【正文】 功能簡(jiǎn)介Squid 服務(wù)器效率高，功能強(qiáng)大，提供豐富的訪問(wèn)控制、用戶認(rèn)證和日志功能，它可以運(yùn)行在各種 UNIX/Linux、Windows 等操作平臺(tái)之上，要求機(jī)器的內(nèi)存一定要大，硬盤訪問(wèn)速度要快，主要功能如下所列出的幾項(xiàng)：? 加速內(nèi)部網(wǎng)絡(luò)與 Inter 的連接；? 保護(hù)內(nèi)部網(wǎng)絡(luò)免受 Inter 的攻擊；? 獲得內(nèi)部網(wǎng)絡(luò)用戶訪問(wèn) Inter 的上網(wǎng)行為記錄；? 阻止不合適的 Inter 訪問(wèn)；? 支持用戶認(rèn)證功能；? 過(guò)濾敏感信息；? 加速 Web 服務(wù)器的頁(yè)面訪問(wèn)速度。? HTTP 協(xié)議，用于從其他緩存抽取 Web 對(duì)象的副本；? ICP（Inter Cache Protocol，互聯(lián)網(wǎng)緩存協(xié)議）協(xié)議，用于從其他緩存中查找一個(gè)特定的對(duì)象；? Cache Digests 協(xié)議，用于生成其他緩存中所存對(duì)象的索引；? SNMP 協(xié)議，為外部工具提供緩存信息；? HTCP 協(xié)議，是一個(gè)用來(lái)發(fā)現(xiàn) HTTP 緩沖區(qū)、并儲(chǔ)存、管理 HTTP 數(shù)據(jù)的協(xié)議。圖 41. Squid 常規(guī)配置項(xiàng)Squid 服務(wù)的啟動(dòng)狀態(tài):可用 chkconfig 命令設(shè)置 squid 服務(wù)在運(yùn)行級(jí)別 3（等級(jí) 3 表示：有網(wǎng)絡(luò)連接的多用戶命令行模式）和 5（等級(jí) 5 表示：帶圖形界面的多用戶模式）中自動(dòng)啟動(dòng)。? 工作目錄cache_dir ufs /var/spool/squid 100 16 256“cache_dir”設(shè)置項(xiàng)的缺省值為設(shè)置 squid 的工作路徑，上述 “100 16 256”分別表示目錄中最大容量為 100MB，目錄中一級(jí)子目錄的數(shù)量為 16 個(gè)，二級(jí)子目錄為 256個(gè)。這種方式的優(yōu)點(diǎn)是便于用戶對(duì)訪問(wèn)進(jìn)行管理，使用的服務(wù)種類多，并且可以再需要時(shí)進(jìn)行設(shè)置。但傳統(tǒng)的代理方式也存在著缺點(diǎn)。其次，由于用戶需要配置瀏覽器，雖然步驟比較簡(jiǎn)單，但對(duì)于有些初學(xué)者來(lái)說(shuō)可能還是有一定的難度。. 實(shí)驗(yàn)驗(yàn)證根據(jù)圖 33 設(shè)計(jì)圖，按照以下四個(gè)步驟進(jìn)行驗(yàn)證：步驟一：（1） 首先刪除客戶機(jī)的網(wǎng)關(guān)，使其不能直接連上 Inter，如下圖：圖 42圖 43（2） 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝；刪去網(wǎng)關(guān) 圖 44（3） 代理服務(wù)器在代理之前，首先得保證自己可以聯(lián)網(wǎng)，如圖 45 所示，Red Hat LinuxA 能成功連接外網(wǎng)；圖 45步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)普通正向代理。當(dāng)客戶端的某種數(shù)據(jù)包經(jīng)過(guò)內(nèi)部網(wǎng)的出口路由是，可以被路由器重定向到本地的代理服務(wù)器的代理端口，然后由本地代理服務(wù)器對(duì)HTTP 請(qǐng)求進(jìn)行處理。透明代理克服了傳統(tǒng)代理的缺點(diǎn)，不需要客戶端進(jìn)行配置，能夠強(qiáng)制客戶端使用代理，容易實(shí)現(xiàn)平衡，但它也有自己的缺點(diǎn)：首先是需要其他網(wǎng)絡(luò)設(shè)備的配合，把某種數(shù)據(jù)包轉(zhuǎn)發(fā)給代理服務(wù)器，其次是需要從大量的外出 Inter 流量中過(guò)濾出所需的數(shù)據(jù)包，增加了網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān)，而且會(huì)有一定的延時(shí)；最后就是當(dāng)應(yīng)用程序的一系列請(qǐng)求是相關(guān)的并涉及到多個(gè)目標(biāo)對(duì)象時(shí)，如果要求是有狀態(tài)的，這時(shí)使用透明代理可能會(huì)有問(wèn)題。? 開通路由功能命令如下：echo 1 /proc/sys//ipv4/ip_forward? 查看路由轉(zhuǎn)發(fā)功能是否開啟命令如下：cat /etc/? Red Hat LinuxB 已經(jīng)開啟了路由功能，如圖 415 所示：圖 415PC 機(jī)Inter LAN透明代理(2) 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝；圖 416(3) 保證 Red Hat LinuxB 能成功連接外網(wǎng)，如圖 517 所示；圖 417步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)透明代理。圖 429圖 430. 反向代理. 原理探究反向代理服務(wù)器也就是通常所說(shuō)的 WEB 服務(wù)器加速，它是一種通過(guò)在繁忙的透明代理服務(wù)器在工作WEB 服務(wù)器和 Inter 之間增加一個(gè)高速的 WEB 緩沖服務(wù)器（WEB 反向代理服務(wù)器）來(lái)降低實(shí)際的 WEB 服務(wù)器的負(fù)載。 步驟一：（1） Red Hat LinuxC()不是 WEB 服務(wù)器，Red Hat LinuxF()是 WEB 服務(wù)器如圖 432 和圖 433 所示：Inter反向代理服務(wù)器UserWeb 服務(wù)器圖 432圖 433（2） 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝；圖 434步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)反向代理；（1） 進(jìn)入 ；圖 435（2） 修改服務(wù)端口為 80：圖 436（3） 在配置文件增加一行命令 d_accel_host ，說(shuō)明后臺(tái)服務(wù)器是 ，并設(shè)置訪問(wèn)端口為 80 端口：圖 437（4） 修改 d_accel_single_host off 為 _accel_single_host on，使其支持單個(gè)主機(jī)：圖 438（5） 修改 d_accel_with_proxy off 為 d_accel_with_proxy on，使服務(wù)器啟用代理服務(wù)器功能：圖 439（6） 使代理服務(wù)器不支持主機(jī)頭功能，命令如圖：圖 440（7） 此步驟非常重要，否則將會(huì)被訪問(wèn)拒絕，如圖 542 所示，修改 _accel deny all 為 _accel allow all，使服務(wù)器允許 all 訪問(wèn)：圖 441圖 443步驟三：初始化服務(wù)器并重啟 squid 服務(wù)，確認(rèn) 80 端口是否已經(jīng)在工作：圖 444步驟四：測(cè)試反向代理服務(wù)器，在客戶端瀏覽器地址欄輸入 會(huì)顯示 代理服務(wù)器知道要訪問(wèn)的后臺(tái)服務(wù)器為 ，但是顯示訪問(wèn)拒絕，需要本機(jī)修改訪問(wèn)權(quán)限 WEB 服務(wù)器的內(nèi)容，至此，反向代理功能實(shí)現(xiàn)，如下圖所示：圖 4455. 虛擬網(wǎng)絡(luò)環(huán)境下代理實(shí)現(xiàn)方案由于校園網(wǎng)網(wǎng)絡(luò)環(huán)境比較復(fù)雜，對(duì)于使用真實(shí)環(huán)境進(jìn)行 Squid 代理服務(wù)器的配置存在諸多限制，實(shí)現(xiàn)起來(lái)較為困難，而且在現(xiàn)實(shí)生活中使用真實(shí)環(huán)境的配置不如虛擬網(wǎng)絡(luò)環(huán)境方便和快捷，為了不受網(wǎng)絡(luò)環(huán)境的影響又可以輕松驗(yàn)證代理服務(wù)的原理性，因此我設(shè)置了在虛擬環(huán)境下的搭建代理服務(wù)器實(shí)現(xiàn)方案，這也是我參與答辯時(shí)采取的方案，拓?fù)鋱D如圖 51 所示：（透明代理服務(wù)器） （客戶端） （正向代理服務(wù)器） （web 服務(wù)器） （反向代理服務(wù)器）圖 51其中， 虛擬機(jī)機(jī)作為客戶端， 虛擬機(jī)作為正向代理服務(wù)器， 虛擬機(jī)機(jī)是網(wǎng)關(guān)也是透明代理服務(wù)器， 虛擬機(jī)、 虛擬機(jī)作為路由器， 虛擬機(jī)作為 web 服務(wù)器， 配置成 的反向代理服務(wù)器。6. 總結(jié)基于 Linux 下的 Squid 代理服務(wù)器配置不僅僅只是一方面的知識(shí)便能成功的，它要求扎實(shí)的 Linux 理論知識(shí)和豐富的實(shí)際操作經(jīng)驗(yàn)，而這恰恰是我所欠缺的，在本次配置過(guò)程，因?yàn)榛A(chǔ)知識(shí)的不扎實(shí)，我走了很多的彎路，例如在驗(yàn)證代理服務(wù)器中的透明代理服務(wù)器時(shí)，因?yàn)橐玫教摂M主機(jī)作為網(wǎng)關(guān)，這要求掌握虛擬主機(jī)軟路由的知識(shí)，因?yàn)閷?duì)軟路由知識(shí)掌握得不扎實(shí)，頓覺前路迷茫，后經(jīng)多方查看資料方豁然開朗，甚至直到撰寫論文的階段，我依然發(fā)現(xiàn)整個(gè)設(shè)計(jì)中存在許多的不足之處甚至缺漏之處，但是不負(fù)有心人，終于守得云開見月明，論文終于撰寫完成，但這并不是我學(xué)習(xí) Linux 的終止，在以后的學(xué)習(xí)里，我將更加注重理論知識(shí)的學(xué)習(xí)，采用理論與實(shí)踐相結(jié)合的方法有效鞏固理論知識(shí)。在這次的論文撰寫的過(guò)程中，我的指導(dǎo)老師蔡廣基老師一直給予我極大地精神支持和實(shí)踐指導(dǎo)，使我可以從蔡廣基老師的身上學(xué)到許多的東西。在此非常感謝蔡老師對(duì)我的支持和指導(dǎo)。同時(shí)也感謝參考文獻(xiàn)中的各位作者，因?yàn)樗麄兊某晒攀沟帽菊撐牡男纬捎懈玫囊?