网络基础 第九节 SQUID.pdfVIP

九节 SQUID 龚关 gong.guan@ squid n SQUID的简介 n SQUID的安装 n SQUID的配置 n SQUID的使用 squid简介 n Squid相关介绍 Squid:代理软件. 两种功能: 1、WEB代理,可支持http,FTP,SSL等协议； 2、高速缓存 ； squid简介 n Squid工作原理 n 工作原理: 当一个用户要下载一个主页时，它向Squid发出申请， 要Squid替它下载，然后Squid 连接所申请网站并请求 该主页，接着把该主页传给用户同时保留一个备份， 当别的用户申请同样的页面时，Squid把保存的备份立 即传给用户，使用户觉得速度相当快 n 设备要求: 内存足够大,硬盘转速快 n 客户端浏览器相应设置 squid的安装 n 安装SQUID所需软件包 # rpm ivh squid-2.5.STABLE3-5.3E.i386.rpm squid的配置 n Squid 重要文件 /etc/logrotate.d/squid 日志配置文件 /etc/rc.d/init.d/squid 启动脚本 /usr/sbin/squid 守候程序 /etc/squid/squid.conf 主配置文件 /var/log/squid 日志目录 /var/spool/squid 缓存目录 squid的配置 n 配置squid服务/etc/squid/squid.conf 几个重要选项： http_port 设定Squid监听的端口。用户可设一个比较好 记的端口号，以便在进行客户机配置时容易记住。笔 者的机器上端口号设的是8080，缺省为3128。 cache_mem 设定Squid 占用的物理内存。cache_mem的大 小不应超过物理内存的三分之一，否则将会影响机器 的总体性能。 maximum_object_size 设定Squid可以接收的最大对象的 大小。Squid缺省值为4MB。 cache_dir 设定缓存的位置、大小。一般看起来形式如 “cache_dir usr/local/squid/cache 100 16 256”。 /usr/local/squid/cache代表缓存的位置；100代表缓 存最大为100MB；16和256代表一级和二级目录数。 squid的配置 n Squid的访问控制 限定禁止访问某些网站 1、编辑squid.conf,定义禁止的网站 acl netweb dstdomain . acl mynet src /24 2、应用此规则 http_access deny netweb http_access allow mynet http_access deny all 注意：应用拒绝规则（netweb)一定要在允许规则 （mynet)之前 squid的配置 n squid实现用户认证 1、squid的二进制 ，需先编译squid 2、编译NCSA模块,生成ncsa_auth的可执行文件，拷贝 生成的可执行文件到/usr/bin目录 make make install 3、编辑squid.conf acl auth_user proxy_auth REQUIRED http_access allow auth_user authenticate_program /usr/local/squid/bin/ncsa_auth /etc/squid/passwd 4、生成用户文件，增添用户密码 htpasswd