)、防火墻、用戶管理、控制流量等。首先將需要連入Internet的計算機連成一個局域網(wǎng)，然后通過代理服務(wù)器連入Internet，這樣就可以使多臺計算機共用一個Internet上的IP地址，即共用一個出口連入Internet，這樣就能夠在最大限度上節(jié)約IP地址，同時也節(jié)省了公司、單位上網(wǎng)的費用(節(jié)點占用費、折舊費之類)。代理服務(wù)器為用戶提供較大的高速緩存(Cache)，當(dāng)一個客戶機訪問過Internet上的某些資源時，它就會將這些訪問過的資源存入Cache中，其它客戶機需要瀏覽同樣信息時，代理服務(wù)器會自動從Cache中讀取。 　　 　　單位的領(lǐng)導(dǎo)一定都對如何管理員工上網(wǎng)問題頭痛不已吧。而如果公司上網(wǎng)使用代理服務(wù)器的話，就可以在代理服務(wù)器上設(shè)置一些參數(shù)，對用戶進(jìn)行有效管理了。也可在代理服務(wù)器中設(shè)置、ICQ等網(wǎng)絡(luò)應(yīng)用軟件的用戶使用權(quán)限。 　　 　　防火墻技術(shù)是近幾年開發(fā)并推廣使用的一項網(wǎng)絡(luò)安全新技術(shù)，它是在各個網(wǎng)絡(luò)之間實施訪問控制策略的一個系統(tǒng)，既能過濾非法信息流，又能允許合法信息流通。 　　以上說明了單位局域網(wǎng)上網(wǎng)使用代理服務(wù)器的用途。這些軟件都有各自的特點，本方案中推薦使用Wingate，不僅因為它的功能強大和全面，而且因為Wingate是老牌的代理服務(wù)器軟件，國內(nèi)用戶眾多，可以即時得到技術(shù)高手們的支持和幫助。Wingate最佳平臺為Windows 2000,在Windows 98上雖可工作，但穩(wěn)定性較差，而且無法解析機器名，只能顯示IP地址，對實時監(jiān)控管理來說不大方便。重啟后在狀態(tài)欄會出現(xiàn)一個圖標(biāo)，藍(lán)色表示正常工作，紅色說明停止或異常出錯。如果你想用IE瀏覽網(wǎng)頁，只要在菜單“工具”、“Internet選項”、“連接”、“局域網(wǎng)設(shè)置”中將代理服務(wù)器的IP地址填入，端口默認(rèn)為80(可以更改)就行了。端口對應(yīng)分別為110和25，Wingate同時提供對它們的支持，在Wingate主界面中切到“服務(wù)”欄，可以看到它列出了許多服務(wù)，其中就有POP3 proxy server，端口默認(rèn)也為110。在郵件收件服務(wù)器中填入代理服務(wù)器的IP地址，用戶名填寫時要注意，輸入格式為“用戶名POP3服務(wù)器地址”，例如“”。 　　Wingate初始安裝并不帶SMTP服務(wù)，我們可以手工添加：在“服務(wù)”欄空白處點鼠標(biāo)右鍵，“新的服務(wù)”中選“SMTP代理服務(wù)”，再雙擊SMTP代理服務(wù)，會看到彈出一個窗口，在“一般”中將“支持通過ISP郵件服務(wù)器發(fā)送電子郵件”勾上，由于現(xiàn)在許多免費發(fā)信服務(wù)器都只發(fā)送本域內(nèi)的郵件，對回復(fù)地址非本域的郵件都會自動退信，所以在這里可填入當(dāng)?shù)豂SP的郵件地址，客戶端只要將發(fā)信服務(wù)器改為代理服務(wù)器地址即可。Irc聊天軟件的設(shè)置方法同上，在“防火墻”選項中設(shè)置就行了。 　　 　　現(xiàn)在許多人上網(wǎng)都愛在線看電影。不過要通過Wingate代理服務(wù)器上網(wǎng)，它們還需要做一些設(shè)置：在Quicktime中，需要在“Streaming Proxy”選項中將Sock和Http的地址填入，然后在“Stream Transport”中選擇端口，在網(wǎng)絡(luò)良好的情況下都能流暢地觀賞影片。在“傳輸”中選“使用指定傳輸”，“Rtsp”和“Pna”都選“只使用Http”。 　　 　　在“禁止清單“中創(chuàng)建一標(biāo)準(zhǔn)條件，規(guī)則為:地址，條件：包含，再加具體地址。 　　 　　由于現(xiàn)在網(wǎng)絡(luò)可供下載的軟件格式一般為zip、exe、rar，因此可以在“禁止清單”中設(shè)置三個條件為“地址”、“結(jié)束”、具體地址“zip,exe或rar”的規(guī)則。LINUX下代理服務(wù)器的架設(shè)（圖）【IT168 專稿】在架設(shè)之前，讓我們先來了解一下代理服務(wù)器的特點。 一是通過代理服務(wù)器可以訪問一些對IP有限制的網(wǎng)站； 三是可以很好隱藏自己真實IP，提高安全性。 接下來我們一起來看看架設(shè)步驟。配置LINUX上網(wǎng)如圖所示。 第三步：在接下來的窗口里勾選“當(dāng)計算機啟動時激活設(shè)備”，并單擊“靜態(tài)設(shè)置的IP編號”，“編號”框中輸入網(wǎng)卡IP地址“”，子網(wǎng)掩碼默認(rèn)為“”，默認(rèn)網(wǎng)關(guān)編號為空，確定即可。代理架設(shè)過程關(guān)于LINUX下第三方代理服務(wù)器軟件的選擇 2．安裝Squid如果你手頭沒有編譯好的Squid，可以到FTP://。 第一步：請記住squid默認(rèn)情況下是不允許root執(zhí)行它的，你必須為squid建立新的目錄及用戶：我們假設(shè)用戶目錄設(shè)為/usr/local/squid 。 第二步：進(jìn)入squid目錄，運行“./configure”，此命令熟悉Linux的朋友應(yīng)該清楚，它會自動檢查系統(tǒng)的配置情況，由于沒有加參數(shù)，故默認(rèn)安裝于此目錄下。 第三步：建立好配置文件后，即可輸入make開始編譯Squid；最后用make install命令進(jìn)行Squid安裝。 3． 這里有必要說明一下，如果你對Squid代理服務(wù)器的安全性方面沒什么特別的要求，那只需要改一個地方就可以讓Squid正常工作！在Squid目錄下找到“”并打開，進(jìn)一步找到“_access deny all”這一字段，只要將“deny”改成“allow”就一切OK?。ㄒ欢ㄗ⒁馐歉那懊鏇]有“?！碧柕哪且恍校?cache_mem：設(shè)定Squid占用的物理內(nèi)存。默認(rèn)值為3128，個人認(rèn)為可改可不改。 cache_effective_user：設(shè)定使用緩存的用戶。例如：cache_dir /usr/local/squid/cache 100 32 128，數(shù)字100前的部分表示緩存位置，100表示緩存最大不超過100M，32跟128表示目錄數(shù)。 清楚了這些主要參數(shù)項并做相應(yīng)改動之后，一般再進(jìn)行以下兩步配置即可，其它項保持默認(rèn)即完成合符自己要求的最簡單配置。 第一步：，單獨起一行輸入以下命令：acl local_net src 即前面提到的“_access allow local_net”命令行。 4． 在瀏覽器Mozilla中依次選擇“Edit－Preference－Advanced－Proxies”，再選擇“Manual Proxy configuration”之后點“View”，即可將Squid服務(wù)器的IP地址（）作為代理服務(wù)器地址，默認(rèn)端口號為3128。另外，如要控制Squid的運行，可以單擊“開始－服