项目squid代理服务器解析.pptVIP

项目12-2：squid服务器的配置与管理 第三篇 linux系统安全管理与应用 项目描述：学校组建了自己的网络实验平台，所有的实验室机器处于同一网段，内部网络采用/24网段的IP地址，所有的客户端通过代理服务器接入互联网。代理服务器配置两块网卡：eth0接内网，IP地址为/24；eth1接外网，IP地址为5/24。现在采用一台DELL510型服务器作为专用的代理服务器，内存大小为4GB，硬盘容量为500GB，设置10GB为硬盘缓存，要求所有客户端都可以上网。 项目导入 任务分解： 任务1：squid服务的原理及安装方法 任务2：squid服务器的基本配置 任务3：squid服务器的访问控制及透明代理配置 项目分析 学习目标 技能目标 知识 目标 能力目标 Squid的工作工程 Squid的服务器配置过程 配置Squid服务器 Squid服务器的配置过程与访问控制、透明代理的设置过程 培养学生认真负责的学习态度 培养学生团结协作的能力 学生分析问题解决问题的能力 学习目标 任务1： squid服务的工作原理及安装和启动 一、代理服务器的概念 代理服务器（proxy server），其功能就是代理网络用户去取得网络信息。在一般情况下，用户使用浏览器访问某个网站时，直接向目的站点WEB服务器发出请求，然后由目的站点WEB服务器把信息直接传送给最终用户。 项目实施 项目实施 二、代理服务器的功能： 1、设置用户验证和记账功能 2、对用户进行分级管理 3、增加缓冲存储器，提高访问速度 4、连接内网与internet，充当防火墙 5、节省IP开销 项目实施 三、常用的代理服务器软件 1、ISA Server服务器。 ISA是建立在Windows操作系统上的一种可扩展的企业级防火墙和Web缓存服务器。ISA多层防火墙可以保护网络资源免受病毒、黑客的入侵和未经授权的访问，而且通过本地而不是internet为对象提供服务，其web缓存服务器允许组织能够为用户提供更快的web访问。 2、Squid服务器。 squid是一种在linux系统下使用的优秀的代理服务器软件。对于web用户而言，squid是一个高性能的代理缓存服务器。可以加快内部网络浏览internet的浏览速度，提高客户机的访问命中率。 四、squid服务安装 安装squid服务操作如下： 1、RPM安装 [root@rhel5 ~]# rpm –ivh /mnt/cdrom/server/squid-2.6.STABLE6-4.el5.i386.rpm 2、启动服务 [root@rhel5 ~]# service squid start 3、停止服务 [root@rhel5 ~]# service squid stop 项目实施 项目实施 任务2：squid服务器的基本配置 一、配置文件 1、主配置文件（/etc/squid/squid.conf） squid主配置文件是/etc/squid/squid，该文件只包括squid的基本配置，可分为31个部分，该配置文件包含了大量的配置说明，所以很庞大，规模达到了3000多行，配置选项达到200多个。 项目实施 #ifconfig eth0 netmask #ifconfig eth1 5 netmask #echo “1” /proc/sys/net/ipv4/ip_forward …… 1、配置内外网卡IP并开启路由功能 2、添加squid用户和组 #groupadd squid #useradd –g squid squid 项目实施 http_port 5:3128 dns_nameservers 8 cache_mem 512MB cache_dir ufs /var/spool/squid 10240 16 256 cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log cache_mgr squid@ cache_effective_user squid visble_hostname acl all src / http_access allow all …… 3、修改配置文件squid.conf 项目实施 #service squid restart 4、重新启动squid 5、停止squid #service squid stop 项目实施 任务3：squid服务器的访问控制及透明代理配置 一、配置访问控制 cache_access_log