Linux系统与网络理（第二版） 姜大庆 第17章 Squid代理服务器的配置与管理新.ppt

第17章 Squid代理服务器的配置与管理 本章介绍了代理服务器的基本概念和工作原理 squid代理服务器的安装配置方法，以及利用squid代理服务器实现透明代理以及实现安全访问控制的方法。 学完本章后将能够： 描述代理服务器的基本概念和工作原理 利用Squid代理服务器实现透明代理 利用Squid代理服务器进行安全访问设置 17.1 代理服务器概述 17.2 squid代理服务器的安装和配置 17.3 squid代理服务器的访问控制设置 17.4 squid代理服务器日志管理 17.1.1　代理服务器的概念 所谓代理服务器，就是代表内部私有网络中的客户，去请求Internet网中的资源，并将响应的数据返回给客户机的服务器。它能够让多台没有公有IP地址的主机使用其代理功能访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求，该请求先被代理服务器识别并由代理服务器代为向外请求资源并保存在本机缓存中，客户端通过访问代理服务器的缓存实现访问请求。代理服务器是内部网络和ISP（Internet服务商）之间的中介，它可以提供文件缓存、地址过滤、网络监控等功能，并且可以转发网络信息，对转发信息进行控制。 17.1.2　代理服务器的主要作用 代理服务器的作用主要有以下几方面： 共享访问网络资源 提高访问速度 隐藏主机的真实IP地址，提高系统的安全性 控制用户访问权限 通过代理服务器访问一些不能直接访问的站点。 17.1.3　代理服务器的工作原理 17.1.4 代理服务器的种类 代理服务器可分为3种：正向代理服务器、反向代理服务器和透明代理服务器。 1．正向代理服务器 正向代理服务器位于用户与目标服务器之间，用户通过对代理服务器发送指向目标服务器的请求来获得资源。用户端需要作一些设定才可以使用正向代理服务器，而后两者不需要对用户端进行任何设定。 2．反向代理服务器 反向代理服务器同样位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。 3．透明代理服务器 透明代理服务器位于用户与目标服务器之间。和前两种服务器不同的是，用户既不需要对客户端进行任何设定，也无须知道代理服务器的地址。用户只需要向目标服务器上的资源发起请求即可，然后透明代理系统会将用户的请求重新定向到代理服务器，再由代理服务器获得目标资源并返回给用户端。通常，透明代理服务器在局域网中应用。 17.1 代理服务器概述 17.2 squid代理服务器的安装和配置 17.3 squid代理服务器的访问控制设置 17.4 squid代理服务器日志管理 17.2.1　squid代理服务器简介 Squid是Linux平台下一个高性能的具有网页缓存功能的代理服务器软件，它支持HTTP、FTP和Gopher等协议，在缓存数据的同时，也缓存DNS查询结果，并支持SSL和访问控制。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。Squid可以工作在很多操作系统平台中，如AIX、Digital、FreeBSD、HP-UX、Linux、Solaris、OS/2、Windows等。 17.2.2 squid缓存代理服务器的配置与管理 2．启动与关闭squid服务 命令方式下可以利用service脚本来启动squid服务： [root@rhel6 ~]# service squid start 将上述命令中的start参数变换为stop、restart、status，可以分别实现squid服务的关闭、重启和状态的查看。 也可以使用/etc/rc.d/init.d/squid脚本来启动、关闭和重启squid服务： [root@rhel6 ~]#/etc/rc.d/init.d/squid start //启动squid服务 [root@rhel6 ~]#/etc/rc.d/init.d/squid stop //关闭squid服务 [root@rhel6 ~]#/etc/rc.d/init.d/squid restart //重启squid服务 3．Squid主配置文件 Squid服务器的主配置文件为squid.conf，位于