Squid教程课件.pptVIP

Squid教程 第三空间系统配置部教程之Squid 作者：李振韬 提纲 Squid是什么? Squid能做什么? Squid如何工作的? Squid的工作原理是什么? Squid实例讲解 SQUID是什么 Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。Squid将数据元缓存在内存中，同时也缓存DNS查询的结果，除此之外，它还支持非模块化的DNS查询，对失败的请求进行消极缓存。Squid支持SSL，支持访问控制。由于使用了ICP（轻量Internet缓存协议），Squid能够实现层叠的代理阵列，从而最大限度地节约带宽。Squid由一个主要的服务程序squid,一个DNS查询程序dnsserver，几个重写请求和执行认证的程序，以及几个管理工具组成。当Squid启动以后，它可以派生出预先指定数目的dnsserver进程，而每一个dnsserver进程都可以执行单独的DNS查询，这样一来就大大减少了服务器等待DNS查询的时间。 什么是GOPHER、 WAIS、 Archie 关于GOPHER：Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。允许用户使用层叠结构的菜单与文件，以发现和检索信息，它拥有世界上最大、最神奇的编目。　　Gopher客户程序和Gopher服务器相连接，并能使用菜单结构显示其它的菜单、文档或文件，并索引。同时可通过Telnet远程访问其它应用程序。Gopher协议使得Internet上的所有Gopher客户程序，能够与Internet上的所有已注册的Gopher服务器进行对话。 关于WAIS：WAIS这个名称是英文“Wide Area Information Service” (广域信息服务)的缩写。WAIS是一种能够在几百个数据库中搜索任何一个信息的 Internet服务。我们把每个这样的数据库称之为源。用户指定一个或几个单词为关键字，WAIS按照用户所给出的关键字对指定的源中的每个项目或整个正文内容进行检索， 并且找出符合用户指定标准的项目。 关于Archie：我们上网时会遇到只知道文件名，但不知道文件在Internet的什么地方，导航系统就无法下载此文件，那么有什么办法能够查找到文件的位置呢?　　在Internet中有许多被称为Archie服务器的计算机，他们就象图书管理员，提供了一项相当重要的服务:它能够在只知道文件名的前提下，为用户找到这个文件所在的FTP服务器的地址，这种功能就叫做Archie。 SQUID能做什么 代理服务器 透明代理 反向代理 什么是SQUID代理服务器 做为代理服务器，这是SQUID的最基本功能；通过在squid.conf文件里添加一系列访问及控制规则，用户在客户端设置服务器地址和端口，即可通过SQUID访问INTERNET，在下面的规则里，squid实现局域网用户代理和高速缓存功能： 规则举例 http_port 3128 #监听内外网端口 cache_dir ufs /var/squid?  cache_mem 32MB?  cache_swap_low 90?  cache_swap_high 95 ?cache_dir /var/squid 1000 16 32?cache_access_log /var/log/squid/access.log?cache_log /var/log/squid/cache.log?acl all src /?acl head src /55 /55?acl denysite dstdomain tw net?acl denyip dst 33/55?acl dnsport port 53?http_access allow head?http_access deny denysite?http_access deny denyip?http_access deny dnsport 客户端在IE设置里填写代理服务器IP地址及端口，即刻实现高速上网 什么是透明代理 所谓透明代理，是相对于代理服务器而言，客户端不需要做任何和代理服务器相关的设置和操作，对用户而言，更本感觉不到代理服务器的存在，所以称之为透明代理。 透明代理流程说明 用户A发送一个访问请求到防火墙，由防火墙将该用户的访问请求转发到SQUID，SQUID在先检查自身缓存中有无