AR2831与squid对接实现webcache功能.docVIP

AR2831与Squid对接实现web cache功能 一、版本信息 AR2831的版本为：Version 3.40, Release 0311P26 二、组网结构 AR2831与Squid服务器的接口地址为/29。 Squid服务器IP地址为/29、/29,通过bond双网卡绑定。 用户端地址段为/27（用户群体1） 、2/27（用户群体2） 、4/27（L2tp拨号用户） 。 三、安装配置Squid服务器 Squid服务器操作系统为Centos 6.4，squid版本为Version 3.1.10。 1、启动路由?vim /etc/sysctl.conf?将net.ipv4.ip_forward = 0改为?net.ipv4.ip_forward = 1默认值0是禁止ip转发，修改为1即开启ip转发功能添加iptables的访问规则-NAT?Vim /etc/sysconfig/ iptables 在iptables文件中添加规则： -A PREROUTING -i bond0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 80 #在NAT表的PREROUTING链加目标动作REDIRECT,将入站的数据包进行重定向,将80号端口重定向成80?-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT #在防火墙中打开TCP80端口? COMMIT 3、安装Squid #yum install squid* -y? 4、配置Squid #vim /etc/squid/squid.conf 以下为我的Squid配置： http_port 80 transparent #squid监听端口为80，透明模式。 dns_nameservers #指定内部DNS服务器，可以不配置。 dns_nameservers #指定内部DNS服务器，可以不配置。 acl manager proto cache_object acl localhost src /32 acl to_localhost dst /8 acl our_networks src /27 #设置 acl our_networks src /29 #设置 acl our_networks src 2/27 #设置 acl our_networks src 4/27 #设置 http_access allow manager localhost http_access deny manager http_access deny to_localhost http_access allow our_networks #设置 forwarded_for on #关闭此项将在访问某些论坛时显示的IP是代理服务器的IP，如果打开则显示是客户请求IP。 coredump_dir /var/spool/squid #squid突然挂掉的时候，或者突然出现什么故障的时候，将squid在内存中的资料写到硬盘中。 cache_dir ufs /var/spool/squid 40960 16 256 #指定cache在硬盘上存放的路径，最大存储40G，16个一级目录，256个二级目录，如果不缓存任何文件可以指定。 logformat denniswave [%{%Y/%m/%d %H:%M:%S}tl] %a %Ss:%Sh %rm %ru HTTP/%rv %Hs %st %{Referer}h %{User-Agent}h %ui %un #日志格式 cache_log /var/log/squid/cache.log #squid启动和调试等信息 cache_store_log /var/log/squid/store.log #squid缓存日志 access_log /var/log/squid/access.log denniswave #squid请求日志 httpd_suppress_version_string on # 取消squid的出错页面总会在网页的最下方显示出主机相关信息和squid的版本信息 error_directory /usr/share/squid/errors/zh-cn错误页面 cache_effective_user squid #squid对应系统管理用户 cache_effective_group squid #squid对应系统管理组 logfile_rotate 4 #日志轮训，保留最近得4份日志 cache_mem 256 MB #squ