server架设及设定方法(含不当网站阻挡设定).docVIP

Proxy server架設及設定方法(含不當網站阻擋設定) 王勝雄 編寫 (2001/11/28、2003/01/21增修、2003/02/06重編) 規畫及準備 硬體：(重點在於RAM及HD) 記憶體：通常128MB就夠用了，但為考量效能，建議增加到256MB以上(視學校或單位使用情形)。 硬碟：IO處理速度愈快愈好，建議採用SCSI硬碟；容量不一定要很大，最好有單獨的分割區(可以有多個單獨的分割區，大小建議為2～4GB)。所以在分割硬碟空間時，應建立PROXY單獨的分割區： ------- / |--- /usr | |--- local | |--- squid (proxy主程式及紀錄檔主要目錄) |--- /var |--- /home |--- /cache (proxy cache儲存空間，最好是單獨分割區) |--- /cache2 (如果硬碟夠大，為增進效能，規劃硬碟時可以單獨分割多個儲存空間) CPU不一定要超級快，但是多顆會比單顆好，尤其是用Multi Threads的時候，多顆CPU會特別有效。 軟體： 目前使用最廣的Proxy Server軟體首推Squid，最新版本是squid-2.5.STABLE1(2002-09-25)。 Squid基本觀念 Proxy Server之間的關係 圖1. Proxy Server之間的關係 Proxy Server之間的溝通 圖2. Proxy Server之間的溝通 ICP (Internet Caching Protocol，網路快取通訊協定)，主要的用途是當 proxy 伺服器接收到 HTTP 要求時，會在其Server本身快取中搜尋資源。如果在本身快取記憶體中找不到資源，則 proxy 伺服器會將 URL 包裝在 ICP 查詢封包內，然後將這個封包遞送至Parent或Sibling主機的快取記憶體中。如果有回應，表示它有所要搜尋的資源，那麼就會從該Parent或Sibling主機快取記憶體中擷取該資源。如果Parent及Sibling兩台主機都有回應，則會優先處理第一個回應。如果都沒有回應，則向直接向欲取得資源的網站送出請求。 Proxy Server的架構 Squid server的結構主要分成： 在實體記憶體內的Hashing Table（雜湊表） 實際存放快取資料的目錄兩部分。 Hashing Table是實際管理Proxy運作的核心所在，為了讓Hashing Table運作順暢，建議實體記憶體愈大愈好，例如使用512MB以上。 在Hashing Table裡又分為 Digest Table(摘要表)與Hash Table兩種資料結構表，Digest Table裡記錄著存放cache資料資訊；Hash Table則記錄著Proxy的組織結構，即實際存放cache資料的目錄。其結構如下所示： Squid Server的架構 圖3 Squid Proxy Server架構 架設流程 圖4 Proxy Server架設流程圖 實作步驟 在實作安裝之前，先預設在下列的環境平台進行： 作業系統：Mandrake-linux 9.0 硬碟：SCSI 9GB，並已分割2GB /cache 單獨的partition squid安裝目錄： /usr/local/squid 下載及安裝 下載最新版本squid軟體(網址：/)，本文安裝版本是squid-2.5.STABLE1.tar.gz。 解壓縮 (目前預設目錄在/usr/local) tar zxvf squid-2.5.STABLE1.tar.gz cd squid-2.5.STABLE1 (切換到解壓縮後目錄) 組態 ./configure --prefix=/usr/local/squid (指定安裝目錄) 編譯及安裝 make make install 安裝完後的目錄結構： /usr/local/squid/ |-- bin | |-- RunAccel | |-- RunCache (啟動Squid 的Shell程式) | `-- squidclient |-- etc | |-- mime.conf | |-- mime.conf.default | |-- squid.conf (Squid主要參數設定檔) | `-- squid.conf.default |-- libexec | |-- cachemgr.cgi | `-- unlinkd |-- man | `-- man8 |-- sbin | `-- squid (S