[电脑基础知识]RedHatLinux服务器配置与应用第2版第11章 Squid代理服务的配置与应用.pdfVIP

11 Squid 第 章 代理服务的配置与应用 11 Squid 1111 SSqquuiidd 本章导读 � 代理服务概述 � Squid简介 � Squid代理服务的安装 � Squid代理服务的基本配置 Squid � 初始化 � 访问控制应用实例 11 Squid 第 章 代理服务的配置与应用 11 Squid 1111 SSqquuiidd � 启动和停止代理服务 � 透明代理的实现 � 用户身份认证 � 使用MySAR实现Squid流量管理 � 代理客户端的配置 11.1代理服务概述 • 代理服务器简介 • 代理服务器的原理 代理服务器简介 代理服务器是目前网络中常见的服务器之一，它可以提供文件 缓存、复制和地址过滤等服务，充分利用有限的出口带宽，加快 内部主机的访问速度，也可以解决多用户需要同时访问外网但公 IP 有 地址不足的问题。同时可以作为一个防火墙，隔离内网与外 网，并且能提供监控网络和记录传输信息的功能，加强局域网的 安全性等。它的主要作用有以下几点。 1．共享网络 2．加快访问速度，节约通信带宽 3．防止内部主机受到攻击 4．限制用户访问，完善网络管理 代理服务器的原理 A Internet ①客户端 向代理服务器提出访问 的请求。 ②代理服务器接受到请求后，首先与访问控制列表 中的访问规则相对照，如果满足规则，则在缓存 中查找是否存在需要的信息。 A ③如果缓存中存在客户端 需要的信息，则将信息 传送给客户端。如果不存在，代理服务器就代替 客户端向Internet上的主机请求指定的信息。 ④ Internet上的主机将代理服务器的请求信息发送到 代理服务器中，同时代理服务会将信息存入缓存 中。 Internet ⑤代理服务器将 上主机的回应信息传送给客 A 户端 。 B ⑥客户端 向代理服务器提出相同的请求。 ⑦代理服务器也首先与访问控制列表中的访问规则 相对照。 ⑧如果满足规则，则将缓存中的信息传送给客户端 B。 11.2 Squid简介 Squid是Linux和UNIX平台下最为流行的高性能免费应用 层代理服务器，它具有权限管理灵活、性能高和效率快等特 点。Squid是一个由众多在互联网上的开发人员共同努力完 成的高性能的代理缓冲服务器，它的具体开发是由国家网络 应用研究室（the National Laboratory for Applied Network Research Duane Wessels NSF ）的 主持，由 出资支持的。 Squid ACL 的另一个优越性在于它使用访问控制列表（ ） ARL 和访问权限列表（ ）进行权限管理和内容过滤。访问控 制清单和访问权限清单通过阻止特定的网络连接来减少潜在 的Internet