chap18_Squid代理服务配置.pptxVIP

Linux黄带教程 第18章 Squid代理服务配置 2 本章结构 하드웨어 점검 목록 代理服务器基础 3 ClientA发出资源的请求，根据客户端上的代理服务器设置，该请求会发到代理服务器 代理服务器将客户端的请求发送到Internet上的一台Web服务器 Web服务器将资源返回给代理服务器 代理服务器将资源内容发送给客户端，并将内容存储在缓存中。 ClientB请求与ClientA相同的资源，和ClientA一样，也会将请求发送到代理服务器 代理服务器上已经有该资源的内容，所以代理服务器直接将资源内容发送给客户端ClientB 4 Squid软件包安装 RHEL 5.4光盘Server目录下squid-2.6.STABLE21-3.el5.i386.rpm Squid软件包的主要文件 主配置文件：/etc/squid/squid.conf 安装Squid服务 rpm -ivh squid-2.6.STABLE21-3.el5.i386.rpm 5 正向代理服务器配置 打开IP转发并调整本地端口范围 修改配置文件 [root@squid ~]# /bin/echo 1 /proc/sys/net/ipv4/ip_forward [root@squid ~]# /bin/echo 1024 40000 /proc/sys/net/ipv4/ip_local_port_range http_port 8080 dns_nameservers 8 17 visible_hostname 0 cache_dir ufs /var/spool/squid 8000 16 256 cache_mem 1000MB acl lanclient src /24 http_access allow lanclient 6 反向代理服务器配置 打开IP转发并调整本地端口范围 修改配置文件 [root@squid ~]# /bin/echo 1 /proc/sys/net/ipv4/ip_forward [root@squid ~]# /bin/echo 1024 40000 /proc/sys/net/ipv4/ip_local_port_range http_port 80 vhost vport dns_nameservers 8 17 visible_hostname 0 cache_dir ufs /var/spool/squid 8000 16 256 cache_mem 1000MB cache_peer 0 parent 80 0 no-query originserver acl ws dst 2 http_access allow ws 7 透明代理服务和正向代理服务器的功能完全相同，但是代理操作对客户端是透明的（即不需指明代理服务器的IP和端口）。 透明代理服务器阻断网络通信，并且过滤出访问远程主机的通信。 如果客户端的请求在本地有缓存则将缓存的数据直接发给用户 如果在本地没有缓存则向远程主机发出请求，其余操作和标准的代理服务器完全相同 透明代理服务器 8 修改/etc/squid/squid.conf文件 透明代理服务器 http_port 8080 transparent dns_nameservers 8 17 visible_hostname 0 cache_dir ufs /var/spool/squid 8000 16 256 cache_mem 1000MB acl lanclient src /24 http_access allow lanclient 9 在Squid中主要通过访问控制元素、访问控制规则来实现对客户端访问行为的控制 访问控制元素 访问控制元素是Squid中实现访问控制列表（ACL）的基础。访问控制元素中可以指定包括IP地址、端口号、主机名、和URL匹配等变量 访问控制元素是建立访问控制列表的第一步。第二步是访问控制规则，用来允许或拒绝某些动作。当读取配置文件时Squid仅仅扫描一遍访问控制规则。这样在访问控制规则里引用访问控制元素之前，必须先定义访问控制元素。如果有多个动作需要注意先后顺序，Squid是按照顺序找且只找第一条符合的访问控制列表 访问控制列表 10 访问控制元素 访问控制规则 访问控制列表 acl name type value1 value2 ... http_ac