linux下squid安装与配置.docVIP

上网行为管理和缓冲 1.squid web proxy cache缓存 2.跟踪哪些人访问哪些站点(记录在日志）/var/log/squid/access.log 3.限制某些站点某些人的访问 4.转发ssl请求 5.加速内容访问速度 缓存支持FTP HTTP 支持转发SSL 加密套接字协议层 高级功能：支持访问控制 缓存 HTTP服务器访问 -------------------------------------------------------------------- ? 分类： 1.普通代理: 即标准的、传统的代理服务,需要客户机在浏览器中指定代理服务器的地址、端口. 2.透明代理:适用于企业的网关主机（共享接入Internet）中 客户机不需要指定代理服务器地址、端口等信息,需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理. 3.反向代理:Web服务器加速（反向代理）是针对Web服务器提供加速功能的。它作为代理Cache，但并不针对浏览器用户，而针对一台或多台特定Web服务器（这也是反向代理名称的由来） ? 1.标准的代理缓冲服务器 一个标准的代理缓冲服务被用于缓存静态的网页（例如：html文件和图片文件等）到本地网络上的一台主机上（即代理服务器）。当被缓存的页面被第二次访问的时候，浏览器将直接从本地代理服务器那里获取请求数据而不再向原web站点请求数据。这样就节省了宝贵的网络带宽，而且提高了访问速度。但是，要想实现这种方式，必须在每一个内部主机的浏览器上明确指明代理服务器的IP地址和端口号。客户端上网时，每次都把请求送给代理服务器处理，代理服务器根据请求确定是否连接到远程web服务器获取数据。如果在本地缓冲区有目标文件，则直接将文件传给用户即可。如果没有的话则先取回文件，先在本地保存一份缓冲，然后将文件发给客户端浏览器。 ? 2.透明代理缓冲服务器 透明代理缓冲服务和标准代理服务器的功能完全相同。但是，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口）。透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因为不需要对浏览器作任何设置，所以，透明代理对于ISP（Internet服务器提供商）特别有用。 ? 3.反向代理缓冲服务器 　　反向代理是和前两种代理完全不同的一种代理服务。使用它可以降低原始WEB服务器的负载。反向代理服务器承担了对原始WEB服务器的静态页面的请求，防止原始服务器过载。它位于本地WEB服务器和Internet之间，处理所有对WEB服务器的请求，阻止了WEB服务器和Internet的直接通信。如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户。如果没有缓冲则先向WEB服务器发出请求，取回数据，本地缓存后再发送给用户。这种方式通过降低了向WEB服务器的请求数从而降低了WEB服务器的负载。 ? 当用户浏览器发出一个HTTP请求时，通过域名解析将请求定向到反向代理服务器（如果要实现多个WEB服务器的反向代理，需要将多个WEB服务器的域名都指向反向代理服务器）。由反向代理服务器处理器请求。反向代理一般只缓存可缓冲的数据（比如html网页和图片等），而一些CGI脚本程序或者ASP之类的程序不缓存。它根据从WEB服务器返回的HTTP头标记来缓冲静态页面。有四个最重要HTTP头标记： ? 　　Last-Modified: 告诉反向代理页面什么时间被修改 ? 　　Expires: 告诉反向代理页面什么时间应该从缓冲区中删除 ? 　　Cache-Control: 告诉反向代理页面是否应该被缓冲 ? 　　Pragma: 告诉反向代理页面是否应该被缓冲. ? 包名字：squid 主程序：/usr/sbin/squid 脚本：/etc/init.d/squid port：TCP 3128（squid）(端口可以修改） 配置文件：/etc/squid* 默认访问日志文件：/var/log/squid/access.log ? yum install squid ? /etc/squid/squid.conf ? 1.http_port 3128 2.cache_dir ufs /var/spool/squid 100 16 256 设置高速缓存目录和高速缓存可以使用的硬盘空间,100表示最大可使用100MB, 16表示第一层子目录最多可以有16个,256表示每个第一层子目录下最多可以有25