第9章代理服务(免费阅读).pptVIP

第9章 代 理 服 务 知识点结构图 9.1 代理服务原理 9.1.1 什么是代理服务器 9.1.2 代理服务器的工作原理 9.1.3 代理服务器的作用 9.1.1 什么是代理服务器 代理服务器(Proxy Server)等同于内网与Internet的桥梁。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用如同现实生活中的代理服务商。 9.1.2 代理服务器的工作原理 当客户端在浏览器中设置好Proxy服务器后，所有使用浏览器访问Internet站点的请求都不会直接发给目的主机，而是首先发送至代理服务器，代理服务器接收到客户端的请求以后，由代理服务器向目的主机发出请求，并接收目的主机返回的数据，存放在代理服务器的硬盘，然后再由代理服务器将客户端请求的数据转发给客户端。具体流程如图9.1 所示。 图9.1 代理服务器工作原理 9.1.3 代理服务器的作用 1. 提高访问速度 2. 用户访问限制 3. 安全性得到提高 9.2 安装Squid 9.2.1 Squid简介 9.2.2 Squid的安装 9.2.1 Squid简介 对于Web用户来说，Squid是一个高性能的代理缓存服务器，可以加快内部网浏览Internet的速度，提高客户机的访问命中率。Squid不仅支持HTTP协议，还支持FTP、gopher、SSL和WAIS等协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。 Squid将数据元缓存在内存中，同时也缓存DNS查寻的结果，除此之外，它还支持非模块化的DNS查询，对失败的请求进行消极缓存。Squid支持SSL，支持访问控制。由于使用了ICP，Squid能够实现重叠的代理阵列，从而最大限度的节约带宽。 Squid由一个主要的服务程序Squid，一个DNS查询程序dnsserver，几个重写请求和执行认证的程序，以及几个管理工具组成。当Squid启动以后，它可以派生出指定数目的dnsserver进程，而每一个dnsserver进程都可以执行单独的DNS查询，这样一来就大大减少了服务器等待DNS查询的时间。 Squid的另一个优越性在于它使用访问控制清单(ACL)和访问权限清单(ARL)。访问控制清单和访问权限清单通过阻止特定的网络连接来减少潜在的Internet非法连接，可以使用这些清单来确保内部网的主机无法访问有威胁的或不适宜的站点。 Squid的主要功能有： 代理和缓存HTTP、FTP和其他的URL请求。 代理SSL请求。 支持多级缓存。 支持透明代理。 支持ICP、HTCP、CARP等缓存摘要。 支持多种方式的访问控制和全部请求的日志记录。 提供HTTP服务器加速。 能够缓存DNS查询。 Squid的官方网站是。 9.2.2 Squid的安装 可以使用rpm -qa 命令查看是否已经Squid安装，如下所示。 [root@squid /]# rpm -qa |grep squid squid-2.6.STABLE6-3.el5 如果系统还未安装Squid软件或者不慎将其删除了的话，请插入第二张Red Hat Enterprise Linux 5系统安装光盘进行安装，如下所示。 [root@squid Server]# rpm -ivh squid-2.6.STABLE6-3.el5.i386.rpm warning: squid-2.6.STABLE6-3.el5.i386.rpm: Header V3 DSA signature: NOKEY, key IDPreparing... ########################################### [100%] 1:squid ########################################### [100%] 9.3 Squid常规服务器配置 9.3.1 Squid主配置文件squid.conf 9.3.2 设置Squid监听的端口号 9.3.3 内存缓冲设置 9.3.4 Squid磁盘缓存 9.3.5 设置缓存日志 9.3.6 设置访问日志文件 9.3.7 设置网页缓存日志 9.3.8 设置Squid的拥有者 9.3.9 设置Squid所属组 9.3.10 设置DNS服务器地