【正文】 ? 阻止不合適的 Inter 訪問； ? 支持用戶認(rèn)證功能； ? 過濾敏感信息； ? 加速 Web 服務(wù)器的頁面訪問速度。 ? HTTP 協(xié)議，用于從其他緩存抽取 Web 對象的副本； ? ICP（ Inter Cache Protocol，互聯(lián)網(wǎng)緩存協(xié)議）協(xié)議，用于從其他緩存中查找一個(gè)特定的對象； ? Cache Digests 協(xié)議，用于生成其他緩存中所存對象的索引； ? SNMP 協(xié)議，為外部工具提供緩存信息； ? HTCP 協(xié)議，是一個(gè)用來發(fā)現(xiàn) HTTP 緩沖區(qū)、并儲(chǔ)存、管理 HTTP 數(shù)據(jù)的協(xié)議。 圖 41 . Squid 常規(guī)配置項(xiàng) Squid 服務(wù)的啟動(dòng)狀態(tài) : 可用 chkconfig 命令設(shè)置 squid 服務(wù)在運(yùn)行級別 3（ 等級 3 表示：有網(wǎng)絡(luò)連接的多用戶命令行模式 ）和 5（ 等級 5 表示：帶圖形界面的多用戶模式 ）中自動(dòng)啟動(dòng)。 ? 工作目錄 cache_dir ufs /var/spool/squid 100 16 256 “ cache_dir”設(shè)置項(xiàng)的缺省值為設(shè)置 squid 的工作路徑，上述“ 100 16 256”分別表示目錄中最大容量為 100MB，目錄中一級子目錄的數(shù)量為 16 個(gè)，二級子目錄為 256 個(gè)。這種方式的優(yōu)點(diǎn)是便于用 戶對訪問進(jìn)行管理，使用的服務(wù)種類多，并且可以再需要時(shí)進(jìn)行設(shè)置。 但傳統(tǒng)的代理方式也存在著缺點(diǎn)。其次，由于用戶需要配置瀏覽器，雖然步驟比較簡單，但對于有些初學(xué)者來說可能還是有一定的難度。 . 實(shí)驗(yàn)驗(yàn)證 根據(jù)圖 33 設(shè)計(jì)圖 ，按照以下四個(gè)步驟進(jìn)行驗(yàn)證： 步驟一： （ 1） 首先刪除客戶機(jī)的網(wǎng)關(guān)，使其不能直接連上 Inter，如下圖： 12 圖 42 圖 43 （ 2） 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝 ； 刪去網(wǎng)關(guān) 13 圖 44 （ 3） 代理服務(wù)器在代理之前，首先得保證自己可以聯(lián)網(wǎng)，如圖 45 所示， Red Hat LinuxA能成功連接外網(wǎng) ； 圖 45 步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)普通正向代理。當(dāng)客戶端的某種數(shù)據(jù)包經(jīng)過內(nèi)部網(wǎng)的出口路由是，可以被路由器重定向到本地的代理服務(wù)器的代理端口，然后由本地代理服務(wù)器對 HTTP 請求進(jìn)行處理。 透明代理克服了傳統(tǒng)代理的缺點(diǎn)，不需要客戶端進(jìn)行配置，能夠強(qiáng)制客戶端使用代理，容易實(shí)現(xiàn)平衡，但它也有自己的缺點(diǎn)：首先是需要其他網(wǎng)絡(luò)設(shè)備的配合，把某種數(shù)據(jù)包轉(zhuǎn)發(fā)給代理服務(wù)器 ，其次是需要從大量的外出 Inter 流量中過濾出所需的數(shù)據(jù)包，增加了網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān)，而且會(huì)有一定的延時(shí)；最后就是當(dāng)應(yīng)用程序的一系列請求是相關(guān)的并涉及到多個(gè)目標(biāo)對象時(shí)，如果要求是有狀態(tài)的，這時(shí)使用透明代理可能會(huì)有問題。 ? 開通路由功能命令如下： echo 1 /proc/sys//ipv4/ip_forward ? 查看路由轉(zhuǎn)發(fā)功能是否開啟命令如下： cat /etc/ ? Red Hat LinuxB 已經(jīng)開啟了路由功能，如圖 415 所示： 圖 415 (2) 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝 ； 圖 416 (3) 保證 Red Hat LinuxB 能成功連接外網(wǎng)，如圖 517 所示 ； 18 圖 417 步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)透明代理。 圖 429 圖 430 . 反向代理 . 原理探究 反向代理服務(wù)器也就是通常所說的 WEB服務(wù)器加速，它是一種通過在繁忙的 WEB服務(wù)器和 Inter 之間增加一個(gè)高速的 WEB緩沖服務(wù)器（ WEB反向代理服務(wù)器）透明代理服務(wù)器在工作 23 來降低實(shí)際的 WEB服務(wù)器的負(fù)載。 步驟一： （ 1） Red Hat LinuxC() 不是 WEB 服務(wù)器， Red Hat LinuxF()是 WEB 服務(wù)器 如圖 432 和 圖 433 所示： Inter 反向代理服務(wù)器 User Web 服務(wù)器 24 圖 432 圖 433 （ 2） 檢查 Linux 主機(jī)域名完整和得到解析以及檢查軟件包是否安裝 ； 圖 434 25 步驟二：進(jìn)入 squid 的主配置文件修改 ，使其能夠?qū)崿F(xiàn)反向代理； （ 1） 進(jìn)入 ； 圖 435 （ 2） 修改服務(wù)端口為 80： 圖 436 （ 3） 在配置文件增加一行命令 d_accel_host ，說 明后臺服務(wù)器是 ，并設(shè)置訪問端口為 80端口： 圖 437 （ 4） 修改 d_accel_single_host off為 _accel_single_host on，使其支持單個(gè)主機(jī)： 圖 438 （ 5） 修改 d_accel_with_proxy off 為 d_accel_with_proxy on，使服務(wù)器啟用代理服務(wù)器功能： 26 圖 439 （ 6） 使代理服務(wù)器不支持主機(jī)頭功能，命令如圖： 圖 440 （ 7） 此步驟非常重要，否則將會(huì)被訪問拒絕，如圖 542所 示，修改 _accel deny all為 _accel allow all， 使服務(wù)器允許 all 訪問 ： 圖 441 圖 443 步驟三：初始化服務(wù)器并重啟 squid服務(wù)，確認(rèn) 80端口是否已經(jīng)在工作： 圖 444 代理服務(wù)器知道要訪問的后臺服務(wù)器為 ，但是顯示訪問拒絕，需要本機(jī)修改訪問權(quán)限 27 步驟四：測試反向代理服務(wù)器，在客戶端瀏覽器地址欄輸入 會(huì)顯示 服務(wù)器的內(nèi)容，此時(shí)客戶端會(huì)認(rèn)為自己訪問的是 實(shí)際其訪問的是 WEB 服務(wù)器的內(nèi)容， 至此，反向代理功能實(shí)現(xiàn)，如下圖所示： 圖 445 5. 虛擬 網(wǎng)絡(luò) 環(huán)境 下 代理 實(shí)現(xiàn) 方案 由于校園網(wǎng)網(wǎng)絡(luò)環(huán)境比較復(fù)雜，對于使用真實(shí)環(huán)境進(jìn)行 Squid 代理服務(wù)器的配置存在 諸多 限制，實(shí)現(xiàn)起來較為困難，而且在現(xiàn)實(shí)生活中 使 用真實(shí)環(huán)境的配置不如虛擬網(wǎng)絡(luò)環(huán)境方便和快捷，為了不受網(wǎng)絡(luò)環(huán)境的影響又可以輕松驗(yàn)證代理服務(wù)的原理性， 因此我設(shè)置了在虛擬環(huán)境下的搭建代理服務(wù)器實(shí)現(xiàn)方案， 這也是我參與答辯時(shí)采取的方案， 拓?fù)鋱D 如 圖 51 所示 ： 28 （客戶端） （正向代理服務(wù)器） （ web 服務(wù)器） （反向代理服務(wù)器） 圖 51 其中， 虛擬機(jī)機(jī)作為客戶端， 虛擬機(jī)作為正向代理服務(wù)器， 虛擬機(jī)機(jī)是網(wǎng)關(guān)也是透明代理服務(wù)器， 虛擬機(jī) 、 虛擬機(jī) 作為路由器， 虛擬機(jī)作為 web 服務(wù)器， 配置成 的反向代理服務(wù)器。 （透明代 理 服務(wù)器） 29 6. 總結(jié) 基于 Linux 下的 Squid 代理服務(wù)器配置不僅僅只是一方面的知識便能成功的，它要求扎實(shí)的 Linux 理論知識和豐富 的實(shí)際操作經(jīng)驗(yàn)，而這恰恰是我所欠缺的，在本次配置過程，因?yàn)榛A(chǔ)知識的不扎實(shí)，我走了很多的彎路，例如在驗(yàn)證代理服務(wù)器中的透明代理服務(wù)器時(shí)，因?yàn)橐玫教摂M主機(jī)作為網(wǎng)關(guān)，這要求掌握虛擬主機(jī)軟路由的知識，因?yàn)閷浡酚芍R掌握得不扎實(shí)，頓覺前路迷茫，后經(jīng)多方查看資料方豁然開朗，甚至直到撰寫論文的階段，我依然發(fā)現(xiàn)整個(gè)設(shè)計(jì)中存在許多的 不足之處甚至缺漏之處，但是不負(fù)有心人，終于守得云開見月明，論文終于撰寫完成，但這并不是我學(xué)習(xí)Linux 的終止，在以后的學(xué)習(xí)里，我將更加注重理論知識的學(xué)習(xí)，采用理論與實(shí)踐相結(jié)合的方法有效鞏固理論知識。 在這次的論文撰寫的過程中，我的指導(dǎo)老師蔡廣基老師一直給予我極大地精神支持和實(shí)踐指導(dǎo)，使我可以從蔡廣基老師的身上學(xué)到許多的東西。在此非常感 謝蔡老師對我的支持和指導(dǎo)。同時(shí)也感謝參考文獻(xiàn)中的各位作者，因?yàn)樗麄兊某晒攀沟帽菊撐牡男纬捎懈玫?