第八章节代理服务器的配置跟管理.pptVIP

沃尔康国际认证中心 Linux服务器配置与管理 代理服务器的配置与管理 2018年11月2日7时31分 2 第八章 代理服务器的配置与管理 2018年11月2日7时31分 3 目标 配置squid为局域网用户代理上网 使用PHProxy搭建WEB在线代理平台 对于代理服务器，广大的用户一定不会陌生。因为我们经常都会使用代理。比如想在youtube上面看视频，想访问fackbook等都需要代理服务器。因为这些网站我们不能直接访问。 上面的例子说明最终用户买产品是从经销商处够买，而经销商从厂家进货，经销商在这里充当一个代理。 为什么用户不直接从产品买呢？ 到不了产品厂商 路程太远 ... 2018年11月2日7时31分 4 1.1、代理服务介绍 1.1、代理服务介绍 2018年11月2日7时31分 5/5 代理服务器和上面的例子几乎一样，下面是一些代列服务器的作用 共享网络：使用一个共网IP就可以满足局域网络用户上网的需求 访问代理：翻墙。另外，直接读取服务器上已有的信息，还可以大大加快访问速度、节约网络带宽 防止攻击：一般的外部扫描、刺探等在到达代理服务器就停止了。这就很好的保护内网用户的真实信息。 ... 1.1、代理服务介绍 代理服务器工作原理 2018年11月2日7时31分 6/6 1.1、代理服务介绍 启动代理服务器，此时代理服务器的主进程将监听某个绑定的端口并初始化缓存 客户端A向代理服务器发关访问请求 代理服务器在收到请求后创建一个子进程以应对该请求 代理服务器与客户端A建立连接，然后解析客户端发出的请求并按照预设的访问规则难证该请求 子进程开始查询缓存，根据查询结果进行不同的处理 目标Web服务器內代理服务器子进程发来的请求，同时代理服务器子进程依据具体的缓存更新算法更新代理服务器缓存 代理服务器子进程将目标Web服务器回应转送给客户端A 2018年11月2日7时31分 7/7 1.1、代理服务介绍 代理服务器分为三类 正向代理：接收局域网中用户的请求，接收互联网上的数据 反向代理：和正向代理相反 透明代理：用户不需要设置代理 2018年11月2日7时31分 8/8 1.1、代理服务介绍 2018年11月2日7时31分 9/9 常用的代理服务器软件有以下几种： squid sygate wingate ccproxy 本次课主要讲解在Linux使用squid来搭建代理服务器 squid是一款优秀的代理服务器软件，被广泛应用于Linux和UNIX系统 1.1、代理服务介绍 2018年11月2日7时31分 10/10 1.1、代理服务介绍 2018年11月2日7时31分 11/11 squid安装配置步骤 1.2、squid安装 使用YUM安装以下软件包 [root@localhost ~]# yum -y install squid 2018年11月2日7时31分 12/12 1.3、squid配置 squid的服务名称为squid 。 主要文件 /etc/squid/squid.conf \\主要配置文件 监听端口和IP地址设置 http_port 3128或http_port 54:3128 代理服务器的一个很重要的功能是缓冲和储存数据。在Squid服务器中，主要使用cache_mem、cache_dir、cache_swap_low和cache_swap_high这4个参数来设置缓冲容量的大小。 cache_mem用于设定额外提供多少内存容量供squid使用。 cache_dir用于设置缓存文件的存储方式和在硬盘中的存储位置 2018年11月2日7时31分 13/13 1.3、squid配置 cache_dir scheme directory size L1 L2 [options] scheme：用于设置squid的存储机制，默认为ufs directory：缓存文件存放的位置 size：指定cache目录的大小 L1和L2对于ufs、aufs和diskd机制。 options：squid提供了两个不同存储机制的cache_dir选项，分别是read-only标签和max-size read-only选项用于指示squid继续从cache_dir中读取文件，但不往里面写新目标 max-size值用于指定存储在cache的最大目标的容量大小 cache_swap_low和cache_swap_high cache_swap_low和cache_swap_high指令控制了对象占用最大cache体积的百分比。cache_swap_low是一个下限值，当在这个值以下时，squid不会删除cache目标。如果cache体积增加，squid会逐渐删除目标。在稳定情况下，你会发现磁盘使用总是相对接近cache_swa