Linux系统及网络管理 教学课件 作者 胡耀民 厉伟 第15章 配置代理服务器.pptVIP

第15章 配置代理服务器 代理服务器概述 15.1 安装与配置squid缓存透明代理 15.2 squid的配置命令 15.3 15.1 代理服务器概述 15.1.1 代理服务器的概念 所谓代理服务器其实就是代表内部私有网中的客户，去连接请求Internet中的资源，并将响应的数据返回给客户机的服务器。 15.1.2 透明代理服务器的概念 15.1.3 代理服务器的主要作用 1．共享网络 2．访问代理 3．防止攻击 4．突破限制 5．掩藏身份 6．提高速度 7．起到防火墙的作用 8．方便对用户管理 15.1.4 代理服务器的工作原理 图15-1 代理服务器的工作原理 15.1.5 利用网络地址转换实现透明代理 利用网络地址转换（IP地址伪装）可以实现透明代理企业内网中的用户访问Internet。 15.2 安装与配置squid缓存透明代理 1．检查是否安装squid软件包 2．修改配置文件，以支持透明代理 3．创建cache目录并设置属主 4．创建cache交换目录 5．启动squid代理服务器 15.3 squid的配置命令 15.3.1 有关网络的选项 1．http_port 2．https_port 3．icp_port 4．htcp_port 5．udp_incoming_address与udp_outgoing_address 15.3.2 OPTIONS WHICH AFFECT THE NEIGHBOR SELECTION 1．cache_peer 2．cache_peer_domain 3．icp_query_timeout 4．dead_peer_timeout 5．no_cache 15.3.3 定义cache大小的相关选项 1．cache_mem 2．cache_swap_low和cache_swap_high 3．maximum_object_size 4．minimum_object_size 5．maximum_object_size_in_memory 15.3.4 日志和缓存目录 1．cache_dir 2．cache_access_log 3．cache_log 4．cache_store_log 5．mime_table 6．pid_filename 7．debug_options 8．log_fqdn 15.3.5 外部支持程序选项 1．ftp_user 2．ftp_list_width 3．ftp_passive 4．cache_dns_program 5．dns_children 6．dns_timeout 7．dns_nameservers 8．unlinkd_program 9．pinger_program 15.3.6 cache调整配置选项 1．request_header_max_size 2．request_body_max_size 3．refresh_pattern 4．quick_abort_min、quick_abort_max和quick_abort_pct 5．negative_ttl 6．positive_dns_ttl 7．negative_dns_ttl 15.3.7 超时设置 1．connect_timeout 2．peer_connect_timeout 3．read_timeout 4．request_timeout 5．persistent_request_timeout 6．client_lifetime 7．half_closed_clients 8．pconn_timeout 9．ident_timeout 10．shutdown_lifetime 15.3.8 访问控制列表 1．acl 2．http_access 15.3.9 管理参数 1．cache_mgr 2．cache_effective_user和cache_effective_group 3．visible_hostname 15.3.10 HTTPD加速选项 1．httpd_accel_host和httpd_accel_port 2．httpd_accel_with_proxy 3．httpd_accel_uses_host_header 15.4 代理服务器配置实例 图15-4 局域网透明代理上网 * *